ハードウェアを交換しても問題が解決しない場合、次に疑うべき「見落としがちな要因」はどれか。

監査において、システムの設定がセキュリティ基準を満たしているかを確認するための、あらかじめ定義された推奨設定集を何と呼ぶか。