在对会计应用程序的内部数据完整性控制执行审计时，信息安全审计师发现在支援会计应用程序的变更管理软件中存在严重的控制缺陷。此时，信息安全审计师应采取的最合适的行动为：（）

单项选择题下列哪一项提供最好的方法识别员工行为与规章制度之间的符合性：（）

A.询问
B.现场观察
C.查阅
D.测试

单项选择题信息安全风险级别判断的最终因素是：（）

A.威胁和脆弱性
B.影响和可能性
C.资产重要性
D.以上都不对

单项选择题下列那一项不属于信息安全脆弱性：（）

A.信息的非授权修改
B.口令选择或使用不当
C.与外部网络的连接没有保护
D.没有保护的存档文件

单项选择题下列那一项不属于信息安全威胁：（）

A.恶意软件
B.缺乏物理保护
C.软件失效
D.火灾

单项选择题下列那一项不是信息安全风险处置的选项：（）

A.风险接受
B.风险分析
C.风险降低
D.风险规避