信息系统审计师评估逻辑访问控制时，应首先：

信息系统审计师评估逻辑访问控制时，应首先：
A、记录应用在系统的潜在访问路径上的控制。
B、测试访问路径上的控制，以便确定是否能够正常执行。
C、参照书面政策与实际情况评估环境的安全性。
D、了解信息处理的安全风险。
正确答案：了解信息处理的安全风险。