監査担当者は一定の知識とスキルを備えている必要がありますが、監査チームリーダーはさらにいくつかの追加的な知識とスキルを備えている必要があります。以下のリストから、監査チームリーダーのみに当てはまる項目を2つ選択してください。

ISMSにおける情報セキュリティリスク評価プロセスの正しい順序を選択してください。
手順を完了するには、入力したい空白部分をクリックして赤色でハイライト表示し、次に下のオプションから該当するテキストをクリックしてください。または、オプションを適切な空白部分にドラッグすることもできます。

あなたは、医療サービスを提供するヨーロッパの高齢者向け介護施設ABCでISMS監査を実施しています。監査計画の次のステップは、継続的改善プロセスの有効性を検証することです。
監査の結果、入居者の家族のほとんど（90%）が、中国農業銀行のヘルスケアモバイルアプリを通じて、WeCare医療機器の宣伝広告を週に1回、メールとSMSで受け取っていたことが明らかになった。彼らは全員、収集した個人データを、ABCとのサービス契約に明記されているケアや治療以外の目的でマーケティングやその他の目的で使用することに反対していた。彼らは、ABCが入居者とその家族の個人情報を無関係の第三者に開示していると強く疑う根拠があり、苦情を申し立てた。
サービスマネージャーは、調査の結果、これらの苦情はすべて法令違反に該当する問題であると判断されたと述べた。
不適合および是正管理手順（文書参照ID：ISMS_L2_10.1、バージョン1）に従って、是正措置が計画され、実施されました。
間違っている項目を書き留めてください。後ほどご連絡いたします。文を最も適切に完成させる単語を選択してください。

仮説：
Northstormは、ユニークなヴィンテージおよびモダンなアクセサリーを取り扱うオンライン小売業者です。小規模な市場からスタートしましたが、eコマース市場の拡大とともに成長を遂げてきました。Northstormは完全にオンラインで運営されており、効率的な決済処理、在庫管理、マーケティングツール、配送プロセスを実現しています。また、人気商品を優先的に入荷、補充、発送するシステムを採用しています。
Northstormは従来、ウェブサイトのホスティングと、ハードウェア、ソフトウェア、データ管理を含むインフラストラクチャの完全な制御によってIT運用を管理してきました。しかし、このアプローチではインフラストラクチャの応答性が不十分であったため、成長が阻害されていました。eコマースと決済システムを改善するため、Northstormは社内データセンターの拡張を選択し、3か月かけて2段階で拡張を完了しました。第1段階では、コアサーバー、POSシステム、注文システム、請求システム、データベース、バックアップシステムをアップグレードしました。第2段階では、メール、決済、ウェブ機能の改善に重点を置きました。さらに、この段階でNorthstormは、個人情報（PII）の管理者および処理者に関する国際標準を採用し、データ処理方法が安全で信頼性が高く、グローバルな規制に準拠していることを保証しました。
拡張にもかかわらず、ノースストームのデータセンターはアップグレード後も進化するビジネスニーズに対応できませんでした。この不備により、注文の優先順位付けの問題など、一連の新たな課題が発生しました。顧客からは優先的に処理された注文が届かないという報告があり、同社は迅速な対応に苦慮しました。これは主に、注文の優先順位付けや顧客対応のシミュレーションに使用されるアプリケーション「YouDecide」からの注文をメインサーバーが処理できなかったことが原因でした。このアプリケーションは、アップグレード時にインストールされた新しいオペレーティングシステムと互換性のない高度なアルゴリズムに依存していました。
緊急の互換性問題に直面したNorthstormは、十分な検証を行わずにアプリケーションを急いでパッチ適用した結果、改ざんされたバージョンがインストールされてしまいました。このセキュリティ脆弱性によりメインサーバーが影響を受け、同社のウェブサイトが1週間ダウンしました。より信頼性の高いソリューションの必要性を認識した同社は、ウェブサイトのホスティングをeコマースサービスプロバイダーにアウトソーシングすることを決定しました。移行を完了する前に、同社は製品所有権に関する機密保持契約を締結し、セキュリティ強化のためにユーザーアクセス権限の包括的な見直しを実施しました。
質問：
シナリオ1に基づき、Northstormはユーザーのアクセス権限を確認しました。これはどのような種類のセキュリティ制御で、どのような機能を持つのでしょうか？

選出最能完成句子的單字：