36、（）若受查者採用刷卡及密碼的雙重控制來防止侵近電腦及有價證券保管箱，則下列何者是稽核人員用來測試其有效性的最佳方法？ (A) 使用偽造的卡片 (B) 查核其發放卡片之申請及批准程序，以及密碼之保密措施 (C) 隨機選用現有員工之密碼及卡片 (D) 取得員工及客戶聲明書，內容包括鄭重聲明遵守此規定措施。