A.创建程序文档 B.终止审计 C.执行合规性测试 D.确定并评估现有实务
单项选择题对程序变更请求进行测试时，信息系统审计师发现变更的总数过少，无法提供合理水平的保证。信息安全审计师最好采取以下哪项措施？（）
A.制定替代的测试程序。 B.将发现结果作为缺陷报告给管理层。 C.对变更管理流程执行穿行性测试。 D.创建程序的额外样本更改。
单项选择题一位信息安全审计师正在审查对某个应用程序的访问权限，以确定最新的10个帐户是否经过适当授权。这是以下哪项的示例：（）
A.变量抽样 B.实质性测试 C.合规性测试 D.停-走抽样
