单项选择题

于GB/T22081标准,以下说法正确的是()。

A.提供了选择控制措施的指南,可用作信息安全管理体系认证的依据
B.提供了选择控制措施的指南,不可用作信息安全管理体系认证的依据
C.提供了信息安全风险评估的指南,是ISO/IEC27000的构成部分
D.提供了信息安全风险评估的依据,是ISO/IEC27000的支持性标准