相比较而言，下列企业类型中相对来讲不是最需要设置首席风险总监的是( )。

A．银行
B．证券公司
C．石油企业
D．运输企业

安全审计是保障计算机系统安全的重要手段之一，其作用不包括（）

A.检测对系统的入侵

B.发现计算机的滥用情况

C.发现系统入侵行为和潜在的漏洞

D.保证可信网络内部信息不外泄