单选题 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行（）检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

单选题 关于《网络安全法》的理解，以下哪项是错误的？

单选题 在实施风险评估的各阶段中，《风险评估方案》是( )中的输出结果。

单选题 以下哪个选项不是信息安全需求的来源?

单选题 关于我国加强信息安全保障工作的总体要求说法错误的是（）

单选题 跨站请求伪造通常缩写为 CSRF，是一种控制用户在当前已登录的web执行非本意的操作的攻击方法。以下描述内容错误的是（）

单选题 以下哪一项不是我国信息安全保障的原则？

单选题 网络安全等级保护制度既是信息安全工作的（），又是新标准的起点。