单项选择题
信息系统审计师了解到，业务部负责人创建的一个网页可访问生产数据，从而违反了公司的安全政策，审计师的下一个步骤应当是（）
A.评估生产数据的敏感性B.确定是否存在足够的访问控制C.上报给高级管理层D.关闭网页
单项选择题 某企业不但有IT战略委员会还有IT指导委员会，在审查IT指导委员会的纪要时，信息系统审计师希望发现委员会（）
单项选择题 以下哪一项提供了外包提供商服务管理得当的最佳证据？（）
单项选择题 在评审其业务流程之后，一个大型组织准备实施一个基于VOIP的新型互联网应用。以下哪一项是这个VOIP互联网应用上实施访问控制的最佳方式？（）
