IS审计师已确定某应用程序的用户缺少授权流程。该IS审计师的主要关注点应该是:()
A:多人可宣称是特定用户
B:无法限制分配给用户的职能
C:用户账户可共享
D:用户拥有按需知密权限
出自:注册信息安全专业人员(CISA,CISO,CISE)