【单选题】
ISMS审核常用的审核方法不包括（）。
A、纠正预防
B、文件审核
C、现场审核
D、渗透测试
查看正确答案A、明确审核目的、审核准则和审核范围 B、明确审核员的分工 C、明确接受审核方责任，为配合审核提供必要资源和授权 D、明确审核进度和审核方法，且在整个审核过程中不可调整
搜题
更多“ISMS审核常用的审核方法不包括（）。”相关的问题
第3题
A、内部审核和管理评审都很重要，都是促进ISMS持续改进的重要动力，也都应当按照一定的周期实施 B、内部审核的实施方式多采用文件审核和现场审核的形式，而管理评审的实施方式多采用召开管理评审会议的形式进行 C、内部审核的实施主体由组织内部的ISMS内审小组，而管理评审的实施主体是由国家政策指定的第三方技术服务机构 D、组织的信息安全方针，信息目标和有关ISMS文件等，在内部审核中作为审核准则使用，但在管理评审中，这些文件是被审对象
第6题
A、关键的控制程序没有得到贯彻，缺乏标准规定的要求可构成严重不符合项 B、风险评估方法没有按照ISO27005（信息安全风险管理）标准进行 C、孤立的偶发性的且对信息安全管理体系无直接影响的问题 D、审核员识别的可能改进项
