一位IS审计师正在验证一项控制,其中涉及对系统所生成异常报告的审查。以下那个选项是说明控制有效性的最佳证据?()
A:与审查人员一起对控制实务经行穿行性测试
B:审查期间系统生成的异常报告,审查人员已签字确认
C:审查期间系统生成的异常报告样本,审查人员已注明后续操作项目
D:管理层确认审查期间控制有效
出自:注册信息安全专业人员(CISA,CISO,CISE)