信息安全策略的设计与实施步骤是 (37) 。

A．定义活动目录角色、确定组策略管理安全性、身份验证、访问控制和管理委派

B．确定标准性、规范性、可控性、整体性、最小影响、保密性原则，确定公钥基本结构

C．确定安全需求、制订可实现的安全目标、制订安全规划、制订系统的日常维护计划

D．确定安全需求、确定安全需求的范围、制订安全规划、制订系统的日常维护计划

以下用来防治病毒的最好方法是什么？（）

A.经常查看日志

B.确保服务器的物理安全

C.在网络上安装防火墙

D.及时更新反病毒软件