虽然管理层已经声明,然而IS审计师依然有理由相信组织在使用未经许可的软件,面临这种情况IS审计师应该:()
A:将管理层的声明附在审计报告中
B:识别组织是否真正的使用了这类软件
C:和管理层再次确认对软件的使用情况
D:和高级管理层讨论此事,因为报告此事将会给组织带来负面影响
出自:注册信息安全专业人员(CISA,CISO,CISE)