單項選擇題

某IS審計師發(fā)現(xiàn)，某公司的災難恢復計劃（DRP）不包含托管在云端的某關鍵應用。管理層答復稱，由云供應商負責災難恢復（DR）和DR相關測試。IS審計師應采取的下一步行動是什么？（）

A.制訂云供應商審計計劃。
B.審查供應商合同，以確定其災難恢復能力。
C.審查獨立審計師的云供應商報告。
D.向云提供商索要一份DRP副本。

微信掃碼免費搜題