下列关于安全评估对象的说法，哪些是正确的？（）

A. 防火墙的问题主要集中在安全策略和用户设置上。
B. 交换机、路由器的安全主要集中在网络操作系统（如VRP）、SNMP默认口令等问题上。
C. 数据服务器的问题主要集中在服务器操作系统、SQL注入漏洞、权限设置不当、开放无用服务等问题上。
D. 企业自行开发的各种管理系统不是评估的重点对象。