---

信息系统审计员是被安全管理告知，病毒扫描程序是实时升级的。信息系统审计员确认了病毒扫描程序是被配置为自动升级。信息系统审计员下一步应该确认什么控制是有效的？（）
A:与供应商确认最新版本的病毒定义模式
B:检查日志并且确认病毒样本是被更新的
C:与安全管理员确认最近一次升级的病毒样本
D:信息系统审计员已经做了足够的工作不需要进一步的工作

---

出自：注册信息安全专业人员（CISA,CISO,CISE）

显示答案