审查客户端服务器环境的访问控制的IS审计师应该首先:()
A:评估加密技术
B:识别网络访问点
C:审查身份管理系统
D:审查应用程序级访问控制
出自:注册信息安全专业人员(CISA,CISO,CISE)