ユーザアカウントの権限が業務内容に対して過剰になっていないかを確認するために実施するべき活動として最も適切なものはどれか。

情報セキュリティ監査において、監査人が監査対象の部門から独立した、客観的な立場であることが求められる理由はどれか。