请输入或粘贴题目内容
搜题
题目内容
（请给出正确答案）
[多选]
以下可以作为审核准则的是()。
A、管理体系
B、法律法规
C、管理标准
D、行业规范
答案
查看答案
更多“以下可以作为审核准则的是()。……”相关的问题
第9题
首席信息安全官(CISO)要求具有身份和访问管理(IAM)职责的系统安全专家(CISSP)对Web应用程序执行漏洞评估，以通过支付卡行业(PCI)审核。CISSP以前从未这样做过。根据(ISC)职业道德准则，CISSP应执行以下哪项()。
A、通知CISO他们无法执行任务，因为他们应该只提供他们完全胜任和合格的服务。
B、由于他们是CISSP认证的，他们有足够的知识来协助请求，但需要帮助才能及时完成。
C、在继续完成之前查看执行漏洞评估的CISSP指南。
D、在执行漏洞评估之前查看PCI要求。
第11题
以下为一次审核活动中的场景描述：1）、销售科长说：“2007年1月至今处理39份顾客抱怨，顾客总体比较满意。”2）、审核员查阅了39份顾客抱怨处理记录，经核对企业的《顾客抱怨处理要求》，认为顾客抱怨确实按要求执行。3）、审核员与上层领导沟通时，说顾客抱怨处理管理得不错，处理了39份顾客抱怨，但数据分析显示的趋势不明显，还可以改进。三句话各有审核证据、发现和准则的哪一项或几项？
大学生认证
