半年前に出した報告書で、経営者はファイアウォールのルールの見直しを約束していた。その対応の期限が来た。IS 監査人が行うこととして最も適切なものはどれか。