依据GB/T22080 ，以下不是"适用性声明〃文件必须包含的内容是（）

• A、实施信息安全控制措施的角色、职责和权限
• B、组织选择的控制目标和控制措施，以及选择的理由
• C、当前实施的控制目标和控制措施
• D、对附录A中可控制目标和控制措施的刪减，以及删减的合理性说明