网络管理是网络得以正常运行的保证。下列说法中，( )是正确的。

A．一个好的网络管理员可以保证一个与开放的Internet连接的网络不被攻击。

B．实际网络系统的漏洞主要在用户自己开发的应用软件上。

C．网络中的数据的安全一般是由操作系统、数据库管理系统、应用软件与网络管理软件、网络设备与防火墙共同保证。

D．网络防病毒软件的主要功能是对文件服务器进行查毒、扫描、检查。

IS审计师执行对于IS部门的审计工作，发现不存在正式项目审批程序。如果没有这些程序，项目经理可以擅自批准项目，这些项目能在很短的时间内完成。比较而言，更复杂的项目需要更高级别的管理人员批准。IS审计师建议采取的第一步行动是（）。

A.用户参与审查和审批程序

B.使用正式审批程序并记录

C.项目交付适当的管理层审批

D.IS经理的工作描述需要修改以包括审批权