问题详情

内部审计师对信息安全的最终责任是：
A.确认要经检查的技术的特征(aspects)、风险、流程和事务处理；
B.确定测试的范围和程度，以便实现业务目标；
C.定期评估信息安全实务；
D.记录业务程序。
请帮忙给出正确答案和分析，谢谢！