单项选择题
依据GB/T22080/ISO/IEC27001，信息安全管理体系文件应包括（）
A、ISMS的范围，适用性声明 B、风险评估报告和风险处置计划 C、风险评估方法 D、以上全部
单项选择题 以下属于信息安全管理体系审核发现的是（）
单项选择题 审核员的审查表现（）
单项选择题 认证审核时，审核组有权在现场自行决定变更的事项包括（）
