单项选择题 在安全评估过程中，采取（）手段，可以模拟黑客入侵过程，检测系统安全脆弱性。

判断题 信息系统运营、使用单位应当依照相关规定和标准和行业指导意见自主确定信息系统的安全保护等级。即使有主管部门的，也不必经主管部门审核批准。

判断题 根据《信息安全等级保护管理办法》，公安机关应当掌握信息系统运营、使用单位的备案情况，建立备案档案，进行备案管理。发现不符合本办法及有关标准的，应建议其予以纠正。