【单选题】
网络安全防范体系在整体设计过程中可遵循以下哪些原则___
A. 网络信息安全的木桶原则
B. 等级性原则
C. 安全性评价与平衡原则
D. 以上都是
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
以下哪一项是DOS攻击的实例?___
A. SQL注入
B. IP地址欺骗
C. Smurf攻击
D. 字典破解
【单选题】
___属于DoS攻击。
A. 为Wi-Fi设置安全连接口令,拒绝用户访问网络
B. 发送大量非法请求使得服务器拒绝正常用户的访问
C. 设置访问列表从而拒绝指定用户访问
D. 为用户设定相应的访问权限
【单选题】
以下关于Smurf攻击的描述,哪句话是错误的___
A. 攻击者最终的目标是在目标计算机上获得一个帐号
B. 它依靠大量有安全漏洞的网络作为放大器
C. 它使用ICMP的包进行攻击
D. 它是一种拒绝服务形式的攻击
【单选题】
下到关于DoS攻击的描述中,哪句话是错误的?___
A. DoS攻击通常通过抑制所有或流向某一特定目的端的消息,从而使系统某一实体不能执行其正常功能,产生服务拒绝
B. DoS攻击不需入目标系统,仅从外部就可实现攻击
C. 只要软件系统内部没有漏洞,DoS攻击就不可能成功
D. Ping of Death、Land攻击、UDP洪水、Smurf攻击均是常见的DoS攻击手段
【单选题】
泪滴也称为分片攻击,它是一种典型的利用___的漏洞进行拒绝服务攻击的方式。
A. HTTP协议
B. TCP/IP协议
C. ARP协议
D. IMCP协议
【单选题】
DoS攻击的特征不包括。___
A. 攻击者从多个地点发动攻击
B. 攻击者通过入侵,窃取被攻击者的机密信息
C. 被攻击者处于“忙”状态
D. 被攻击者无法提供正常的服务
【单选题】
IP分片识别号长度为___位。
A. 15
B. 16
C. 17
D. 18
【单选题】
基于TCP协议的通信双方在进行TCP连接之前需要进行___次握手的连接过程?
A. 1
B. 2
C. 3
D. 4
【单选题】
以下对拒绝服务攻击的分类叙述正确的是___
A. 按漏洞利用方式分类,可分为特定资源消耗类和暴力攻击类
B. 按攻击数据包发送速率变化方式分类,可分为固定速率和可变速率
C. 按攻击可能产生的影响,可分为系统或程序奔溃类和服务降级类
D. 以上都对
【单选题】
以下属于分布式拒绝攻击的防御方法的是___
A. 优化网络和路由结构
B. 保护主机安全
C. 安装入侵检测系统
D. 以上都是
【单选题】
在侦测到网络中可能有DNS欺骗攻击后,防范措施不包括。___
A. 在客户端直接使用IP Address访问重要的站点
B. 对SMTP的数据进行加密
C. 对DNS Server的数据流进行加密
D. 对Client的数据流进行加密
【单选题】
在钓鱼网站实验中,黑客连入的DHCP是用来___
A. 给出假的DNS
B. 定三台终端的IP地址
C. 给出假的web
D. 配置接口
【单选题】
关于IP协议与IP欺骗,下列不正确的是___
A. 基于TCP/IP,我们极难在IP数据包上对目标主机进行欺骗
B. IP欺骗不仅仅是伪造IP,还涉及如何去掌握整个会话过程
C. 对于IP协议来讲,源设备与目的设备是相互独立的
D. IP协议不会考虑报文在传输过程中是否丢失或出现差错
【单选题】
关于会话劫持下列不正确的是?___
A. 会话劫持是一种结合了嗅探和欺骗技术的攻击手段
B. 会话劫持有主动型的
C. 在会话劫持中,被冒充者不扮演如何角色
D. 会话劫持有被动型的
【单选题】
下列属于会话劫持攻击步骤的是___
A. 发现攻击目标
B. 确认动态会话
C. 使客户主机下线
D. 以上都是
【单选题】
下列可以防范会话劫持的是___
A. 进行加密
B. 限制保护
C. 使用安全协议
D. 以上都是
【单选题】
ARP协议的中文名是?___
A. 会话描述协议
B. 网络通讯协议
C. 地址解析协议
D. 远程登录协议
【单选题】
不小心遭受ARP欺骗攻击,下列应对措施无效的是。___
A. MAC地址绑定
B. 使用动态ARP缓存
C. 使用ARP服务器
D. 及时发现正在进行ARP欺骗的主机,并将它隔离
【单选题】
邮件系统的传输不包括?___
A. 用户代理
B. 传输代理
C. 燃烧代理
D. 投递代理
【单选题】
下列选项中,不能防御DNS欺骗的是___
