单项选择题
信息系统审计师评估逻辑访问控制首先应该：（）。
A.文件化的控制适用于系统的潜在访问路径B.测试访问路径的控制措施，以确定他们的功能C.评估与书面策略与实践有关的安全环境D.了解信息处理过程中的安全风险
单项选择题 在进行一个全球性组织IT 审计期间，信息系统审计师发现组织使用VOIP通过Internet 连接组织各办事处的唯一手段，以下哪项为组织VOIP 基础架构中最重大的风险？（）
单项选择题 信息系统审计师检查组织软件开发流程，以下哪项功能能被最终用户有效地执行？（）
单项选择题 白盒测试的具体优势是（）。
