一位信息安全审计师正在审查一款以面向服务架构（SOA）的原则为基础构建的软件应用程序。以下哪项最适合作为第一步

单项选择题

一位信息安全审计师正在审查一款以面向服务架构（SOA）的原则为基础构建的软件应用程序。以下哪项最适合作为第一步？（）

A.通过查看服务资料库文档，来了解服务及其向业务流程的分配。
B.对以安全断言标记语言（SAML）为代表的服务安全标准的使用进行抽样。
C.审查服务级别协议（SLA）。
D.审计任何单一服务及其与其他服务的依赖性。