正解は「エ」です。 情報セキュリティ監査において、対象となる「情報資産」とは、組織が業務上保有・管理しているすべての情報、およびそれらが記録されている媒体（サーバ、PC、記録メディア、紙書類、帳票など）を指します。 システムの内部に存在する電子データだけでなく、オフラインの外部記憶媒体やオフィスの紙文書、外部委託先に預けているデータ等を含め、「保有しているすべての情報資産」が監査の対象となります。 情報システムで管理されている情報だけでなく、紙媒体やスタンドアロン環境の情報資産も監査対象に含まれるため不完全です。 情報システム外の資産だけでなく、当然ながら情報システムが保有する情報資産も対象となるため不完全です。 システム内の情報資産だけでなく、紙書類や社外預託データなどのすべての情報資産が対象となるため不完全です。