正解は「イ」です。 システム監査基準によれば、システム監査の対象は情報システムそのものだけでなく、IT戦略の立案から企画、開発、運用、保守、情報セキュリティ管理、外部委託管理に至るまで、情報システムに関わるすべての業務およびガバナンス体制が対象となり得ます。 a（情報システム戦略の立案）：経営戦略との整合性や投資判断の妥当性が監査の対象となります。 b（情報システムの企画・開発）：要件定義の妥当性やプロジェクト管理の適切性が監査の対象となります。 c（情報システムの運用・保守）：安定稼働や変更管理、バックアップ運用の適切性が監査の対象となります。 したがって、a〜cのすべてが対象となり得るため、「a，b，c」が正解です。 bおよびcも監査対象となり得るため不完全です。 aも監査対象となり得るため不完全です。 aおよびbも監査対象となり得るため不完全です。