【喵呜刷题小喵解析】:根据GB/T 22080-2016,信息安全管理体系(ISMS)的建立阶段包括确定ISMS的范围和边界以及确定ISMS方针。这两个活动都是建立阶段的重要步骤,用于明确ISMS的覆盖范围和目标,为后续的体系建设和实施奠定基础。因此,选项A和B是正确的。选项C和D虽然也是ISMS中的重要活动,但它们通常是在ISMS建立阶段之后进行的,如风险评估和体系文件培训等。