未经授权的变更已经发生在生产代码中,测定它的最佳审计程序是()。
A:检查变更控制系统记录,追溯至目标代码文件
B:复核应用在生产程序库中的访问控制许可
C:检查目标代码,找出变更实例并追踪至变更控制记录
D:复核变更控制系统中确定的批准变更指示
出自:注册信息安全专业人员(CISA,CISO,CISE)