以下有关通信与日常操作描述不正确的是()。
A:信息系统的变更应该是受控的
B:企业在岗位设计和人员工作分配时应该遵循职责分离的原则
C:移动介质使用是一个管理难题,应该采取有效措施,防止信息泄漏
D:内部安全审计无需遵循独立性、客观性的原则
出自:注册信息安全专业人员(CISA,CISO,CISE)