网络安全等级保护三级（含）以上、互联网类或面向公众服务的信息系统，在安全功能测试的基础上，要通过架构评估、代码审查、渗透性测试、漏洞扫描等方式对信息系统存在的假冒身份、恶意篡改、信息泄露、拒绝服务、特权提升等风险进行识别和评估
A.正确 B.错误正确答案B
网络安全等级保护三级（含）以上、互联网类或面向公众服务的信息系统，在安全功能测试的基础上，要通过架构评估、代码审查、渗透性测试、漏洞扫描等方式对信息系统存在的假冒身份、恶意篡改、信息泄露、拒绝服务、特权提升等风险进行识别和评估
A.正确 B.错误正确答案B
