下列哪项提供最好的方法识别行为和规章之间的问题()。
A:政策审核
B:直接观察
C:规章审核
D:访谈
出自:注册信息安全专业人员(CISA,CISO,CISE)