381、根据《网络安全法》的规定,关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在()。因业务需要,确需向境外提供的,应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估,法律、行政法规另有规定的,依照其规定。( )

508、通过社会工程的方法进行非授权访问的风险可以通过以下方法避免:()( )

507、 有关系统安全工程-能力成熟度模型(SSZ-CMM)，错误的理解是：（）

506、访问控制是为了限制访问主体对访问客体的访问权限,从而使计算机系统在合法范围内使用的安全措施,以下关于访问控制的叙述中,()是不正确的( )

505、嗅探器可以使网络接口处于杂收模式,在这种模式下,网络接口()。

504、ERP中的企业资源包括()。( )

503、以下我国的标准代号中,()表示行业标准。( )

502、信息系统安全管理体系中,数据安全的目标不包括()。

501、以下关于防火墙优点的叙述,不恰当的是()。

500、一些病毒程序如CIH声称能破坏计算机的硬件,使得计算机彻底瘫痪。其原理是()( )

499、企业信息化一定要建立在企业战略规划基础之上,以企业战略规划为基础建立的企业管理模式是建立()的依据。( )