对信息安全风险评估要素理解正确的是（）
A. 资产识别的粒度随着评估范围、评估目的的不同而不同，既可以是硬件设备，也可以是业务系统，也可以是组织机构
B. 应针对构成信息系统的每个资产做风险评价
C. 脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差距项
D. 信息系统面临的安全威胁仅包括人为故意威胁、人为非故意威胁
人体正常菌群是指定居在人体表面及（）腔道中的各类非致病微生物。
票据质押时，应按《中华人民共和国票据法》的有关规定作成质押背书。主债务履行完毕，票据解除质押时，被背书人应以单纯交付的方式将质押票据退还背书人。票据到期时，由持票人按支付结算制度的有关规定行使票据权利。（）
A. 正确
B. 错误
微信支付 
支付宝支付