208.在信息安全策略体系中,下面哪一项属于计算机或信息安全的强制性规则? ( )

10.掌握超过150万用户个人信息的网络平台运营者赴国外上市,必须向网络安全审查办公室申报网络安全审查。( )

9.资产是有价值的,组织的业务战略对资产的依赖程度越高,资产价值就越大。( )

8.威胁是指可能被威胁所利用的资产或若干资产的薄弱环节。( )

7.脆弱性是指可能导致对系统或组织危害的不希望事故潜在起因。( )

6.机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或隔壁。( )

5.完整性是指保证信息及信息系统不会被非授权更改或破坏的特性,包括数据完整性和系统完整性。( )

4.我国网络与信息安全事件预警等级分为I级(特别严重)、Ⅱ级(严重)和Ⅲ级(较重),依次用红色、橙色和黄色表示,分别对应发生或可能发生特别重大、重大和较大的网络与信息安全事件。( )

3.对于涉密信息系统实行分级保护,确定涉密信息系统安全等级,主要考虑的因素包括涉密信息的涉密等级、涉密信息系统的重要性、到破坏后对国计民生造成的危害性和涉密信息系统必须达到的安全保护水平。( )

2.根据相关国家标准和国际标准的定义,认可是与产品、过程、体系或人员有关的第三方证明,认证是正式表明合格评定机构具备实施特定合格评定工作的能力的第三方证明。( )

1.《中华人民共和国电子签名法》是我国首部真正意义上的信息网络环境下的单行法律。 ( )