下列哪一項是首席安全官的正常職責?() A.定期審查和評價安全策略 B.執(zhí)行用戶應用系統(tǒng)和軟件測試與評價 C.授予或廢除用戶對IT 資源的訪問權(quán)限 D.批準對數(shù)據(jù)和應用系統(tǒng)的訪問權(quán)限