下列关于安全评估对象的说法，哪些是正确的？（）

• A、防火墙的问题主要集中在安全策略和用户设置上。
• B、交换机、路由器的安全主要集中在网络操作系统（如VRP）、SNMP默认口令等问题上。
• C、数据服务器的问题主要集中在服务器操作系统、SQL注入漏洞、权限设置不当、开放无用服务等问题上。
• D、企业自行开发的各种管理系统不是评估的重点对象。