---

一个IS审计师发现有一个没有被包含在网络拓扑图中的设备被连接到网络中，该网络拓扑图是用于确定审计范围的。CIO解释说，该网络拓扑图正在进行更新并且等待最后的审批。审计师应该首先要：（）
A:扩大审计范围以包含这个没有在网络图中出现的设备
B:评估这个未经批准的设备对审计范围的影响
C:注意控制缺陷，因为网络图尚未更新
D:对未记录的设备计划后续的审计工作

---

出自：注册信息安全专业人员（CISA,CISO,CISE）

显示答案