业务连续性计划和年度报告是否应由信息科技风险管理部门或信息科技管理委员会确认？

根据题目描述，业务连续性计划和年度报告应由信息科技风险管理部门或信息科技管理委员会确认。这与参考答案一致，因此答案为A，表示正确。