GB/T22081—2016《信息技术安全技术信息安全控制实践指南》中，每一个主要安全控制类别包括一个控制目标和（）控制，可被用于实现该控制目标。
A.一个
B.两个
C.多个
D.一个或多个

【正确答案】D