情報セキュリティ監査基準（Ver 1.0）における，情報セキュリティに保証を付与することを目的とした監査（保証型の監査）と，情報セキュリティに対して助言を行うことを目的とした監査（助言型の監査）とに関する記述のうち，適切なものはどれか。