單項(xiàng)選擇題
某款新的業(yè)務(wù)應(yīng)用程序要求偏離操作系統(tǒng)(OS)的標(biāo)準(zhǔn)配置。IS審計(jì)師應(yīng)當(dāng)向安全經(jīng)理推薦哪一種活動(dòng)作為第一應(yīng)對(duì)措施?()
A.初步拒絕該請(qǐng)求,因?yàn)樗`背安全策略
B.批準(zhǔn)該項(xiàng)策略例外,以滿足業(yè)務(wù)需求
C.評(píng)估風(fēng)險(xiǎn)和識(shí)別補(bǔ)償性控制
D.修訂操作系統(tǒng)基準(zhǔn)配置