單項選擇題
一個IS審計師被請求去為一個基于Web的關(guān)鍵訂單系統(tǒng)做完全監(jiān)控檢查,且此時距該訂單系統(tǒng)預(yù)定的正式上線日期只有很短的時間,該審計師進行了一項滲透測試,產(chǎn)生了不確定的結(jié)果,而在授權(quán)給審計的完成時間內(nèi)無法進行另外的測試。下述哪個是該審計師最好的選擇?()
A.基于可用的信息公布一個報告,突出強調(diào)潛在的安全弱點以及對后續(xù)審計測試的需求。
B.公布一個報告,忽略來自測試的證據(jù)不足的領(lǐng)域。
C.請求推遲正式上線時間直到完成附加的安全測試并獲得正式測試的證據(jù)。
D.通知管理層審計工作不能在規(guī)定的時間窗內(nèi)完成,并建議審計推遲。