[单选题] 应对信息安全风险的主要目标是什么?