对于信息系统部门的职责分离情况,以下哪项审计技术提供了最好的证据?()
A:与管理层进行讨论
B:审查组织章程
C:观察和面谈
D:测试用户访问权限
出自:注册信息安全专业人员(CISA,CISO,CISE)