商业银行的内部审计部门应当定期（）对风险管理体系的组成部分和环节，进行准确性、可靠性、充分性和有效性的独立审查和评价。

A．至少每年两次

B．至少每半年一次

C．至少每年一次

D．至多每年两次

SET协议设计的证书中不包括( )。

A．银行证书及发卡机构证书

B．支付网关证书

C．安全检测证书

D．商家证书