22. 關於權限定期審核的作法，下列何者較「佳」？ (A) 所有系統無論重要與否皆每年執行一次權限審核 (B) 只挑選幾個使用人數較多的系統執行權限定期審核 (C) 綜合風險評估及衝擊分析的結果，決定各個系統權限定期審核的頻率 (D) 權限定期審核時，將特殊權限帳號排除，不檢核其權限