ISMS適合性評価制度（ISO/IEC 27001）における内部監査の要件として、適切なものはどれか。

コンティンジェンシープラン（緊急時対応計画）の実効性を評価する監査手続として、最も有効なものはどれか。