コンテナセキュリティにおける「イメージスキャン」の監査において、スキャンのタイミングとして最も推奨される運用はどれか。

外部委託先の監査において、委託先がISMS認証（ISO/IEC 27001）を取得している場合でも、委託元監査人が追加で確認すべき事項はどれか。