A . A、评价终端用户计算过程的管理、程序和终端用户支持
B . B、确定终端用户计算过程的应用程序、扩展应用程序风险排列、并对控制情况进行文件处理和测试
C . C、审查培训情况，用户满意度和数据的所有权
D . D、评价实物安全性、逻辑安全性、备份和恢复情况