單項選擇題

某款新的業(yè)務(wù)應(yīng)用程序要求偏離操作系統(tǒng)（OS）的標(biāo)準(zhǔn)配置。IS審計師應(yīng)當(dāng)向安全經(jīng)理推薦哪一種活動作為第一應(yīng)對措施？（）

A.初步拒絕該請求，因為它違背安全策略
B.批準(zhǔn)該項策略例外，以滿足業(yè)務(wù)需求
C.評估風(fēng)險和識別補償性控制
D.修訂操作系統(tǒng)基準(zhǔn)配置

微信掃碼免費搜題