サーバーの設定を調べたところ、ハードニングの基準から外れた設定が複数見つかった。IS 監査人が行うこととして最も適切なものはどれか。