以下属于信息安全管理体系审核发现的是（）

A、审核员看到的物理入口控制方式

B、审核员看到的信息系统资源

C、审核员看到的移动介质的使用与安全策略的符合性

D、审核员看到的项目质量保证活动