一名信息系统审计师正在审查某企业的系统开发测试政策。在以下有关使用生产数据进行测试的陈述中，此信息系统审计师会认为哪项最恰当？
一名信息系统审计师正在审查某企业的系统开发测试政策。在以下有关使用生产数据进行测试的陈述中，此信息系统审计师会认为哪项最恰当？
A、必须经高级信息系统和业务管理人员批准使用后，生产数据才能用于测试
B、只要将生产数据复制到安全的测试环境中，就可使用
C、决不能使用生产数据。必须基于成文的测试用例准备所有的测试数据
D、如果签署了机密性协议，便可使用生产数据。
正确答案：必须经高级信息系统和业务管理人员批准使用后，生产数据才能用于测试