あなたは、医療サービスを提供するABCという名の高齢者向け介護施設でISMS監査を実施しています。
監査計画の次のステップは、ABC社のヘルスケアモバイルアプリの開発、サポート、およびライフサイクルプロセスの情報セキュリティを検証することです。監査の結果、同社はモバイルアプリの開発を、CMMIレベル5、ITSM（ISO/IEC 20000-1）、BCMS（ISO 22301）、ISMS（ISO/IEC 27001）の認証を取得した専門のソフトウェア開発会社にアウトソーシングしていることが判明しました。
ITマネージャーはソフトウェアセキュリティ管理手順について説明し、そのプロセスを以下のように要約します。
モバイルアプリの開発においては、最低限、「設計段階からのセキュリティ」および「デフォルト設定からのセキュリティ」の原則を採用しなければならない。個人データ保護のための以下のセキュリティ機能が利用可能でなければならない。
アクセス制御。
個人データの暗号化、すなわち高度暗号化標準（AES）アルゴリズム、鍵長：256ビット、および個人データの匿名化。
脆弱性チェック済み、セキュリティバックドアなし
最新のモバイルアプリテストレポート（参照ID：0098）をサンプルとして取得します。詳細は以下のとおりです。


監査証拠をさらに収集するために、他の分野についても調査を進めたいと考えています。監査証跡に含まれない項目を3つ選択してください。