829.如果App在用户未同意的情况下更改其设置的可收集个人信息权限状态，这属于哪种违规行为?

335.在各类人为的恶意攻击行为中，数据窃听和身份假冒都属于主动攻击。

334.国家网信部门会同国务院有关部门制定、公布网络关键设备和网络安全专用产品目录，并推动安全认证和安全检测结果互认，避免重复认证、检测。

333.公安部、国家安全部、国家保密局、国务院是计算机信息系统安全保护工作的主管部门。

332.业务一致性管理是指为保护组织的利益、声誉、品牌和价值创造活动，找出对组织有潜在影响的威胁，提供建设组织有效反应恢复能力的框架的整体管理过程。

331.政府、工业和公众都依赖密码技术来为电子商务、关键设施和其他应用领域中的信息和通信提供保护。在产品和系统中使用密码模块(包含密码算法)来提供机密性、完整性、鉴别等安全服务。

330.应制定面向全员的信息安全意识的教育计划和措施(如发行信息安全简报)以及针对不同岗位的信息安全知识和技能的培训计划和措施(如培训信息安全管理体系内审员)。

329.信息安全连续性控制措施与一般信息安全测试和验证相似，应在变更测试外执行。

328.实现自然人身份识别的电子信息和涉及该自然人隐私的信息都可以电子化并通过网络存储、使用和处理。

327.在系统日常运行及发生信息网络安全事件时，单位、组织可能需要一些公共基础设施方面的支持。

326.任何个人和组织不得窃取个人信息，不得非法出售或者非法向他人提供个人信息，但是可以以其他方式获得。