判断题 《中华人民共和国网络安全法》中，关键信息基础设施的范围是在定级备案的第三级及以下的保护对象中确定。

判断题 脆弱性可能暴露资产的价值，资产具有的脆弱性越小则风险越大，威胁可利用脆弱性危害资产。

判断题 等级保护中三级信息系统物理安全要求中对出入加强了控制，要求做到人、电子设备共同监控。