单项选择题
A.组织整体业务活动的性质 B.组织计算机信息系统以及其他技术的特性 C.组织的资产所处的位置和物理环境 D.以上全部
A.实施信息安全控制措施的角色、职责和权限 B.组织选择的控制目标和控制措施，以及选择的理由 C.当前实施的控制目标和控制措施 D.对附录A中可控制目标和控制措施的刪减，以及删减的合理性说明
A.注册审核员只能在一个认证机构和一个咨询机构执业 B.注册审核员和认证决定人员只能在一个认证机构执业 C.注册审核员只能在一个认证机构执业，非注册的认证决定人员不受此限制 D.在咨询机构任专职咨询师的人员，只能在认证机构任兼职认证决定人员