单项选择题
IS审计师评估逻辑访问控制时首先应该：（）
A.记录对系统访问路径的控制 B.测试访问路径的控制以判断是否起作用 C.评估与已有政策和实践相关的安全环境 D.获取并理解信息处理的安全风险
单项选择题 一个信息系统审计师在审阅组织章程时主要是为了：（）
单项选择题 为了确保审计资源给组织带来了最大的价值，通常的第一步是：（）
单项选择题 信息系统设计师在检查一个基于服务导向架构（SOA）原理的软件应用。第一步最好是？（）
