按照SET协议要求，CA体系结构中（）是离线并被严格保护的。

A.品牌CA

B.持卡人CA

C.根CA

D.支付网关