單項選擇題

某IS審計師發(fā)現(xiàn)，某公司的災(zāi)難恢復(fù)計劃（DRP）不包含托管在云端的某關(guān)鍵應(yīng)用。管理層答復(fù)稱，由云供應(yīng)商負(fù)責(zé)災(zāi)難恢復(fù)（DR）和DR相關(guān)測試。IS審計師應(yīng)采取的下一步行動是什么？（）

A.制訂云供應(yīng)商審計計劃。
B.審查供應(yīng)商合同，以確定其災(zāi)難恢復(fù)能力。
C.審查獨立審計師的云供應(yīng)商報告。
D.向云提供商索要一份DRP副本。

微信掃碼免費搜題