A. 开启DNS服务器的递归功能
B. 使用最新版本的DNS服务器
C. 采用分层的DNS体系结构
D. 限制动态更新
【单选题】
目前实现动态网页包括以下哪种技术___
A. CGI
B. ASP
C. JSP
D. 以上都是
【单选题】
PHP存在着哪些它自身独有的一些安全问题___
A. 全局变量未初始化漏洞
B. 文件上传功能
C. 库文件引用问题
D. 以上都是
【单选题】
ASP/JSP存在哪些安全问题___
A. 在程序名后添加特殊符号
B. 通过.bak文件扩展名获得ASP文件源代码
C. Code.asp文件会泄露ASP代码
D. 以上都是
【单选题】
IIS存在哪些漏洞?___
A. 在程序名后添加特殊符号
B. 通过.bak文件扩展名获得ASP文件源代码
C. Unicode目录遍历漏洞
D. C.Code.asp文件会泄露ASP代码
【单选题】
存在XSS漏洞的Web组件包括有___
A. CGI脚本
B. 搜索引擎
C. 交互式公告板
D. 以上都是
【单选题】
Google Hacking的实际应用有哪些___
A. 利用index of来查找开放目录浏览的站点
B. 搜索指定漏洞程序
C. 利用Google进行一次完整入侵
D. 以上都是
【单选题】
当前互联网上较为常见的验证码分为哪几种___
A. 文本验证码
B. 手机验证码
C. 邮件验证码
D. 以上都是
【单选题】
互联网上涉及用户交互的操作有哪些___
A. 注册
B. 登录
C. 发帖
D. 以上都是
【单选题】
自动扫描脚本和工具有哪几种?___
A. phfscan.c
B. Cgiscan.c
C. 以上都是
D. Grinder
【单选题】
一个安全的PHP程序应该对以下哪几个数组分别进行检查___
A. 处理GET方式提交的数据
B. 处理POST方式提交的数据
C. 处理COOKIE提交的数据
D. 以上都是
【单选题】
计算机病毒具有的基本特点:①隐藏性,②传染性,③潜伏性,④破坏性。___
A. ①②③
B. ①②③④
C. ①②
D. ②③④
【单选题】
计算机病毒存在哪些破坏性 ___
A. , 破坏系统数据、破话目录/文件、修改内存、干扰系统运行
B. 效率降低、破话显示、干扰键盘操作、制造噪音
C. 修改CMOS参数、影响打印机
D. 以上都是
【单选题】
计算机病毒产生了哪些形式的分支 ___
A. 网络蠕虫
B. 逻辑炸弹
C. 陷门和特洛伊木马
D. 以上都是
【单选题】
脚本病毒具有哪些特点 ___
A. 编写简单和破坏力大
B. 感染力强,病毒变种多
C. 病毒生产机实现容易
D. 以上都是
【单选题】
计算机病毒的预防措施有 ___
A. 安装反病毒软件并定期更新、不要随便打开邮件附件
B. 尽量减少被授权使用自己计算机的人、及时为计算机安装最新的安全补丁
C. 从外部获取数据前先进行检查、完整性检查软件、定期备份
D. 以上都是
【单选题】
观测到以下哪些现象,可能是系统遭到病毒感染 ___
A. 系统启动速度比平时慢、系统运行速度异常慢
B. 文件的大小和日期发生变化、没做写操作时出现“磁盘有写保护”信息
C. 对贴有写保护的软盘操作时音响很大
D. 以上都是
【单选题】
手机病毒具备哪些特性 ___
A. 传染性、破坏性、寄生性、隐蔽性
B. 程序性、潜伏性、可触发性
C. 衍生性、欺骗性、不可预见性
D. 以上都是
【单选题】
编写病毒变种的目的有哪些 ___
A. 原版病毒有缺陷
B. 改变触发条件、增加新的破坏行为
C. 与反病毒技术对抗,使出现的反病毒技术失效
D. 以上都是
【单选题】
作为一个普通的计算机用户,如发现计算机感染病毒,有哪些措施 ___
A. 备份重要的数据文件
B. 启动反病毒软件查杀病毒
C. 如果发现感染了一个新的未知病毒,应隔离被感染文件,并将其送到反病毒软件厂商的研究中心供其详细分析
D. 以上都是
【单选题】
蠕虫功能结构的功能板块 ___
A. 搜索、攻击、传输
B. 信息搜索、繁殖、隐藏
C. 破坏、通信、控制
D. 以上都是
推荐试题
【多选题】
5:新版手机银行的登录方式有___
A. 普通登录
B. 手势登录
C. 刷脸登录
D. 指纹登录
【多选题】
6:新版电子银行中“普通”转账方式里包含的清算渠道有___
A. 大额清算渠道
B. 小额清算渠道
C. 农信银清算渠道
D. 超级网银清算渠道
【多选题】
7:新版电子银行中的限额包含了___级别?
