试题详情

31一名信息系统审计师正在审查某企业的系统开发测试政策。在以下有关使用生产数据进行测试的 陈述中,此信息系统审计师会认为哪项最恰当?

AA. 必须经高级信息系统和业务管理人员批准使用后,生产数据才能用于测试。

BB. 只要将生产数据复制到安全的测试环境中,就可使用。

CC. 决不能使用生产数据。必须基于成文的测试用例准备所有的测试数据。

DD. 如果签署了机密性协议,便可使用生产数据。