内部監査チームは、あるソフトウェアアプリケーションが外部報告要件の対象外になったと判断しました。次のうち、そのアプリケーションが適用対象外になったことを確認できるものはどれですか？

承認と証明は、システムが特定のセキュリティ要件や規制に準拠していることを正式に確認するプロセスです。アプリケーションが外部報告要件の対象外になったと判断された場合、その変更が承認され、適切な証明書や文書によって確認される必要があります。 データインベントリと保持は、データの種類と保存期間を管理するもので、要件の対象外になったことの確認とは直接関係ありません。忘れられる権利は、個人データの削除に関するもので、このシナリオには該当しません。デューケアとデューディリジェンスは、合理的な注意と努力を払うことを指しますが、特定のアプリケーションが要件の対象外になったことを確認する具体的なプロセスではありません。