单项选择题
一位信息安全审计师正在审查管理层对信息系统进行的风险评估。该信息安全审计师应该首先审查：（）
A.现有控制 B.现有控制的有效性 C.监控资产相关风险的机制 D.影响资产的威胁/漏洞
单项选择题 信息安全审计师的决定和行动最可能影响以下哪种风险？（）
单项选择题 在评估组织的网络期间发现性能问题时，对于信息安全审计师来说，要继续进行评估的最有效方法是检查：（）
单项选择题 信息安全审计师与薪资结算人员面谈时，发现该人员的回答与其工作描述和记录在案的工作流程不符。在此情况下，信息安全审计师应该：（）
