在对收购的软件包进行审计期间，IS审计员了解到软件购买是基于通过Internet获得的信息，而不是来自对提案请求（RFP）的响应。IS审核员应首先（）

A.识别对信息资产的合理威胁
B.分析技术和组织漏洞
C.识别和排列信息资产
D.评估潜在安全漏洞的影响

A.两家公司之间的技术平台是可互操作的
B.母银行被授权作为服务提供商
C.有安全特征来隔离附属交易
D.子公司可以作为该支付系统的共同所有者加入

A.IT预算
B.现有的IT环境
C.商业计划书
D.投资计划