单项选择题
一位信息安全审计师．下在对一家医疗保健组织执行合规性审计，该组织运营的在线系统中含有敏感性医疗保健信息。信息安全审计师应首先检查以下哪一项？（）
A.在线系统的网络图和防火墙规则 B.IT基础设施和信息安全部门的组织结构图 C.关于数据隐私的法律法规要求 D.是否遵守组织政策和工作流程
单项选择题 制定基于风险的审记策略时，IS审计师应执行风险评估，以确保：（）
单项选择题 一位信息安全审计师正在审查管理层对信息系统进行的风险评估。该信息安全审计师应该首先审查：（）
单项选择题 信息安全审计师的决定和行动最可能影响以下哪种风险？（）