A. 账户级限额
B. 客户级限额
C. 县级行社限额
D. 认证方式限额
【多选题】
8:客户于2018年11月1日申请金燕e贷20万元,授信期限为12个月,到2019年10月30日时,客户支用一笔,此时关于该合同的到期日,下列说法正确的是___
A. 可以到2019年的12月31日
B. 可以到2020年的6月1日
C. 可以到2020年的10月29日
D. 只能到2019年的11月1日
【多选题】
9:电子银行中的社保缴费功能,其中的灵活就业人员包括___
A. 与用人单位解除或终止劳动关系的失业人员
B. 与用人单位解除或终止劳动关系的辞职人员
C. 档案寄存期间经劳动人事部门批准退休人员
D. 已办理就业失业登记的未就业人员
E. 从事个体劳动的人员,个体经济组织业主及其从业人员
【多选题】
10:我行的手机闪付支持下列哪些设备___
A. huawei PAY
B. mi PAY
C. 三星 PAY
D. APPLE PAY
【多选题】
1:有关1090隔日账户冲补账交易,以下说法正确的有___
A. 补账时需要检查输入的待销账序号合法性,只能核销本机构的待销账;
B. 待销账序号的币种需要与补账账户币种相同、钞汇标志需要一致;
C. 冲补账的错账日期必须小于交易当日;
D. 隔日冲补账的账户,系统同时按错账日期至冲账日期的时间差和错账金额,调整被冲、补记账户的应计提利息。
【多选题】
2: 关于错账可能存在的风险,下列说法正确的是___
A. 金额类错账的发生,会给银行带来资金损失的风险;
B. 出现错账后,不当的处理不仅会造成客户不满,严重还可能引发客户纠纷,甚至带来法律风险;
C. 在为客户办理业务时出现错账,将影响到客户体验和忠诚度;
D. 银行是经营信用的单位,严重的账务差错会给银行企业形象和声誉带来负面影响。
【多选题】
3: 以下交易,可以使用8899撤销交易进行撤销的有___
A. 1086
B. 5625
C. 8080
D. 1200
【多选题】
4:以下交易码中,可以使用交易本身双向操作的有___
A. 1204账户控制及维护
B. 1291法院定时扣划
C. 1129协定存款设置
D. 0312股权质押
【多选题】
5:关于8899交易,下列说法正确的是___
A. 原交易凭证与交易界面所显示的信息是否一致;
B. 当为纸质凭证时,是否注明“X年X月X日此笔业务因XXX原因申请撤销”字样;
C. 特殊业务申请表省中心授权通过表中申请原因是否完整、有效,与交易界面所显示的信息是否一致;
D. 该交易原则上不能由客户发起。
【多选题】
6:账务撤销和冲正抹账,根据金额不同,需分级别审批,下列关于审批权限说法正确的有___
A. 金额不超过10万元的,由机构主管签字审批;
B. 金额大于10万元不超过200万元的,由副主任/副行长审批;
C. 金额大于200万元的,由信用社主任/支行行长审批;
D. 金额大于200万元的,先由机构主管初审后,再由信用社主任/支行行长审批。
【多选题】
7:特殊情况下(如电信诈骗等),为防范出现更大风险,保护客户资金安全,可以由客户发起8899撤销交易,撤销时需要提供的资料有___
A. 客户影像;
B. 身份证件(如原交易需要提交证件的同时提交证件);
C. 交回银行回执;
D. 客户出具声明(说明撤销原因,由此引起的一切经济纠纷和法律责任,由其承担等)。
【多选题】
8:对公客户来办理7127凭证解挂时,授权应提供资料有___
A. 原挂失/解挂申请书(解口挂时无需提供);
B. 原存款凭证;
