依据GB/T 22080-2016标准，经管理层批准，定期评审的信息安全策略包括（ ）。

依据GB/T 22080-2016标准，经管理层批准，定期评审的信息安全策略包括：

A. 信息备份策略：标准中的A.12.3.1提到应按照既定的备份策略对信息、软件和系统镜像进行备份，并定期测试。
B. 访问控制策略：标准中的A.9.1.1要求建立访问控制策略，并进行评审。
C. 信息传输策略：标准中的A.13.2.1指出应有正式的传输策略、规程和控制，以保护信息传输。
D. 密钥管理策略：标准中的A.1O.1.2要求制定和实现密钥使用的全生命周期策略。

因此，以上四个选项都是依据GB/T 22080-2016标准，经管理层批准，定期评审的信息安全策略的内容。