内部审计师发现不是所有雇员都了解企业的信息安全策略。内部审计师应当得出以下哪项结论:() A.这种缺乏了解会导致不经意地泄露敏感信息 B.信息安全不是对所有职能都是关键的 C. IS审计应当为那些雇员提供培训 D. 该审计发现应当促使管理层对员工进行继续教育