单项选择题
A.P是Plan，指分析问题、发现问题、确定方针、目标和活动计划 B.D是Do，指实施、具体运作，实现计划中的内容 C.C是Check，指检查、总结执行计划的结果，明确效果，找出问题 D.D是Aim，指瞄准问题，抓住安全事件的核心，确定责任
A.在组织中，应由信息技术责任部门（如信息中心）制定并颁布信息安全方针，为组织的ISMS建设指明方向并提供总体纲领，明确总体要求 B.组织的管理层应确保ISMS目标和相应的计划得以制定，信息安全管理目标应明确、可度量，风险管理计划应具体，具备可行性 C.组织的信息安全目标、信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户合作伙伴和供应商等外部各方 D.组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险
A.S/MIME采用了非对称密码学机制 B.S/MIME支持数字证书 C.S/MIME采用了邮件防火墙技术 D.S/MIME支持用户身份认证和邮件加密