問1
情報システムを対象としたデューデリジェンスの説明として、適切なものはどれか。
企業買収などの重要な判断を行う場合に、買収などの対象となる企業の情報シス テムの価値やリスクを評価すること
情報システムの入力、処理など、日常業務プロセスの頼性を確保すること
情報セキュリティに係るリスクマネジメントを構築すること
データにおける個人情報保護などの法令遵守を確保すること