出典：平成25年春期　問51

• ISO 9001に基づく品質マネジメントシステムを，品質管理責任者が構築し運営する。
• 開発担当者が自ら開発したシステムの内容をテストする。
• 情報システムのリスクに対するコントロールが適切に整備・運用されているかを，監査対象から独立した第三者が評価する。
• 専用のソフトウェアを使って，システム管理者がシステムのセキュリティホールを自ら検証する。