审查获取的软件包,IS发现购买软件的信息是从互联网上获得的,而不是来自于对需求建议的反应,IS审计师第一步要()。
A:测试软件与现有硬件的兼容性
B:进行差距分析
C:审查许可证
D:确保获得批准程序
出自:注册信息安全专业人员(CISA,CISO,CISE)