アクセス制御を監査するシステム監査人が採った行動のうち，適切なものはどれか。
ソフトウェアに関するアクセス制御の管理表の作成と保管
データに関するアクセス制御の管理状況の確認
ネットワークに関するアクセス制御の管理方針の制定
ハードウェアに関するアクセス制御の運用管理の実施
システム監査人は，被監査部門から独立した立場で，アクセス制御が適切に管理・運用されているかを確認・評価します。管理表の作成・保管，管理方針の制定，運用管理の実施は被監査部門が行う業務であり，監査人が自ら実施するものではありません。したがって，正解は「イ」です。