审计师发现控制存在小弱点,例如弱口令或者监控报告比较差,审计师最恰当的行动是()。
A:采取改正行动并通知用户和管理层控制的脆弱性。
B:确认此类控制的小弱点对于此次审计不重要。
C:向信息技术管理层立即报告此类弱点。
D:不执行改正行动,在审计报告中记录观察的现象和相关的风险。
出自:注册信息安全专业人员(CISA,CISO,CISE)