单项选择题
评估信息技术风险时，最好通过以下哪项来完成：（）
A.评估与现有IT资产和IT项目相关的威胁。 B.利用公司在以前积累的损失经验来确定目前的暴露风险。 C.对类似组织发布的有关损失的统计数据进行审查。 D.对审计报告中确定的IT控制弱点进行审查。
单项选择题 在审计公司的电子邮件通信存档时，信息系统审计师最应关注：（）
单项选择题 在对网络监控控制的设计进行评估时，IS审计师应该首先审查网络的哪个方面：（）
单项选择题 在程序变更控制的评估期间，信息安全审计师使用源代码比较软件的目的是：（）
