第三者認証監査の文脈において、監査および監査チームの管理における監査チームリーダーの責任を定義する2つの選択肢はどれですか？

あなたは、医療サービスを提供する高齢者向け介護施設で、ISMS（情報セキュリティマネジメントシステム）の初回認証監査を実施しています。監査計画の次のステップは、最終会議を開催することです。最終監査チーム会議において、監査チームリーダーとして、あなたは以下のとおり、2件の軽微な不適合と1件の改善機会を報告することに同意しました。

最終会議において、マネジメントシステム担当者（MSR）は、ABC社が今後3ヶ月以内に医療機器メーカーのWeCare社と合併することをあなたに伝えました。合併後の組織名はABC社となります。担当者は、WeCare社の医療機器製造拠点を今後の認証監査に含めることができるかどうかを尋ねました。また、WeCare社は既にISO/IEC 27001:2022認証を取得していると述べました。
MSRからの要求に適切に対応するためのオプションを選択してください。

シナリオ 1: Fintive は、オンライン決済およびセキュリティ保護ソリューションの大手プロバイダーです。1999 年にカリフォルニア州サンノゼでトーマス・フィンによって設立された Fintive は、情報セキュリティの向上、不正行為の防止、および PII (個人情報注入) などのユーザー情報の保護を希望するオンライン企業にサービスを提供しています。Fintive の意思決定および運用プロセスは、過去の事例に基づいています。顧客データを収集し、分類し、分析します。このような複雑な分析を実行するには、大規模な人員が必要でした。しかし、長年にわたり、このような分析を容易にする技術も進歩してきました。現在、Fintive はチャットボットなどの最新ツールを使用してパターン分析を実行し、不正行為を即座に防止することを計画しています。このツールは、顧客サービスの向上にも役立ちます。
この最初のアイデアはソフトウェア開発チームに伝えられ、彼らはそれを支持してプロジェクトを担当することになった。彼らはチャットボットを既存のシステムに統合する作業を開始した。さらに、チームはチャットボットがチャットの問い合わせの85%に回答するという目標を設定した。
チャットボットの統合が成功すると、同社は直ちに顧客向けにリリースした。
しかし、チャットボットにはいくつか問題があるようだ。
トレーニング段階（チャットボットがクエリパターンを「学習」する段階）において、テストが不十分であったり、サンプルデータが不足していたり​​するため、チャットボットはユーザーのクエリを解決して正しい回答を提供することができません。さらに、チャットボットが無効な入力（奇妙なドットパターンや通常とは異なる文字など）を受け取ると、ランダムなファイルをユーザーに送信してしまいます。そのため、チャットボットは顧客のクエリに適切に対応できず、従来のカスタマーサポートはチャットによる問い合わせで手一杯になり、顧客の要望を解決することができなくなっています。
そのため、Fintiveはソフトウェア開発ポリシーを策定しました。このポリシーでは、ソフトウェアが社内で開発されたか外部委託されたかにかかわらず、オペレーティングシステムに実装する前にブラックボックステストを実施することを規定しています。
このシナリオに基づいて、以下の質問に答えてください。
シナリオ1に基づくと、チャットボットは顧客からの問い合わせに正しく回答できませんでした。この事例は、情報セキュリティのどの原則に影響を与えたでしょうか？

