2. 組織向第三方驗證公司申請 ISO 27001 資訊安全管理系統證書，下列步驟何項正確？(A) 初次驗證通過後，需要不定期重新驗證以取得證書(B) 初次申請驗證流程，分為文件審查與實地審查兩個階段(C) 重新審查只需要進行文件審查即可(D) 組織取得通過驗證證書後，三年進行一次重新審查即可延續證書有效期限