最近一次IS审计师发现由于缺少有经验的技术人员,安全管理员作为高级计算机操作人员每天都工作到深夜。IS审计师最合适的做法是()。
A:建议风险包括安全管理人员
B:同意与这些警卫班一起工作作为预防控制
C:建立计算机辅助审计技术发现滥用这项安排
D:审查每个晚班的系统日志确定是否存在非法行为
出自:注册信息安全专业人员(CISA,CISO,CISE)