找考题网-背景图
单项选择题

以下对信息安全技术控制审计依据描述不正确的是:()

A.信息系统安全等级保护基本要求(GB/T22239-2008)可以作为审计依据。
B.《证券期货业信息安全保障管理办法》可以作为审计依据。
C.当进行信息安全技术控制审计时,才需选择信息安全技术控制审计依据。
D.根据审计项目的实际情况,进行信息安全技术控制审计时,可能需要依据多个审计依据进行审计。