プロジェクトの品質保証（QA）活動と品質管理（QC）活動の違いに関する記述として、適切なものはどれか。

IT-BCP（IT事業継続計画）の監査において、バックアップサイトの選定基準として「同時被災リスク」を低減するために確認すべき事項はどれか。