💡 الإجابة الصحيحة هي: أ. الإطار التقني - المعلوماتي - الذي تتبناه المنظمة التحليل المهني من منظور معايير المراجعة الداخلية (IIA) وأطر أمن المعلومات: معايير التقييم (Audit Criteria): وفقاً لإرشادات المعهد الدولي للمدققين الداخليين (IIA) والمعايير المهنية، فإن الخطوة الأساسية في تخطيط أي مهمة مراجعة هي تحديد المعايير (Criteria) أو الأساس الذي سيتم بناءً عليه تقييم مدى كفاية وفعالية الضوابط. لماذا يُعد الإطار التقني المعلوماتي هو الأهم؟ نظراً لأن المنظمة قامت بتحديث بروتوكولاتها لتتطابق مع "أفضل ممارسات الصناعة المعترف بها"، فإن الإطار التقني أو المعياري المعتمد (مثل إطار عمل NIST، أو معايير ISO 27001، أو COBIT) هو المرجع الأساسي (المرآة) الذي يتيح للمراجع مقارنة الإجراءات الفعلية الحالية بما تنص عليه تلك الممارسات العالمية للتأكد من مدى التوافق والامتثال. استبعاد الخيارات الأخرى: ج و د (نقاط الضعف وتقارير التهديدات): تُعتبر أدلة ومخرجات تشغيلية تساعد في تقييم المخاطر (Risk Assessment)، ولكنها ليست المعيار الأساسي الذي تم تحديث الضوابط بناءً عليه. ب (الخطط الاستراتيجية للإدارة العليا): واسعة جداً وتتعلق بالتوجهات العامة للشركة وليس بالتفاصيل التقنية الدقيقة لبروتوكولات أمن المعلومات والضوابط التي تركز عليها المهمة الحالية.