根据监管机构的要求，商业银行符合以下（）条件时，可以使用标准法计量操作风险资本。

A．业务条线实施操作风险管理的人力和物力匮乏

B．未建立清晰的操作风险内部报告路线

C．建立了与本行的业务性质、规模和产品复杂程度相适应的操作风险管理体系

D．商业银行系统性地收集、整理、跟踪和分析操作风险相关数据，定期根据损失数据进行风险评估，并将评估结果纳入操作风险监测和控制

E．董事会和高级管理层了解操作风险管理架构但不参与监督执行

信息安全行业中权威资格认证有（）。

A.国际注册信息系统审计师（简称CISA.

B.国际注册信息安全专家（简称CISSP）

C.注册信息安全专业人员（简称CISP）

D.高级信息安全管理师