信息安全機構的資質認證，以下說法是正確的（）？

CMOS口令在主板的BIOS程序中設置，這個口令的安全級別最高，除非拆開主板將里面的CMOS電池放電，否則基本沒有破解的方法。

很多惡意網(wǎng)頁使用的是ActiveX或者Applet、JavaScript控件來入侵，所以如果在瀏覽器中禁止ActiveX控件和Java腳本就可以避免被修改。

為了阻止非法用戶接入無線網(wǎng)絡，僅允許合法用戶訪問網(wǎng)絡，可以通過過濾每個網(wǎng)絡設備中的MAC地址來限制或允許用戶訪問無線網(wǎng)絡。

DB2是IBM公司研發(fā)的一種關系數(shù)據(jù)庫系統(tǒng)，主要用于嵌入式系統(tǒng)中。

惡意代碼是在未被授權的情況下，以破壞軟硬件設備、竊取用戶信息、擾亂用戶心理、干擾用戶正常使用為目的而編制的軟件或代碼片段。

不屬于網(wǎng)絡攻擊的攻擊掃尾階段的任務是（）。

信息安全分級保護指涉密信息系統(tǒng)按照其所處理國家秘密信息的不同等級，將系統(tǒng)劃分為內部、秘密、機密和絕密四個等級，分別采取不同程度的技術防護措施和管理模式實施保護。

某些風險可能在選擇了適當?shù)陌踩胧┖螅瑲堄囡L險的結果仍處于不可接受的風險范圍內，應考慮是否接受此風險或進一步增加相應的安全措施。

已定級信息系統(tǒng)的保護監(jiān)管責任要求，第三級信息系統(tǒng)，由運營、使用單位應當依據(jù)國家有關管理規(guī)范和技術標準進行保護。國家信息安全監(jiān)管部門對該級信息系統(tǒng)信息安全等級保護工作進行指導。