---

一个组组织外包其广域网（WAN）给第三方服提供商。在这种情况下审计师应该执行业务连接性计划（BCP）和灾难恢复计划（DRP）审计，下列哪个是首要任务？（）
A:检查服务商的BCP与该组织的BCP和合同义务是否一致
B:检查服务水平协议（SLA）是否包含在出现故障时，以应付发生灾难时的服务水平和处罚条款
C:审查该组织在选择服务供应商时的方法
D:审阅第三方服务提供商时的工作人员的认可

---

出自：注册信息安全专业人员（CISA,CISO,CISE）

显示答案