信息系统审计师了解到，业务部负责人创建的一个网页可访问生产数据，从而违反了公司的安全政策，审计师的下一个步骤应当是（）

A.评估了IT对企业业务的贡献
B.审查了IT战略目标的完成情况
C.比较过IT投资的风险和回报
D.为各项目获取并分配了合适的资源

A.针对不遵守服务级别协议SLA采取了适当的行动
B.供应商提供详细数据支持其绩效统计数据
C.服务级别协议SLA包括了表现不佳的处罚条款
D.内部绩效标准与企业策略保持一致

A.精细化访问控制
B.基于角色的访问控制
C.访问控制列表
D.网络/服务访问控制