A.是了解受审方ISMS是否正常运行的过程
B.是必须进行的
C.不是必须的过程
D.以上都不准确

A.充分性和适宜性
B.有效性和符合性
C.适宜性、充分性和有效性
D.以上都不对

A.重大风险
B.有条件的接受风险
C.不可接受的风险
D.残余风险

A.可能影响ISMS的任何变更
B.以往风险评估没有充分强调的脆弱点或威胁
C.风险评估和风险处置计划的更新
D.改进的建议

A.组织的规模和活动的类型
B.过程及其相互作用的复杂程度
C.人员的能力
D.A+B+C