信息安全可通过实现一组合适的控制来达到，包括策略、过程、规程、组织结构和软硬件功能。必要时，需要建立、实现、监视、评审和改进这些控制，以确保其满足组织特定的（）。
A.安全和业务目标
B.安全目标
C.业务目标
D.战略目标

【正确答案】A