目标管理的基本概念是由美国企业管理专家（）首先提出来的。

A.梅约

B.德鲁克

C.康德

D.霍桑

对信息安全风险评估工作成果理解正确的是：（）

A．信息安全风险评估工作的最重要成果是按高中低级排列的风险列表。

B．通过信息安全风险评估工作，不仅能够明确系统安全风险，还能够获得如何控制风险的详细建议。

C．信息安全风险评估工作最终成果是信息系统安全问题（脆弱点）列表。

D．信息安全风险评估工作最终成果是信息系统安全威胁列表。