---

审计师在评审企业的系统开发测试策略。关于在测试过程中使用生产数据的陈述中，审计师会认为下面哪种陈述是最恰当的？（）
A:在生产数据被用于测试以前，高级IS和业务经理必须批准该行为
B:只要将生产数据复制到一个安全的测试环境中，才可以被使用
C:生产数据绝不能被使用。必须基于书面的测试用例文档来准备所有的测试数据
D:签署了保密协议就可使用生产数据

---

出自：注册信息安全专业人员（CISA,CISO,CISE）

显示答案