信息系統(tǒng)審計(jì)師在評(píng)估邏輯訪問控制時(shí)，應(yīng)該首先做什么？（）
A.把應(yīng)用在所以潛在訪問路徑上的控制項(xiàng)記錄下來
B.在訪問路徑上測(cè)試控制來檢測(cè)是否他們具功能化
C.按照寫明的策略和實(shí)踐評(píng)估安全環(huán)境
D.對(duì)信息流程的安全風(fēng)險(xiǎn)進(jìn)行了解