内部監査員がデータ母集団の平均値、中央値、範囲（最高値と最低値の差）を計算する際の主な目的は、データの分布を評価し、異常値を検出することです。では、回答の選択肢を分析してみましょう。
* オプション A: データ集団の分類を通知します。
* 不正解です。分類は通常、データを特定のグループに分類することを伴い、クラスタリングや決定木といった様々な統計的・分析的手法が必要となります。平均値、中央値、範囲は分布パターンを特定するのに便利です。
* オプション B: データの完全性と正確性を判断します。
* 不正解です。要約統計では極端な値を強調できますが、完全性と正確性は通常、データの調整、検証チェック、およびソースレコードとの比較を通じて評価されます。
* オプション C: 母集団に外れ値が含まれているかどうかを識別します。
* 正しい。
* 範囲 (最大値と最小値の差) は、極端な値を検出するのに役立ちます。
* 平均値と中央値は、データが対称であるか、または偏っているか（外れ値を示している可能性があります）を示します。
* 平均値が中央値と大幅に異なる場合、平均値を一方向に引っ張る外れ値が存在する可能性があることを示唆しています。
* IIA リファレンス：内部監査員は、データ分析を用いて外れ値を特定することで、異常や潜在的な不正行為を検出します。（IIA GTAG：データ分析による監査）
* オプション D: データ内の重複によって範囲が拡大するかどうかを判定します。
* 不正解です。重複はデータセットに影響を与える可能性がありますが、範囲計算だけでは重複の有無を判断できません。重複の特定には通常、極端な値だけでなく、重複エントリの有無も確認する必要があります。

Self-checking digits may be used to detect incorrect identification numbers. A check digit is an extra reference number that follows an identification code and bears a mathematical relationship to the other digits. The extra digit is input with the data. The identification code can be subjected to an algorithm and compared to the check digit.

妥当性チェックとは、既に正しい、または承認済みであることが分かっている項目と比較することで、識別番号またはトランザクションコードの妥当性を検証するテストです。例えば、給与入力記録上の社会保障番号を、人事部が承認した社会保障番号と比較することができます。

ウイルスはコンピュータ妨害の一種です。他のプログラムに潜むプログラムで、自己複製して他のシステムに感染する能力を持っています。記憶媒体の共有やコンピュータネットワークへの参加は、ウイルスの脅威にさらされることになります。ウイルスは、無害ないたずらからファイルやプログラムの消去まで、様々な動作を引き起こす可能性があります。バックドアとは、オペレーティングシステム内に作成されるショートカットで、プログラマーがシステムに簡単にアクセスできるようにします。

付加価値ネットワーク（VAN）は、ビジネスパートナー間の安全な電子データ交換（EDI）やその他の通信サービスを提供する、サードパーティが管理するプライベートネットワークです。VANは、ビジネスクリティカルなデータの送信において、セキュリティ、信頼性、効率性を強化しており、取引先との安全で構造化された通信チャネルを必要とする製造・流通業の企業に最適です。
* ビジネスパートナー向けのセキュアネットワーク：このシナリオでは、企業と取引先間のEDIを促進するネットワークについて説明します。VANは、安全で構造化されたビジネスコミュニケーションの提供に特化しています。
* 効率と顧客サービスの向上: VAN は、取引エラーの削減、注文処理の改善、運用効率の向上により、業務運営を合理化します。
* サードパーティ管理: 従来の内部ネットワークとは異なり、VAN は追加のセキュリティ、コンプライアンス、暗号化対策を提供する外部サービス プロバイダーによって管理されます。
* 内部監査基準への適合：IIAは、ガバナンス、リスク管理、内部統制において、安全で信頼性の高い通信ネットワークの重要性を強調しています。VANを介した安全なデータ交換は、不正アクセスやデータ侵害に関連するリスクを軽減します。
* B. ローカル エリア ネットワーク (LAN): LAN は、オフィスや工場などの限られた地理的エリアに限定され、外部のパートナーとの安全な通信ではなく、内部通信に使用されます。
* C. メトロポリタン エリア ネットワーク (MAN): MAN は、都市または大都市圏内の複数の LAN を接続しますが、特に企業間のデータ交換用に設計されているわけではありません。
* D. 広域ネットワーク (WAN): WAN は地理的に分散したネットワークを接続しますが、本質的には VAN のような安全で構造化された EDI サービスを提供しません。
* IIA 標準 2110 - ガバナンス: ビジネス データの保護における IT ガバナンスと安全な通信チャネルの重要性を強調します。
* IIA 標準 2120 - リスク管理: サイバーリスクを軽減するための安全なデータ転送の必要性を強調します。
* IIA 標準 2201 - エンゲージメントの計画: 監査人は、業務運営に使用されるネットワークを含む IT インフラストラクチャを評価する必要があります。
* COBIT フレームワーク (情報および関連技術の制御目標): ビジネス データ交換のための VAN などの安全で管理されたネットワークの使用をサポートします。
オプション A が正しい主な理由:その他のオプションが間違っている理由:IIA 参照:したがって、正解は A です。付加価値ネットワーク (VAN)。