場景 9：Techmanic 是一家比利時公司，成立於 1995 年，目前在布魯塞爾運作。該公司提供 IT 諮詢、軟體設計以及軟體硬體服務，包括部署和維護。其服務業涵蓋公共服務、金融、電信、能源、醫療保健和教育等領域。作為一家以客戶為中心的公司，Techmanic 重視與客戶建立牢固的關係，並致力於採用領先的安全實踐。
Techmanic 已獲得 ISO/IEC 27001 認證一年，並對此認證引以為傲。在認證審核期間，審核員發現其資訊安全管理系統 (ISMS) 的實施存在一些不一致之處。由於發現的問題並未影響其 ISMS 實現預期結果的能力，因此在審核員遠端跟進根本原因分析和糾正措施後，Techmanic 獲得了認證。同年，該公司在其服務清單中新增了主機託管服務，並申請擴大認證範圍以涵蓋該領域。負責審核的審核員批准了該申請，並通知 Techmanic 將在監督審核期間進行擴展審核。 Techmanic 接受了監督審核，以驗證其 ISMS 的持續有效性以及是否符合 ISO/IEC 27001 標準。此次監督審核旨在確保 Techmanic 的安全實踐(包括最近新增的主機託管服務)與認證的嚴格要求無縫銜接。審核員在重新認證過程中巧妙地利用了先前監督審核報告中的發現，旨在避免進行額外的重新認證審核，尤其是在 IT 諮詢領域。認識到持續改進的價值，並從過去的評估中吸取經驗教訓。
Techmanic實施了一項審查以往監督審計報告的慣例。這種積極主動的做法不僅有助於識別和解決潛在的不符合項，而且旨在簡化IT諮詢行業的重新認證流程。
在監督審核過程中，發現了一些不符合項。資訊安全管理系統(ISMS)持續符合ISO/IEC標準。
Techmanic公司雖然符合ISO/IEC 27001*標準的要求，但其內部稽核員報告稱，該公司未能解決與託管服務相關的不符合項。此外，內部稽核報告存在多處不一致之處，令人質疑內部稽核員在託管服務稽核過程中的獨立性。基於此，Techmanic公司未獲得擴展認證。因此，該公司申請轉至其他認證機構。同時，該公司向客戶發布聲明稱，ISO/IEC 27001認證涵蓋其IT服務以及託管服務。
根據以上情景，回答以下問題：
問題：
下列哪些選項是內部稽核程序不允許的？

シナリオ6：Sinvestmentは、住宅保険、商業保険、生命保険を提供する保険会社です。同社はノースカロライナ州で設立されましたが、近年、ヨーロッパやアフリカを含む他の地域にも事業を拡大しています。
Sinvestmentは、業界における適用法令を遵守し、情報セキュリティインシデントの発生を防止することに尽力しています。同社はISO/IEC 27001に基づく情報セキュリティマネジメントシステム（ISMS）を導入し、ISO/IEC 27001認証の申請を行っています。
認証機関は、監査を実施するために2名の監査員を任命した。監査員はSinvestment社と機密保持契約を締結した後、監査を開始した。まず、ISMS適用範囲記述書、情報セキュリティポリシー、内部監査報告書など、必要な標準文書を精査した。Sinvestment社は文書作成手順を確立していると述べていたものの、すべての文書が同じ形式ではなかったため、精査は容易ではなかった。
その後、監査チームはSinvestmentの経営幹部に対し、ISMS導入におけるそれぞれの役割を理解するため、複数回のインタビューを実施した。監査の第1段階におけるすべての活動は、Sinvestmentからの要請による現地での文書および情報レビューを除き、リモートで実施された。
この段階で、監査担当者は情報セキュリティ研修および啓発プログラムに関する文書を一切発見できなかった。質問に対し、Sinvestmentの担当者は、全従業員に情報セキュリティ研修コースを提供していると述べた。監査の第1段階により、監査チームはSinvestmentの業務内容とISMS（情報セキュリティマネジメントシステム）について包括的な理解を得ることができた。
第2段階監査は、第1段階監査の3週間後に実施されました。監査チームは、マーケティング部門（監査範囲外）において、従業員のアクセス権限を管理するための適切な手順が欠如していることを確認しました。従業員のアクセス権限の管理はISO/IEC 27001の要件であり、既に会社の情報セキュリティポリシーにも含まれているため、この問題は監査報告書に記載されました。さらに、第2段階監査において、監査チームはSinvestmentがユーザーアクティビティをログに記録していないことを確認しました。
同社の手順書には「ユーザー活動を記録したログは保存し、定期的に確認する必要がある」と記載されているが、同社はそのような手順を実施している証拠を一切提示していない。
監査活動全体を通して、監査員は観察、インタビュー、文書化された情報のレビュー、分析、および技術的検証を通じて情報と証拠を収集しました。監査チームはフェーズ1とフェーズ2の両方から得られたすべての監査結果を分析し、肯定的な認証勧告を発行することを決定しました。
上記のシナリオに基づいて、以下の質問に答えてください。
監査チームは、Sinvestment社の要請に基づき、Sinvestment社の現地で文書を精査しました。これは許容範囲内でしょうか？