情報システムを対象としたデューデリジェンスの説明として，適切なものはどれか。
出典令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問1
ア
企業買収などの重要な判断を行う場合に，買収などの対象となる企業の情報システムの価値やリスクを評価すること
イ
情報システムの入力，処理など，日常業務プロセスの信頼性を確保すること
ウ
情報セキュリティに係るリスクマネジメントを構築すること
エ
データにおける個人情報保護などの法令遵守を確保すること
情報システムを対象としたデューデリジェンスの説明として，適切なものはどれか。