某IS审计人员参与了某应用开发项目并被指定帮助进行数据安全方面的设计工作。当该应用即将投入运行时,以下哪一项可以为公司资产的保护提供最合理的保证()。
A:由内部审计人员进行一次审核
B:由指定的IS审计人员进行一次审查
C:由用户规定审核的深度和内容
D:由另一个同等资历的IS审计人员进行一次独立的审查
出自:注册信息安全专业人员(CISA,CISO,CISE)