单选题

管理评审应包括评估信息安全管理体系改进的计划和变更的需求，管理评审的输入可以不包括（）。

答案：

解析：

【喵呜刷题小喵解析】：管理评审是组织对其信息安全管理体系的定期评估，目的是确保体系持续有效并满足组织的需求。管理评审的输入通常包括与信息安全管理体系相关的各种信息，如相关方的反馈、预防和纠正措施的状况以及有效性测量的结果。然而，业务连续性演练结果并不直接与管理评审的输入相关，它更多地与业务连续性管理相关，而不是信息安全管理体系的评估。因此，业务连续性演练结果不应作为管理评审的输入。所以，选项D业务连续性演练结果不应包括在管理评审的输入中。

创作类型：

原创

本文链接：管理评审应包括评估信息安全管理体系改进的计划和变更的需求，管理评审的输入可以不包括（）。

让学习像火箭一样快速，微信扫码，获取考试解析、体验刷题服务，开启你的学习加速器！