單項選擇題

一名IS審計師正在審查某企業(yè)的系統(tǒng)開發(fā)測試政策。在以下有關使用生產數(shù)據(jù)進行測試的陳述中,此IS審計師會認為哪項最恰當?()

A.必須經高級IS和業(yè)務管理層批準使用后,生產數(shù)據(jù)才能用于測試
B.只要將生產數(shù)據(jù)復制到安全的測試環(huán)境中,就可使用
C.決不能使用生產數(shù)據(jù)。必須基于書面的測試案例準備所有測試數(shù)據(jù)
D.如果簽署了保密協(xié)議,便可使用生產數(shù)據(jù)

微信掃碼免費搜題