アクセス制御を監査するシステム監査人が採った行動のうち，適切なものはどれか。