判断题 组织使用的开源软件不须考虑其技术脆弱性。

判断题 审核员必须到现场跟踪验证受审核方纠正措施的有效性。

判断题 认证结论的最终正式发布由审核组长决定。