ITガバナンスの活動において，取締役会等のリーダーシップに関するリスクの記述として，最も適切なものはどれか。

監査を会計監査，業務監査，情報セキュリティ監査，システム監査に分けたとき，システム監査に関する記述として，最も適切なものはどれか。

ソフトウェア導入作業に関する記述 a～d のうち，適切なものだけを全て挙げたものはどれか。