アクセス制御を監査するシステム監査人がとった行動のうち，適切なものはどれか。

ソフトウェアに関するアクセス制御の管理表の作成と保管

データに関するアクセス制御の管理状況の確認

ネットワークに関するアクセス制御の管理方針の制定

ハードウェアに関するアクセス制御の運用管理の実施