在一个组织中信息技术安全的基线已经被定义了,那么信息系统审计师应该首先确认它的()。
A:实施
B:遵守
C:文件
D:足够(充分)
出自:注册信息安全专业人员(CISA,CISO,CISE)