单项选择题
一个组织最近经历了一次网络钓鱼攻击，导致机密信息遭到破坏。在确定事件的根本原因时，以下哪项最适合IS审核员审查（）
A.电子邮件配置B.简单邮件传输协议（SMTP）日志记录C.浏览器配置D.审核日志记录
单项选择题 IS审计员发现删除终止员工访问权限的过程没有记录，从这一观察结果来看最大的风险是什么（）
单项选择题 组织拥有不符合数据保护要求的软件，为帮助确保在未来实施适当和相关的数据保护控制，审计师的最佳行动方案是（）
单项选择题 在对生产系统进行变更控制审核期间，IS审核员发现变更管理过程没有正式记录，并且某些迁移程序失败。IS审核员接下来应该做什么（）
