ISO／IEC27001《信息技术安全技术信息安全管理体系要求》的内容是基于（）

ISO／IEC27001《信息技术安全技术信息安全管理体系要求》的内容是基于（）
A、BS7799-1《信息安全实施细则》
B、BS7799-2《信息安全管理体系规范》
C、信息技术安全评估准则（简称ITSEC）
D、信息技术安全评估通用标准（简称CC）
正确答案：B