【正确答案】 C

【答案解析】C选项“所有"描述绝对，当选。A选项正确，参考270016.1.3信息安全风险处置的f)获得风险责任人对信息安全风险处置计划以及对信息安全残余风险的接受的批准。B选项正确，d)制定一个适用性声明，包含必要的控制[见6.1.3b)和c)]及其选择的合理性说明 (无论该控制是否已实现)，以及对附录A控制删减的合理性说明。D选项正确，7.2 能力在组织控制下工作的人员应了解a)信 息安全方针。