ある企業が，自社が提供するWebシステムのセキュリティについて，外部監査人による保証を受ける場合において，次の表のA〜Dのうち，ITに係る保証業務の“三当事者”のそれぞれに該当する者の適切な組合せはどれか。