單項選擇題

某單位在進行內部安全評估時,安全員小張使用了單位采購的漏洞掃描軟件進行單位內的信息系統(tǒng)漏洞掃描。漏洞掃描報告的結論為信息系統(tǒng)基本不存在明顯的安全漏洞,然而此報告在內部審計時被質疑,原因在于小張使用的漏洞掃描軟件采購于三年前,服務已經過期,漏洞庫是半年前最后一次更新的。關于內部審計人員對這份報告的說法正確的是()。

A.內部審計人員的質疑是對的,由于沒有更新漏洞庫,因此這份漏洞掃描報告準確性無法保證
B.內部審計人員質疑是錯的,漏洞掃描軟件是正版采購,因此掃描結果是準確的
C.內部審計人員的質疑是正確的,因為漏洞掃描報告是軟件提供,沒有經過人為分析,因此結論不會準確
D.內部審計人員的質疑是錯誤的,漏洞軟件是由專業(yè)的安全人員操作的,因此掃描結果是準確的

微信掃碼免費搜題