根据《信息系统密码应用高风险判定指引》，以下采用的措施对物理和环境安全的身份鉴别，可能带来安全风险的是（）。

国务院市场监督管理部门在审查商用密码认证机构资质申请 时，可直接依据《认证认可条例》做出决定，无需征求国家密码管理部门的意见。

使用商用密码检测机构出具的检测数据的单位，应对检测数据的真实性、准确性负责。

申请商用密码认证机构资质应向国务院市场监督管理部门提出 。

申请商用密码检测机构资质应向国家密码管理部门提出。

商用密码应用安全性评估属于商用密码认证活动。

如果某企业承诺适用自我声明公开的企业标准的技术要求，则其应该符合该标准。

商用密码技术审查鉴定的范围包括密码算法、密码协议、密钥管理机制等商用密码技术的内容。

外国投资者可以基于自愿原则和商业规则在中国开展商用密码技术合作。

《密码法》正式颁布时间为2019年10月26日。

根据《密码法》的有关规定，商务部、国家密码管理局、海关总署制定了《商用密码出口管制清单》。