试题详情
- 单项选择题认证审核初审时，可以不进行第一阶段现场审核的条件之一是（）
A、审核组考虑时间效率可用一个阶段审核完成所有的审核准则要求
B、审核组长己充分了解受审核方的信息安全管理过程
C、受审核方认为一个阶段的审核能完成全部的审核要求
D、不允许第一阶段不进行现场审核的情况
关注下方微信公众号，在线模考后查看
热门试题
- 在第三方认证审核时，（）不是审核员的职责
- 信息安全管理中，关于撤销访问权，不包括以
- 依据GB/T 22080 ，组织监视外包
- 对于针对信息系统的软件包，以下说法正确的
- 审核范围的确定应考虑（）
- 信息安全管理体系认证审核时，为了获取审核
- 组织应进行安全需求分析，规定对安全控制的
- 信息安全管理的持续改进就是信息系统技术的
- 监视和评审ISMS，应考虑（）
- 不属于常见的危险密码是（）
- 关于管理体系"审核"，以下说法正确的是（
- 应用系统的设计与实施宜确保导致完整性损坏
- 受审核组织对于不符合项原因分析的准确性是
- 认证审核时，审核拟抽査的样本应（）
- 基于风险的考虑，组织应予以管理的第三方服
- 实施第三方信息安全管理体系审核，主要是为
- 数据加密不能防止数据泄露。
- 依据GB/T22080，以下属于设备安全
- 管理体系认证是（）
- 认证结论的最终正式发布由审核组长决定。