CSIRTとして行う活動の例として，最も適切なものはどれか。

出典令和7年度 ITパスポート試験 公開問題 問68
ア
OSやアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。
イ
地震や洪水などの自然災害を想定し，情報資産を守るために全社的な事業継続計画を策定する。
ウ
セキュリティ事故の発生時に影響範囲を調査して，被害拡大を防止するための対策実施を支援する。
エ
保守業者がサーバ室で作業した日に，作業員の入退室が適切に記録されていたことを監査する。