問2
情報システムを対象としたデューデリジェンスの説明として、適切なものはどれか。
企業買収などの重要な意思決定を行う場合に、買収などの対象に含まれる企業の 情報システムの価値やリスクを評価すること
情報システムの入力、処理など、日常業務プロセスの頼性を確保すること
情報セキュリティに係るリスクマネジメントを構築すること
データにおける個人情報保護などの法令遵守を確保すること
