下列哪些是应该做的(),当审计师通过比较源代码发现代码被修改。
A:确定是否修改经过了授权
B:升级源代码副本控制
C:源代码的人工审查
D:在源代码中插入标记说明修改情况
出自:注册信息安全专业人员(CISA,CISO,CISE)