ある組織は、その管理策が適切に設計され、効果的に運用されていることを保証する必要があります。この目的を達成するのに最適なレポートは次のうちどれですか？

独立監査は、組織の管理策が適切に設計され、効果的に運用されていることを客観的に評価するのに最適な方法です。監査人は第三者として、組織の内部統制やセキュリティポリシーが基準を満たしているか、またそれらが意図した通りに機能しているかを検証します。レッドチーム演習とペネトレーションテストは、特定の攻撃シナリオに対する防御能力を評価しますが、管理策全体の設計と運用効果を網羅的に保証するものではありません。脆弱性評価は、システム内の既知の弱点を特定しますが、管理策の効果的な運用を保証するものではありません。