审查客户端/服务器环境的访问控制的信息系统审计师应该首先：

审查客户端/服务器环境的访问控制的信息系统审计师应该首先：
A、评估加密技术。
B、识别网络接入点。
C、审查身份管理系统。
D、审查应用程序级访问控制。
正确答案：识别网络接入点。