关键信息基础设施运营者未按《商用密码管理条例》要求开展商用密码应用安全性评估，可能导致的最轻处罚是（）。

关键信息基础设施运营者未按《商用密码管理条例》要求开展商用密码应用安全性评估，可能导致的最轻处罚是（）。
A、直接吊销运营资质
B、处100万元罚款
C、责令改正并给予警告
D、追究刑事责任
正确答案：C