203.以下哪个针对访问控制的安全措施是最容易使用和管理的?( )

15.从事信息安全风险评估服务的机构,不得私自占有、使用或向第三方泄露相关技术数据、业务资料等信息和资源。( )

14.受委托进行信息安全风险评估的服务机构应当指导被评估单位开展整改,但不对整改措施的有效性进行验证。( )

13.涉密信息系统的风险评估,由国家保密部门按照有关法律、法规规定实施。( )

12.DNS欺骗通过入侵网站服务器实现对网站内容的篡改。( )

11.互联网用户账号是平台构成的最小单位,账号的不规范行为,对平台正常经营活动不具有负面影响。( )

10.掌握超过150万用户个人信息的网络平台运营者赴国外上市,必须向网络安全审查办公室申报网络安全审查。( )

9.资产是有价值的,组织的业务战略对资产的依赖程度越高,资产价值就越大。( )

8.威胁是指可能被威胁所利用的资产或若干资产的薄弱环节。( )

7.脆弱性是指可能导致对系统或组织危害的不希望事故潜在起因。( )

6.机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或隔壁。( )