ファイアウォールの目的は、信頼できるネットワークを信頼できないネットワークから保護することです。したがって、ファイアウォールの実装が必要な場所は、外部接続が存在する場所です。その他の回答はすべて不完全であるか、内部接続を表しています。

情報システム監査人がストレージメディアの廃棄をアウトソーサーに委託しているかどうかをレビューする際の最善の行動は、ビジネスへの影響を判断することです。ハードディスク、テープ、フラッシュドライブ、CDなどのストレージメディアには、不正アクセス、漏洩、または不正使用から保護する必要がある機密情報が含まれている可能性があります。情報システム監査人は、アウトソーサーが廃棄前にメディアを適切にサニタイズするプロセス（消去、消磁、シュレッダー処理、焼却など）を備えていること、そしてそのプロセスが効果的であり、組織のポリシーと標準に準拠していることを確認する必要があります。情報システム監査人はまた、ストレージメディアが適切にサニタイズまたは廃棄されなかった場合、データ漏洩、風評被害、法的または規制上の罰則、競争優位性の喪失など、ビジネスに及ぼす潜在的な影響とリスクを評価する必要があります。その他の選択肢は、問題の根本原因に対処していないか、予防的ではなく事後的な対策であるため、最善の行動ではありません。参考文献: CISAレビューマニュアル（デジタル版）1、第5章、セクション5.2.7

説明/参照:
Explanation:
データフロー図は、データの流れと保存をグラフ化または図表化する補助として使用されます。データの発生源から宛先までをトレースし、データのパスと保存場所を明確に示します。データフロー図では、データの階層構造は示されません。データフローは、必ずしも階層構造やデータ生成順序と一致するとは限りません。