168.简要说明ARP攻击的原理。

135.对客户信息操作的日志应完整记录，确保所有操作可追溯到具体的操作人和操作依据，杜绝擅自篡改、删除记录等违规行为，这是客户信息保护原则中的( )。

134.所有敏感信息操作原始日志在线至少保存( )。

133.对于账号的权限分配，应遵循权限明确、( )以及最小特权原则。

132.根据《帐号口令管理办法》的要求，用户应定期修改口令，期限为( )

131.侵犯公民个人信息，违反国家有关规定，向他人出售或提供公民个人信息情节特别严重的，( )。

130.自然人身份标识中银行账号参考的模糊化规则是保留末()和前()，中间用*号代替。( )

129.以下哪个属于“侵犯公民个人信息罪”情节严重( )。

128.金库模式管控应做到“限事限时”，以下哪个说法是错误的( )。

127.2021年，第十三届全国人民代表大会常务委员会第二十九次会议表决通过了《中华人民共和国数据安全法》，该法律自( )起施行。

126.《数据安全法》对中华人民共和国境内的数据提出了数据安全保护的要求，强调未经许可不得( )。[单选题] *