虽然数据安全的详细情况因行业和国家有所不同，但是数据安全实践的目标是相同的，对于数据安全需求的来源有多个方面，关于这些需求的来源描述不正确的是（）

A.审计工作可以从内部或外部开展
B.审计是为了发现错误，为合规审查提供违规证据
C.除了检查现有证据外，审计通常还包括执行测试和检查
D.审计是客观地评估管理是否达到目标的支持过程

A.访问、审计、验证、授权
B.收集、访问、可用性、分析
C.认证、授权、账号、审计
D.行动、自动化、准确性、自适应性

A.保密等级分类是重要的元数据特征，用于指导用户如何获得权限
B.安全分级和监管分类对数据安全至关重要
C.审计数据安全和合规活动
D.外包世界中的数据安全