下面哪一个选项最能有效地确定在业务应用系统中重叠的关键控制?()
A:审计附加到复杂业务流程的系统功能
B:通过ITF(集成测试设施)提交测试交易
C:用自动化审计解决方案替换手工监测
D:对控制进行测试以验证测试是否有效
出自:注册信息安全专业人员(CISA,CISO,CISE)