企业从获得良好的信息安全管控水平的角度出发,以下哪些行为是适当的

企业从获得良好的信息安全管控水平的角度出发，以下哪些行为是适当的

A、只关注外来的威胁，忽视企业内部人员的问题

B、相信来自陌生人的邮件，好奇打开邮件附件

C、开着电脑离开，就像离开家却忘记关灯那样

D、及时更新系统和安装系统和应用的补丁

D