大型组织的IT运营被外包。IT审计师审查外包业务应该最关注以下哪些发现()。
A:外包协议没有包括对于IT运营的灾难恢复计划
B:服务提供商没有意外事件处理程序
C:由于程序库管理问题,被破坏的数据库没有恢复
D:没有审查意外事件
出自:注册信息安全专业人员(CISA,CISO,CISE)