一位IS审计师正在审查一个新的WEB式订单输入系统，该系统将于一周后正式启用。审计师发现根据设计，有关系统存储客户信用卡信息方面可能缺少几项重要的控制。这位IS审计师首先应该（）

B．审查期间系统生成的异常报告，审查人员已签字确认

C．审查期间系统生成的异常报告样本，审查人员已注明后续操作项目

D．管理层确认审查期间控制有效

B．服务人员在工作执行期间得到全程陪同

C．在非关键处理期间执行维护

D．取得对维护工作执行的独立验证

B．已经实施控制的有效性

C．资产的风险监督机制

D．资产的脆弱性和威胁

B．开发商合同

C．错误报告

D．程序变更请求

B．随着时间推移，对IT战略规划跟踪

C．考虑整个IT环境

D．导致漏洞公差的鉴定

B．有明确的目标和任务

C．信息技术计划战略方法在发挥作用

D．将业务目标和IS目标进行关联的计划

B．知识库中不同层次的经验和技巧

C．访问控制设置

D．实施处理控制

B．光纤电缆的安装和维护成本高

C．实施计划可能无法实现

D．新建筑物距离现有设施太近（一次灾难可能会破坏两个站点）

B．支持远程主机终端访问

C．在主机间以及用户通讯中操作文件传输

D．性能管理，审计和控制

B．其他系统的信息输入和输出处理过程

C．使用索引

D．所有实体都有有意义的名称和明确的主键字和外部关键字