JIS Q 27002:2014 には記載されていないが、JIS Q 27017:2016 に記載されている管理策はどれか。

CSPM（Cloud Security Posture Management）の機能はどれか。

システム監査基準（令和5年）に基づくシステム監査において、リスク評価に基づいた監査計画の策定で考慮すべき事項として、適切なものはどれか。