情報セキュリティ監査において、監査人が独立した立場から入手する客観的な事実はどれか。

監査の結果を裏付けるための客観的な証拠資料を監査証跡と呼びます。