25. ISO/IEC 27001:2022 中「內部稽核」(Internal Audit)的主要目的為何?(A)取代外部認證稽核(B)僅查核財務紀錄的正確性(C)對外宣傳組織的資安成就(D)驗證是否符合標準要求並有效運作