单项选择题 一位信息安全审计师正在审查一款以面向服务架构（SOA）的原则为基础构建的软件应用程序。以下哪项最适合作为第一步？（）

单项选择题 规划信息安全审计时，以下哪项是要执行的最关键步骤？（）

单项选择题 在信息系统合规性审计的规划阶段，以下哪一项是影响决定数据收集范围的最重要的因素？（）