被测业务应用系统采用基于角色的访问控制策略，用户通过角色配置获得该角色拥有的应用系统权限。依据GM/T 0115《信息系统密码应用测评要求》，应用和数据安全层面“访问控制信息完整性”测评实施主要核查应用系统用户角色配置信息、角色权限配置信息等是否采用了加解密或计算杂凑值等机制进行完整性保护。

按照《个人信息保护法》，以下关于加密和去标识化的说法正确的是（ ）。

《个人信息保护法》要求个人信息处理者应当采取哪些确保个人信息安全的措施（ ）。

以下可能违反《个人信息保护法》的情况有（
）。

按照《个人信息保护法》，国家网信部门统筹协调有关部门推进的个人信息保护工作有（ ）。

按照《个人信息保护法》，以下关于个人信息处理者在发生数据泄露时应履行通知义务的说法正确的是（ ）。

《个人信息保护法》规定的个人信息处理者应当进行个人信息保护影响评估的情形包括（ ）。

我国涉及网络安全等级保护的法律法规和规范性文件包括（ ）。

甲系一名商用密码产品的设计人员，受Wannacry事件启发，甲认为加密勒索是一项“来钱快”的生财之道，♘自己又没有直接实施勒索的勇气，遂在网上兜售自己开发的加密勒索软件工具。针对这一事实，下列表述正确的是（ ）。

某漏洞平台擅自将挖掘的某款商用密码产品漏洞公布在自己的网站上，导致短时期内该款商用密码产品遭受到大量利用披露漏洞的攻击活动，针对这一行为，下列表述正确的是（ ）。

商用密码产品和服务提供者应当承担必要的产品和服务安全义务，下列行为会导致商用密码产品和服务提供者承担相应的法律责任的有（ ）。