信息系統(tǒng)審計師在評估邏輯訪問控制時，應(yīng)該首先做什么？（）A.把應(yīng)用在所以潛在訪問路徑上的控制項記錄下來B.在訪問路徑上測試控制來檢測是否他們具功能化C.按照寫明的策略和實踐評估安全環(huán)境D.對信息流程的安全風險進行了解
