在对数据中心进行安全审计时，通常审计师第一步要采取的是（）。

A.评级物理访问控制测试的结果

B.确定对于数据中心站点的风险/威胁

C.审查业务持续程序

D.测试对于可疑站点的物理访问的证据