依据 ISO 27001，信息系统审计是 ()。(C)

江苏省第三届数据安全职业技能竞赛题库理论题 2026-08-22

A 应在系统运行期间进行，以便于准确地发现弱电

B 审计工具在组织内应公开可获取，以便于提升员工的能力

C 发现信息系统脆弱性的手段之一

D 只要定期进行，就可以替代内部 ISMS 审核