在审计一个大型组织的ERP系统的访问控制时，以下哪项是有效的访问控制：（）

A.交易日志
B.授权表
C.参数设置
D.路由表

A.查找安全漏洞。
B.修补安全漏洞。
C.发现不符合项、缺乏控制或控制无效等作为安全审计分析的基础。
D.以上描述都不对。

A.非威胁事件被识别成威胁事件的数量。
B.系统没有识别出攻击。
C.自动化工具生成的报告或日志。
D.被系统阻止的合法流量。