單項(xiàng)選擇題
一個(gè)IS審計(jì)師被請(qǐng)求去為一個(gè)基于Web的關(guān)鍵訂單系統(tǒng)做完全監(jiān)控檢查,且此時(shí)距該訂單系統(tǒng)預(yù)定的正式上線日期只有很短的時(shí)間,該審計(jì)師進(jìn)行了一項(xiàng)滲透測(cè)試,產(chǎn)生了不確定的結(jié)果,而在授權(quán)給審計(jì)的完成時(shí)間內(nèi)無法進(jìn)行另外的測(cè)試。下述哪個(gè)是該審計(jì)師最好的選擇?()
A.基于可用的信息公布一個(gè)報(bào)告,突出強(qiáng)調(diào)潛在的安全弱點(diǎn)以及對(duì)后續(xù)審計(jì)測(cè)試的需求。
B.公布一個(gè)報(bào)告,忽略來自測(cè)試的證據(jù)不足的領(lǐng)域。
C.請(qǐng)求推遲正式上線時(shí)間直到完成附加的安全測(cè)試并獲得正式測(cè)試的證據(jù)。
D.通知管理層審計(jì)工作不能在規(guī)定的時(shí)間窗內(nèi)完成,并建議審計(jì)推遲。