定期的に実施される、システムのセキュリティ状態が規定の基準を満たしているかを確認する作業はどれか。

監査は、規定された管理策が適切に実装され、機能しているかを独立した立場で検証することである。