当评估一个过程的预防控制、检察控制和纠正控制的整体效果时,审计人员应该知道()。
A:当数据流通过系统时,其作用的控制点。
B:只和预防控制和检查控制有关.
C:纠正控制只能算是补偿.
D:分类有助于审计人员确定哪种控制失效
出自:注册信息安全专业人员(CISA,CISO,CISE)