信息系统审计师在对软件使用及许可方面进行审计时发现,大量的PC设备中含有非授权的软件。信息系统审计师随即应该采取以下哪个行动?()
A:删除非授权软件的所有拷贝
B:通知被审计机构有关非授权软件的情况,并进行跟踪确保软件的删除
C:向被审计机构管理层报告使用非授权软件的情况,以及告知管理层有必要防止该情况的再次发生
D:警告终端用户有关使用非法软件的风险
出自:注册信息安全专业人员(CISA,CISO,CISE)