在确定信息资产的适当保护等级时，IS审计师应当主要关注以下哪一个因素？（）

A.指令性控制。
B.改正性控制。
C.补偿性控制。
D.检测性控制。

A.缩短生产商品的时间
B.通过联机订单收费增加收入
C.提高公司竞争力
D.降低末授权而访问数据库风险

A.监控并限制供应商的活动
B.限制使用便携式和无线设备
C.隐藏数据设备和信息标签
D.给供应商发放门禁卡