认证机构应确保为审核方案中确定的（)审核编制计划

A.审核方案

B.审核方法

C.抽样方法

D.抽样方案

A.有益于申请组织及其管理体系的信息足以建立审核方案

B.解决了认证机构与申请组织之间任何已知的理解差异

C.认证机构有能力并能够实施认证活动

D.考虑了申请的认证范围、申请组织的运作场所、完成审核需要的时间和任何其他影响认证活动的因素

A.审核委托方

B.认证机构

C.受审核方

D.审核方案管理人员

A.内部审核和管理评审;

B. 对上次审核中确定的不符合采取的措施;

C. 管理体系在实现获证客户目标方面的有效性;

D. 标志的使用和(或)任何其他对认证资格的引用。

A、认证周期的审核方案应覆盖全部的管理体系要求

B、审核方案的确定和任何后续调整应考虑客户的规模，其管理体系、产品和过程的范围与复杂程度，以及经过证实的管理体系有效性水平和以前审核的结果

C、监督审核应至少每个日历年进行一次

D、审核方案的第一个周期从初次认证决定算起，以后的周期从证书颁发之日起算

A、组织提出、与审核组协商、认证机构确认、认证合同规定

B、组织中请、认证机构评审、认证合同规定、审核组确认

C、组织提出、与咨询机构协商、认证机构确认

B、认证机构提出、与组织协商、审核组确认、认证合同规定

A.受审核方解决第一阶段不符合项所需的时间

B.受审核方解决第一阶段识别的任何需关注问题所需的时间

C.受审核方根据自己的情况确定的时间

D.与受审核方协商确定的时间

A.对于已授予的认证，认证机构对其扩大认证范围的审核可以和监督审核同时进行

B.提前较短时间的审核，认证机构在指派审核组时应给予更多关注

C.认证机构为调查投诉进行的特殊审核可以和监督审核同时进行

D.认证机构为调查投诉、对变更做出回应或对被暂停的客户进行追踪时可能需要在 提前较短时间通知获证客户就对其进行审核

A.确定审核方案的目的和内容

B.确定职责和程序，并确保资源的提供

C.确保审核方案的实施

D.确保保存适当的审核方案记录

E.监视、评审和改进审核方案

A.认证机构

B.客户

C.审核组

D.认证机构与客户商讨后

A.ISMS在实现客户信息安全方针的目标的有效性

B.所确定的控制措施的变更，但不包括SOA的变更

C.合规性的定期评价与评审情况

D.控制措施的实施和有效性