这道题的解析和你的作答记录。
監査を，業務監査，システム監査，情報セキュリティ監査に分類したとき，監査の目的に関する記述a～dと監査の種類の適切な組合せはどれか。 a 財務諸表がその組織体の財産，損益の状況などを適正に表示しているかを評価する。 b 情報セキュリティ確保の観点も含めて，情報システムに関わるリスクに対するコントロールが，リスクアセスメントに基づいて適切に整備・運用されているかを評価する。 c 情報セキュリティに関わるリスクのマネジメントが効果的に実施されるように，リスクアセスメントに基づく適切なコントロールの整備，運用状況を評価する。 d 組織の製造，販売などの会計業務以外の業務全般についてその遂行状況を評価する。
此项将业务审计对应 a，但 a 是评价财务报表恰当表示的会计审计说明，并非业务审计。又将信息安全审计对应 b，但 b 是评价信息系统控制的系统审计说明，并非信息安全审计。对应关系错位。
业务审计对应 b（b 是系统审计的说明）、系统审计对应 a（a 是会计审计的说明）、信息安全审计对应 d（d 是业务审计的说明），三个项目的对应全部错误。
业务审计对应 c（c 是信息安全审计的说明）、系统审计对应 d（d 是业务审计的说明）、信息安全审计对应 a（a 是会计审计的说明），全部都与本应的对应不符。
正解 正确答案是 エ。根据三种审计各自的目的将记述对应起来。业务审计是「评价组织的制造、销售等会计业务以外的全部业务的执行状况」，对应记述 d。系统审计是「评价与信息系统相关的风险所对应的控制是否基于风险评估而被恰当地建立和运行」，对应记述 b。信息安全审计是「为使与信息安全相关的风险管理得到有效实施，评价恰当控制的建立及运行状况」，对应记述 c。因此为业务审计：d、系统审计：b、信息安全审计：c 的组合，故 エ 正确。另外，记述 a 是「评价财务报表是否恰当地反映了该组织的财产、损益状况」，这是会计审计的目的，不包含在设问的三种分类（业务审计、系统审计、信息安全审计）之中，属于干扰项。