下列关于商业银行评级验证的表述，最恰当的是（）

商业银行应定期对外包活动进行全面审计与评价。（）

商业银行无需在合同中约定服务提供商的转包要求。（）

商业银行在制定外包活动政策时应评估本机构对外包活动的风险管控能力。（）

关键资源应当包括关键信息系统及其运行环境，关键的人员、业务场地、业务办公设备、业务单据以及供应商等。（）

商业银行在建立备用业务和办公场所时，应当配备业务操作和办公所需资源，并确保其能够迅速启用。（）

在业务功能或关键资源发生重大变更时，商业银行应当及时对业务连续性计划进行修订。（）

商业银行在开发新业务产品时，应当同步考虑是否将其纳入业务连续性管理范畴。（）

《商业银行信息科技风险管理指引》指出，商业银行应制定容量规划，以适应由于外部环境变化产生的业务发展和交易量增长。（）

商业银行可通过定期检查安全补丁来确保计算机操作系统和软件的安全。（）

物理安全保护区域包括存储机密信息的区域。（）