关于信息系统脆弱性识别以下哪个说法是错误的？（）

A.完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。

B.以上答案都不对。

C.可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。

D.通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。

根据《关于开展向私人银行客户提供信托产品服务业务的指导意见》，关于结构化阳光私募信托产品服务方案，下列说法正确的是（）。

A.优先受益人与次级受益人投资资金配置比例大小，应与信托产品基础资产的风险高低相匹配

B.次级受益权比重不宜过低

C.应有合理的平仓机制

D.担任投资顾问的公司或个人不得由挪用资金、欺诈等违法违规现象