刷题刷出新高度,偷偷领先!偷偷领先!偷偷领先! 关注我们,悄悄成为最优秀的自己!

单选题

关于认证机构的每次监督审核应至少检查的内容,以下说法错误的是()。

A
ISMS在实现客户信息安全方针的目标的有效性
B
所确定的控制措施的变更,但不包括SOA的变更
C
合规性的定期评价与评审情况
D
控制措施的实施和有效性
使用微信搜索喵呜刷题,轻松应对考试!

答案:

B

解析:

【喵呜刷题小喵解析】:本题考察的是关于认证机构每次监督审核应至少检查的内容。A选项提到“A ISMS在实现客户信息安全方针的目标的有效性”,这是正确的,因为认证机构需要确保信息安全管理体系(ISMS)能够有效地实现客户的信息安全方针目标。C选项提到“C 合规性的定期评价与评审情况”,这也是正确的,认证机构需要定期评价和评审控制措施是否符合相关标准和法规的要求。D选项提到“D 控制措施的实施和有效性”,这也是正确的,认证机构需要确保控制措施得到正确实施,并且能够有效地保护信息安全。而B选项“B 所确定的控制措施的变更,但不包括SOA的变更”是错误的。认证机构在每次监督审核时,应该检查所有控制措施的变更,包括服务组织安排(SOA)的变更。因为SOA的变更可能影响到控制措施的实施和有效性,因此认证机构需要对这些变更进行审查。因此,正确答案是B选项。
创作类型:
原创

本文链接:关于认证机构的每次监督审核应至少检查的内容,以下说法错误的是()。

版权声明:本站点所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明文章出处。

让学习像火箭一样快速,微信扫码,获取考试解析、体验刷题服务,开启你的学习加速器!

分享考题
share