单选题
依据GB/T22080_2016/ISO/IEC27001:2013,不属于第三方服务监视和评审范畴的是()。
A、
监视和评审服务级别协议的符合性
B、
监视和评审服务方人员聘用和考核的流程
C、
监视和评审服务交付遵从协议规定的安全要求的程度
D、
监视和评审服务方跟踪处理信息安全事件的能力
【正确答案】
B
【答案解析】
提交答案
关闭