6. 情境如上述所示，請問廠商 A 已於 2 年前取得 ISO 27001: 2013 的認證，在保持認證資格的前提下，請問下列措施何者「不」合適？ (A) 定期實施內部稽核 (B) 每 3 年更新證照 (C) 因應新版本 ISO 27001:2022 推出，規劃相關升級（轉版）事宜 (D) 於明年認證期滿後，再重新驗證