①：材料中的规定旨在保护客户个人信息、规范经营机构的信息收集行为，但无法“消除证券期货业经营风险”，①说法错误。②：材料中的规定旨在保护客户个人信息权益，而不是维护经营机构的信息安全，②不符合题意。③：“不得将人脸、步态、指纹……等生物特征作为唯一的客户身份认证方式”的规定，说明经营机构不得违反必要原则，同时应当对其安全性进行风险评估，要注重保护客户的隐私和个人信息，③符合题意。④：“不得强制客户同意收集其个人生物特征信息”的规定，说明经营机构应当遵循合法、正当原则，规范自身的信息收集行为，收集客户信息要征得客户的同意，④符合题意。故本题选D。