单选题

根据GB/T28450标准，ISMS文件评审不包括()。

A、信息安全管理手册的充分性
B、风险评估报告的合理性
C、
适用性声明的完备性和合理性
D、
风险处置计划的完备性

【正确答案】 A

【答案解析】