单项选择题
在执行风险分析的过程中，信息安全审计师已确定威胁和潜在影响。接下来，该信息安全审计师应该：（）
A.确定并评估管理层使用的风险评估流程 B.确定信息资产和底层系统 C.公开对管理层的威胁和影响 D.确定并评估现有控制
单项选择题 选择审计流程时，信息安全审计师应运用自己的专业性判断，以确保：（）
单项选择题 在信息安全审计的计划阶段，信息安全审计师的主要目标是：（）
单项选择题 一位信息安全审计师正在审查一款以面向服务架构（SOA）的原则为基础构建的软件应用程序。以下哪项最适合作为第一步？（）
