依据《网络安全法》，网络运营者需制定安全管理制度和技术措施，防范病毒和攻击，并定期检测和评估安全风险，因此正确答案是 D。