在小公司中职责分离可能不实际,一个雇员可能同时执行服务器操作员和应用程序员职责信息系统审计师应该建议下列哪个控制()。
A:对开发程序库变更自动日志
B:雇佣额外的技术人员实现职责分离
C:执行只有批准的程序变更才能被上线的流程
D:预防操作员登录ID做程序修改的自动控制
出自:注册信息安全专业人员(CISA,CISO,CISE)