一家金融服务公司拥有一个独立代理用来管理客户账户的网站。在检查系统的逻辑访问时,IS审计师注意到,一些用户ID似乎被多个代理用户共享。此时,IS审计师最适合采取以下哪项行动:()
A:通知审计委员会存在潜在问题
B:要求详细审查相关ID的审计日志
C:记录结果并对使用共享ID的风险作出解释
D:联系安全经理,要求从系统中删除这些ID
出自:注册信息安全专业人员(CISA,CISO,CISE)