单项选择题
依据GB/T22080/ISO/IEC27001，信息系统审计是（）
A.发现信息系统脆弱性的手段之一 B.应在系统运行期间进行，以便于准确地发现弱电 C.审计工具在组织内应公开可获取，以便于提升员工的能力 D.只要定期进行，就可以替代内部ISMS审核
单项选择题 关于技术脆弱性管理，以下说法正确的是（）
单项选择题 在运行系统上安装软件，以下说法不正确的是（）
单项选择题 组织机构在建立和评审ISMS时，应考虑（）
