有关认证和认可的描述,以下不正确的是()。
A:认证就是第三方依据程序对产品、过程、服务符合规定要求给予书面保证(合格证书)
B:根据对象的不同,认证通常分为产品认证和体系认证
C:认可是由某权威机构依据程序对某团体或个人具有从事特定任务的能力给予的正式承认
D:企业通过ISO27001认证则说明企业符合ISO27001和ISO27002标准的要求
出自:注册信息安全专业人员(CISA,CISO,CISE)