---

审查应付账款系统的IS审计师发现没人审查审计日志。向管理人员提出此问题时，得到的回应是因为有效的系统访问控制已就位，因此没有必要进行额外的控制。该审计师能做出的最佳回应是：（）
A:审查系统访问控制的完整性
B:接受管理人员有关有效访问控制已就位的声明
C:强调具备系统控制框架的重要性
D:审查负责应对账款人员的背景调查

---

出自：注册信息安全专业人员（CISA,CISO,CISE）

显示答案