企業の活動に関する記述のうち，内部統制の活動内容として，最も適切なものはどれか。

他人の電子メールの利用者 ID とパスワードの取扱いに関する記述のうち，不正アクセス禁止法で規制されている行為だけを全て挙げたものはどれか。…

情報セキュリティ監査の説明として，最も適切なものはどれか。