系统开发生命周期项目的阶段和交付应该被确定在()。
A:在项目的初步规划阶段
B:在初步规划完成后,在工作开始前
C:整个工作阶段,基于风险与暴露exposures
D:仅仅在风险被确定,并且IS审计师提出了合适的控制后
出自:注册信息安全专业人员(CISA,CISO,CISE)