单项选择题

A.RCSA是由第三方,包括审计、合规或“萨班斯-奥克斯利法案”的团队
B.RCSA按设定的标准测试控制的有效性并发布合格/不合格或有效性得分
C.RCSA具有主观性
D.RCSA除了控制评估外还包括风险评估