以下有关通信与日常操作描述不正确的是()
A:信息系统的变更应该是受控的
B:企业在岗位设计和人员工作分配时应该遵循职责分离的原则
C:移动介质使用是一个管理难题,应该采取有效措施,防止信息泄漏
D:内部安全审计无需遵循独立性、客观性的原则
出自:信息安全师