我国标准《信息安全风险管理指南》（GB/Z24364）给出了信息安全风险管理的内容和过程，可以用下图来表示。图中空白处应该填写（）

A.P是Plan，指分析问题、发现问题、确定方针、目标和活动计划
B.D是Do，指实施、具体运作，实现计划中的内容
C.C是Check，指检查、总结执行计划的结果，明确效果，找出问题
D.A是Aim，指瞄准问题，抓住安全事件的核心，确定责任

A.利用即时通讯软件的文件传送功能发送带恶意代码的可执行文件
B.利用即时通讯软件发送指向恶意网页的URL
C.利用即时通讯软件发送指向恶意地址的二维码
D.利用即时通讯发送携带恶意代码的TXT文档

A.1，2，4
B.2，3
C.2，3，4
D.1，2，3