单项选择题

一位IS审计师发现,业务用户的密码控制配置设置比IT开发人员更加严格。IS审计师最应采用以下哪项行动()

A.确定是否违反政策并进行记录
B.记录观察到的异常情况
C.建议全部使用相同的密码配置设置
D.建议定期审查IT开发人员访问日志