在什么情况下，商用密码认证机构的资质可能会被依法吊销？（）

A.超出批准范围
B.出具的认证结论虚假或者失实
C.未对其认证的商用密码产品、服务、管理体系实施有效的跟踪调查
D.以上都是

A.未履行保密义务
B.拒不报送或者不如实报送实施情况
C.出具的检测数据、结果虚假或者失实
D.违反市场监督管理规定

A.情节严重的情况
B.违法所得超过100万元的情况
C.连续三次违规的情况
D.没有违法所得的情况