下列哪一项通常是首席信息安全官的责任？

下列哪一项通常是首席信息安全官的责任？
A、定期审查和评估安全政策
B、执行用户应用程序、软件测试及评估
C、授予和撤销对IT资源的用户访问权限
D、批准对数据和应用程序的访问。
正确答案：定期审查和评估安全政策