以下关于ISO/IEC27001标准说法不正确的是：（)

A.审核针对受审核方职业安全健康管理体系的充分性和实用性进行

B.按审核方与受审核方的关系，可将体系审核分为内部审核、外部审核及第三方审核三种

C.审核主要依据职业安全健康管理体系标准及其他审核准则进行

D.内部审核主要依据有关法律法规进行

A.外部、顾客、内部

B.顾客、外部、内部

C.内部、顾客、外部

D.内部、外部、顾客

A.通过评估有助于增强用户对于IT产品的安全信息

B.促进IT产品和系统安全性

C.清楚重复的评估

D.详细描述了安全评估方法学

A.制定外部供应和采购程序

B.制定选择标准

C.供应商的选择标准

D.供应商选定后可长期合作，无需定期再次评估

E.以上均错误

A.组织可根据自身需要确定是否对环境管理体系进行内部审核

B.组织应按计划的时洵间隔实施内部审核

C.内部审核的目的是找出不符合项

D.审核员的选择应确保审核过程的客观性和公正性

A.内部审核的依据有组织自己的质量管理体系的文件要求，质量管理体系标准的要求

B.IATF16949要求的内部审核包括：质量管理体系的审核，制造过程审核，产品审核

C.外部审核去年的不符合项今年验证时还未关闭，则会导致严重不合格的发生

D.以上都对

A.组织应建立、实施和保持一个或多个审核方案，包括实施审核的频次、方法、职责、策划要求和内部审核报告

B.组织应建立、实施和保持一个或多个审核程序，用来规定审核准则、范围、顿次和方法

C.组织应建立、实施和保持一个或多个审核程序，用来规定策划和实施审核及报告审核结果，保存相关记录的职责和要求

D.组织应策划、制定、实施和保持一个或多个审核程序，此时，应考虑到相关运行的环境重要性和以往审核的结

A.组织应建立、实施和保持一个或多个审核方案，包括实施审核的频次、方法、职责、策划要求和内部审核报告

B.组织应建立、实施和保持一个或多个审核程序，用来规定审核准则、范围、频次和方法

C.组织应建立、实施和保持一个或多个审核程序，用来规定策划和实施审核及报告审核结果，保存相关记录的职责和要求

D.组织应策划、制定、实施和保持一个或多个审核程序，此时，应考虑到相关运行的环境重要性和以往审核的结果