ソフトウェア導入作業に関する記述 a～d のうち，適切なものだけを全て挙げたものはどれか。

内部統制の基本的要素の一つである "IT への対応" に関する記述として、最も適切なものはどれか。

情報セキュリティのリスクマネジメントにおけるリスク対応を、リスク移転、リスク回避、リスク低減及びリスク保有の四つに分けて実施することにしたと…