以下关于FTP和TFTP的描述中，正确的是（）。

A.FTP和TFTP都基于TCP协议

B.FTP和TFTP都基于UDP协议

C.FTP基于TCP协议，TFTP基于UDP协议

D.FTP基于UDP协议，TFTP基于TCP协议

在基于风险审计做计划时，以下哪一步最关键（）。

A.对组织全部环境做整体评估。

B.基于可接受的框架（例如COBIT或COSO）建立审计方法论。

C.文档化审计程序确保审计师获得计划的审计目标。

D.识别控制失效的高风险区域。