アクセス制御を監査するシステム監査人がとった行動のうち,適切なものはどれか。
イ データに関するアクセス制御の管理状況の確認
ウ ネットワークに関するアクセス制御の管理方針の制定
エ ハードウェアに関するアクセス制御の運用管理の実施