判断题 《中华人民共和国网络安全法》中，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。

判断题 《中华人民共和国网络安全法》中，关键信息基础设施的范围是在定级备案的第三级及以下的保护对象中确定。

判断题 脆弱性可能暴露资产的价值，资产具有的脆弱性越小则风险越大，威胁可利用脆弱性危害资产。