单项选择题
一位IS审计师正在对一家医疗保健机构执行合规性审计，该组织运营的在线系统中含有敏感性医疗保健信息。IS审计师应首先检查以下哪一项？（）
A.在线系统的网络图和防火墙规划 B.IT基础设施和IS部门的组织结构图 C.关于数据隐私的法律法规要求 D.是否遵守组织政策和工作流程
单项选择题 IS审计师正在测试一个大型财务系统的员工访问权限。IS审计师从受审方提供的当前员工名单中选择一个样本。下面哪一个证据能够最可靠的支持该项测试？（）
单项选择题 下面哪项对确保应用控制持续有效是最重要的？（）
单项选择题 成功的控制自我评估（CSA）是高度依靠：（）
