24. 稽核是用來幫助系統管理者追查可疑的行為,但是不包括下列哪一項目標?(A)確保所有的運作均能按照既定的安全政策執行(B)確保所有資料的存取都要經過授權(C)確保所有資料的正確性(D)確保爭取到足夠的資訊安全經費