IT控制目标对审计师来说很有用,因为他们提供了理解下面什么的基础()。
A:实施了特殊控制过程之后的期望结果或者目标
B:与特定实体相关的最佳IT安全控制实践
C:信息安全技术
D:安全策略
出自:注册信息安全专业人员(CISA,CISO,CISE)