关于以下以下说法正确的是（） A．只要该客户被确定为恐怖组织或恐怖分子，其在金融机构保有的全部资金和其他形式的财产，都属于恐怖融资范畴。 B．只有该客户被确定为恐怖组织或恐怖分子，其在金融机构保有的全部资金和其他形式的财产，才属于恐怖融资范畴，客户不是恐怖组织或恐怖分子，就不会涉嫌恐怖融资。 C．无论是恐怖组织、恐怖分子自身，还是其他人或组织，只要其目的是为恐怖主义和实施恐怖活动犯罪，则其有关的资金或财产都属于恐怖融资。 D．该项资金或财产没有真正用于恐怖主义和恐怖活动犯罪的实施，就不应将其确定为恐怖融资行为。
银行业金融机构将信息系统的规划、研发、建设、运行、维护、监控等委托给业务合作伙伴或外部技术供应商时，应当与承包方签订书面合同，明确双方的权利、义务，并规定承包方在（）方面的义务和责任。（《银行业金融机构信息系统风险管理指引》第54条） A、安全。 B、维护。 C、保密。 D、知识产权。
银行业金融机构信息科技部门依据项目功能说明书分别编写项目（），设计和编码应符合项目功能说明书的要求。（《银行业金融机构信息系统风险管理指引》第37条） A、总体技术框架。 B、项目设计说明书。 C、使用说明。 D、用户说明。
《银行业金融机构信息系统风险管理指引》规定，优化系统和数据库安全设置，严格按授权使用系统和数据库，采用适当的数据（）以保护敏感数据的传输和存取，保证数据的完整性、保密性。（《银行业金融机构信息系统风险管理指引》第27条） A、加密技术。 B、多媒体技术。 C、光纤技术。 D、物理隔离。
从融资主体来划分，恐怖融资的表现形式分为哪几种类型（） A．主体为恐怖组织、恐怖分子自身的融资行为。 B．有特定目的的融资行为。 C．主体为他人或其他组织的融资行为。 D．无特定目的的融资行为。
研发风险是指信息系统在研发过程中（）环节产生的风险。（《银行业金融机构信息系统风险管理指引》第32条）
