下述正确描述SM4的是（ ）。

根据GM/T 0045《金融数据密码机技术规范》，为保证访问控制的安全性，金融数据密码机的启动、停止和配置只能由（）完成。

GM/T 0045《金融数据密码机技术规范》标准规定密码运算检测时针对对称密码算法的检测只需检测一种工作模式即可。

GM/T 0045《金融数据密码机技术规范》标准规定密码运算检测方法是将密码机的密码运算结果与已知的正确结果进行比较，如果相同，则测试通过；否则，测试失败。

根据GM/T 0045《金融数据密码机技术规范》，金融数据密码机的厂商可任意定义错误码。

GM/T 0045《金融数据密码机技术规范》标准规定了同厂家的不同型号的金融数据密码机之间应能够互相备份恢复。

根据GM/T 0045《金融数据密码机技术规范》，备份后的密钥恢复操作只能在金融数据密码机能进行。

根据GM/T 0045《金融数据密码机技术规范》，金融数据密码机在判定随机数发生器失效后，还可以对外提供服务。

根据GM/T 0045《金融数据密码机技术规范》，金融数据密码机设备自检不通过时应报警但可以继续工作。

根据GM/T 0045《金融数据密码机技术规范》，金融数据密码机设备主密钥明文存储时，应采用微电保护方式存储。

金融数据密码机采用三层密钥机制，分别为主密钥、次主密钥和数据密钥三层。