情報セキュリティ監査において、監査人が監査の結論を裏付けるために収集・入手する、客観的な情報（記録、文書、ヒアリング結果など）を何と呼ぶか。

2026年1月24日

監査の結論を裏付けるための客観的な情報（記録や文書）。

サーバサイドテンプレートインジェクションの対策として最も適切なものはどれか。

第三者提供に該当しない「共同利用」を行う場合に求められる対応として最も適切なものはどれか。