581.关于信息安全管理,说法错误的是

本题考查信息安全管理的基本概念和流程。选项A中的“安全认证是信息管理工作的目的”是错误的,因为安全认证只是信息安全管理的一部分,其目的是为了验证信息系统的安全性能是否符合规定的标准和要求,而不是信息管理工作的目的。选项B中的“风险评估是信息安全管理工作的基础”是正确的,因为风险评估是信息安全管理的第一步,通过对信息系统进行风险评估,可以确定信息系统的安全风险,为后续的风险处置提供依据。选项C中的“风险处置是信息安全管理工作的核心”是正确的,因为风险处置是信息安全管理的核心环节,通过采取相应的措施来降低信息系统的安全风险,保障信息系统的安全性。选项D中的“安全管理控制措施是风险管理的具体手段”是正确的,因为安全管理控制措施是为了降低信息系统的安全风险而采取的具体手段,包括技术控制、管理控制和物理控制等。因此,本题的正确答案是A。