本文中のaとbに入れる適切な字句を解答群の中から選び、記号で答えよ。

N君が行った「内部統制の整備状況の評価手順」の下線部の特徴がある、システム開発時のレビューなどでも使われる評価手法の名称を答えよ。また、この手法の留意点として不適切なものを解答群の中から選び、記号で答えよ。

ヒアリング結果から、ユーザID管理に関する問題点を二つ挙げ、それぞれ40字以内で述べよ。

ユーザID管理以外で、リスクコントロールマトリックスどおりに実施されていないコントロールの番号を答えよ。また、それによって発生する問題は何か、30字以内で述べよ。