下列哪一项是首席安全官的正常职责?()
A:定期审查和评价安全策略
B:执行用户应用系统和软件测试与评价
C:授予或废除用户对IT资源的访问权限
D:批准对数据和应用系统的访问权限
出自:信息安全师