情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

監査は、その目的により助言型と保証型に大別されます。
保証型監査とは、監査対象に施されているマネジメント又はコントロールが、監査手続を実施した限りにおいて適切である旨（又は不適切である旨）を監査意見として表明する形態の監査をいいます。保証型監査における三当事者とは「保証業務実施者」「監査対象の責任者」「監査対象の想定利用者」の三者です。

この設問では、監査対象がWebサービスなので以下の組合せが適切です。

• 保証業務実施者 … 外部監査人
• 監査対象の責任者 … 当該企業の経営者
• 監査対象の想定利用者 … Webサービス利用者

したがって「ウ」が正解です。