ISMS 信息安全管理

第三方认证时的监督审核不一定是对整个体系的审核，以下说法正确的是（）？

发布于 2021-04-25 14:25:34

【单选题】
A 组织获得认证范围内的职能区域可以抽查，但标准条款不可以抽查
B 组织获得认证范围内的业务过程可以抽查，但职能区域不可以轴查
C 组织获得认证范围内的业务过程和职能区域都不可以抽查，仅标准条款可以抽查
D 标准条款可以抽查，但针对内审和管理评审以及持续改进方面的审核不可缺少

关注者

0

被浏览

109

全村的希望 2023-04-25

人永远在追求快乐，永远在逃避痛苦。

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

eggyy

这家伙很懒，什么也没写！

提问

回答

625

被采纳

625

关注TA

发私信

相关问题

1

应与每个可能（）的组织信息或为组织信息提供IT基础设施组建的供应商建立所有相关的信息安全要素，并达成一致。

2

ISMS审核常用的审核方法不包括（）?

3

假如某人向一台远程主机发送特定的数据包，却不想远程主机响应其的数据包，说明此人能使用的是下列一种类型的攻击手段（）？

4

第三方认证审核时确定审核范围的程序是（）？

5

审核员在信息安全控制措施评审过程中采用的评审方法不包括（）？

6

在第三方认证审核时，不是审核员的职责（）？

7

组织声称满足GB/T22080-2016标准要求时（）？

8

关于认证审核报告，以下说法正确的是（）？

9

末次会议包括（）？

10

风险评估的基本过程是怎样的（）?

发布
问题

手机
浏览

扫码手机浏览

在线
客服