根据《商用密码应用安全性评估量化评估规则（2021版）》，下列说法正确的是（）。

《信息安全等级保护管理办法》规定，第四级信息系统应当（  ）至少进行一次等级测评。

《信息安全等级保护管理办法》规定，第三级信息系统应当（  ）至少进行一次等级测评。

《信息安全等级保护管理办法》规定，对拟确定为第（  ）级以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。

《信息安全等级保护管理办法》规定，国家指定专门部门对第（  ）级信息系统信息安全等级保护工作进行专门监督、检查。

《信息安全等级保护管理办法》规定，（  ）对第四级信息系统信息安全等级保护工作进行强制监督、检查。

《信息安全等级保护管理办法》规定，信息系统受到破坏后，会对（  ）造成特别严重损害的，属于第五级。

《信息安全等级保护管理办法》规定，信息系统的安全保护等级分为（  ）级。

根据《关键信息基础设施安全保护条例》，（）对关键信息基础设施中的密码使用和管理进行监管。

按照《数据安全法》和《商用密码应用与安全性评估》的内容，关于使用密码技术保护数据和系统的做法正确的是（  ）。

按照《个人信息保护法》，某市网约车企业以明文形式存有大量敏感个人信息，后个人信息被境外黑客获取进行售卖，情节严重，则对其进行的处罚，下列说法正确的是（  ）。