哪个信息安全评估标准给出了关于IT安全的保密性、完整性、可用性、审计性、认证性、可靠性6个方面含义，并提出了以风险为核心的安全模型（）
A.ISO13335标准
B.BS7799标准
C.AS/NZS 4360：1999标准
D.OCTAVE（Operationally Critical Threat, Asset, and Vulnerability Evaluation）
正确答案是A