单选题
A可能影响ISMS的任何变更
B以往风险评估没有充分强调的脆弱点或威胁
C风险评估和风险处置计划的更新
D改进的建议
正确答案
答案解析
管理评审的输出必须包括与以下方面有关的任何决定和措施：
（a）ISMS有效性的改进；
（b）更新风险评估和风险处置计划；
（c）必要时，针对以下方面的变化和可能影响ISMS的内外部事件，修订促进信息安全的程序和控制：
（1）业务要求；
（2）安全要求；
（3）实现现有业务要求的业务过程；
（4）法律法规；
（5）合同责任；
（6）风险接受准则/风险接受水平。
（d）资源需求；
（e）改进测量控制措施有效性的方法。
（a）ISMS有效性的改进；
（b）更新风险评估和风险处置计划；
（c）必要时，针对以下方面的变化和可能影响ISMS的内外部事件，修订促进信息安全的程序和控制：
（1）业务要求；
（2）安全要求；
（3）实现现有业务要求的业务过程；
（4）法律法规；
（5）合同责任；
（6）风险接受准则/风险接受水平。
（d）资源需求；
（e）改进测量控制措施有效性的方法。