以下哪项最能保证新开发的Web应用程序不存在IT安全问题（）

A.得出控制不充分的结论
B.扩大范围以包括实质性测试
C.更加依赖以前的审计
D.暂停审核

A.设计对错误计算的进一步测试
B.识别可能导致测试结果不准确的变量
C.检查一些测试用例以确认结果
D.记录结果并准备调查结果、结论和建议的报告

A.评估潜在的对策和补偿性控制
B.实施有效的对策和补偿性控制
C.对可能利用漏洞的威胁进行业务影响分析
D.立即将调查结果通知高级管理层