---

在审计企业资源规划（ERP）财务系统的逻辑访问控制期间，IS审计师发现某些用户账户为多人共享、用户ID基于角色而不是基于个人身份、这些账户允许对ERP中的金融交易进行访问。IS审计师接下来应该做什么？（）
A:寻求补偿控制
B:审查金融交易日志
C:审查审计范围
D:要求管理员禁用这些账户

---

出自：注册信息安全专业人员（CISA,CISO,CISE）

显示答案