商业银行对客户调查和客户资料的验证应以（）为主，（）为辅。必要时，可通过外部征信机构对客户资料的真实性进行核实。