HOMELv017 監査における「期待ギャップ」とは何か。 2026年1月24日 期待ギャップは監査人が実施した監査の範囲・保証レベルと Windows Active Directory環境において、特権IDの盗用(Pass-the-Hash攻撃等)を防ぐための「Tierモデル」の考え方はどれか。 クラウドサービスの監査において、CSP(クラウドサービスプロバイダ)が提示するSOC 2 Type 2報告書の「対象期間」に関する留意点はどれか。