單項(xiàng)選擇題
IS審計(jì)師正在審查一個新的基于WEB的訂單輸入系統(tǒng),該系統(tǒng)將于一周后上線。IS審計(jì)師發(fā)現(xiàn),根據(jù)設(shè)計(jì),在系統(tǒng)存儲客戶信用卡信息方面,可能缺少幾項(xiàng)重要的控制。該IS審計(jì)師應(yīng)首先()
A.確定系統(tǒng)開發(fā)人員在充分的安全措施方面是否經(jīng)過適當(dāng)?shù)呐嘤?xùn)
B.確定系統(tǒng)管理員是否出于任何原因禁用了安全控制
C.核實(shí)項(xiàng)目計(jì)劃是否對安全需求有適當(dāng)說明
D.驗(yàn)證安全控制要求是否己經(jīng)無效