下列关于信息安全管理的描述中，错误的是( )。
A.
零风险是信息安全管理工作的目标
B.
风险评估是信息安全管理工作的基础
C.
风险处置是信息安全管理工作的核心
D.
安全管理控制措施是风险管理的具体手段
正确答案是A