单项选择题

A.提供了选择控制措施的指南,可用作信息安全管理体系认证的依据
B.提供了选择控制措施的指南,不可用作信息安全管理体系认证的依据
C.提供了信息安全风险评估的指南,是ISO/IEC27000的构成部分
D.提供了信息安全风险评估的依据,是ISO/IEC27000的支持性标准