システムや組織が外部から攻撃を受ける可能性のある経路や点の総体を指す用語はどれか。

システム監査基準における「監査人の専門能力」に求められる要素として適切でないものはどれか。