以下属于信息安全管理体系审核发现的是（）
A、审核员看到的物理入口控制方式
B、审核员看到的信息系统资源阈值
C、审核员看到的移动介质的使用与安全策略的符合性
D、审核员看到的项目质量保证活动与CMMI规程的符合性
