アクセス制御ソフトウェアは、データへの不正アクセスを防止するために設計された能動的な制御手段です。

説明／参考資料：
Explanation:
IS監査担当者の視点からすると、サービスプロバイダーの管理を監査する主な目的は、要求されたサービスが、許容可能で、円滑かつ契約上の合意に沿って提供されたかどうかを判断することです。コストの最小化は、適用可能で実現可能な場合（顧客のニーズに応じて）、従来IS監査担当者の業務範囲には含まれていません。これは通常、IT部門内のラインマネジメント機能が行います。さらに、監査の段階では、既存のプロバイダー契約のコストを最小化するには手遅れです。プロバイダーへの業務委託は懸念事項となる可能性がありますが、それが主な懸念事項ではありません。特定の状況下では、社内IT部門への知識移転が望ましい場合もありますが、ITサービスプロバイダーとその管理を監査する際のIS監査担当者の主な懸念事項となるべきではありません。