A.以信息安全为主题的管理标准
B.与信息安全相关的技术性标准
C.编制业务连续性计划的指南
D.以上都不是

A.审核员进行文件审查
B.评价体系的有效性
C.确保可追溯性
D.B+C

A.管理措施
B.资源需求
B.职责分配
D.a+b+c

A.安全方针
B.风险评估报告
C.适用性声明
D.风险处置计划

A.信息系统设施
B.防火墙
C.组织建立信息安全方针和目标并实现这些目标的体系
D.网络维护人员的工作的集合

A.自主定级、自主保护的原则
B.国家保密部门定级、自主保护的原则
C.公安部门定级、自主保护的原则
D.国家保密部门定级、公安部门监督保护的原则

A.中国合格评定国家认可委员会
B.屮国国家认证认可监督管理委员会
C.中国认证认可协会
D.工商注册管理部门

A.现场审核首次会议开始到末次会议结束的所有活动
B.从审核准备到审核报告提交期间的所有活动
C.一次初审以及至少2次监督审核的所有活动
D.从受理认证到证书到期期间所有的审核以及认证服务和管理活动

A.—起讨论，决定后续措施
B.审核组长权衡，决定后续措施
C.由受审核方决定后续措施
D.报告审核委托方并说明理由，确定后续措施

A.山受审核方熟悉的人员事先选取，做好准备
B.由审核组明确总体并在受控状态下独立抽样
C.由审核组和受审核方人员协商抽样
D.由受审核方安排的向导实施抽样