システム監査基準において「監査証拠」として適切でないものはどれか。

大規模な個人データ漏えいが判明した場合に、被害者への通知内容として含めるべき情報はどれか。