单项选择题
正在对开始开发的某应用执行风险评估。在建议安全控制之前，需要确定的最重要的内容是什么？（）
A.基于角色的访问控制（RBAC） B.当前的隐私权法律 C.数据分类 D.数据托管位置
单项选择题 在审查数据中心运行的有效性时，信息系统审计师需首先确定系统性能，用于以下哪项工作：（）
单项选择题 以下哪项会用到检查点（checkpoint）？（）
单项选择题 信息系统审计师发现，为了提高性能已经把WEB应用程序的验证控制从服务器迁移到客户端，那么遭受以下哪一项攻击的风险最可能增加？（）