C. 客户影像;
D. 单位公函、客户有效证件、法定代表人或负责人身份证件,如为代理,需同时提供代理人身份证件和授权委托书。
【多选题】
9:单位保证金存款账户按存期不同分为活期保证金存款账户和定期保证金存款账户,定期保证金存款的存期有以下___档次。
A. 三个月
B. 六个月
C. 一年
D. 两年
【多选题】
10:关于【0104个人客户开户信息维护】交易,以下维护事项说法正确的是___
A. 联网核查
B. 电话号码
C. 证件失效日期
D. 单位信息、家庭信息等
【多选题】
11:有关支票上大写日期的填写,说法正确的是___
A. 壹月、贰月前必须加零;
B. 壹拾月前可不加零;
C. 壹至玖日前都必须加零;
D. 壹拾日、贰拾日、叁拾日前都必须加零。
【多选题】
12:以下哪些交易不需要法院提供裁定书或判决书___
A. 1200法院冻结
B. 1202法院扣划
C. 1203法院解冻
D. 1203法院续冻
【多选题】
13:【1129协定存款设置】交易适用的账户类型有___
A. 基本户
B. 一般户
C. 临时户
D. 专用户
【多选题】
14:关于【1291法院定时扣划】交易,下列说法正确的是___
A. 每月定时扣划,扣划总金额可以不用是每次扣划金额的整数倍
B. 每月定时扣划,扣划总金额必须是每次扣划金额的整数倍
C. 此交易不对账户进行控制
D. 扣划时点检索账户余额不足时,将扣划失败。
【多选题】
15:对【0123机构客户开户信息维护】交易,授权应提供资料包括___。
A. 变更银行结算账户申请表
B. 变更法人后的单位有效证件
C. 法定代表人或负责人身份证件,如为代理,需同时提供代理人身份证件和授权委托书
D. 客户影像
【多选题】
16:下列久悬账户管理相关业务中,必须由县级行社财务部门进行审批的是___
A. 正常户转久悬户;
B. 久悬户转正常户;
C. 营业外支出转正常户;
D. 久悬户转营业外收入。
【多选题】
17:下列有关【7133】客户凭证作废交易,说法正确的是___
A. UK作废时,“全部作废标志”只能选“否”,否则无法作废成功;
B. 作废的纸质凭证如果缴回,必须注明作废字样或盖作废章;
C. 若无法缴回原凭证,需提供客户盖章、签字的证明;
D. 该交易授权时需要提供单位有效证件原件。
【多选题】
18:通过【1132】单位账户维护交易,维护单位账户相关信息时,可以非客户发起的情形有___
A. 客户因正常经营需要,变更单位账户名称,法定代表人无法到场办理时;
B. 客户已在工商部门变更单位账户名称,在银行维护账户信息,无法提供单位有效证件原件时;
C. 银行柜员在开户等操作时,由于录入错误必须进行信息维护时;
D. 当因部分原因,无法进行密码重置,需要进行账户信息维护时。
【多选题】
19:下列关于单位保证金账户的说法,正确的是___
A. 活期保证金存款起存金额不限,可多次存入,多次支取;
B. 定期保证金存款起存金额1万元,可多次存入,多次支取;
C. 活期保证金存款计息方式同单位活期存款一致;
D. 定期保证金存款计息方式同单位定期存款一致。
【多选题】
20:对公客户办理业务时,下列可以作为有效证件的有___
A. 事业单位法人证书
B. 营业执照
C. 机构信用代码证
D. 登记证书
【多选题】
21:8080交易可用于下列哪个业务代号与客户账户之间的转账?___
A. 用于上下级周转的3475
B. 财政垫付资金1967
C. 代发工资5069
D. 待销账
【多选题】
22:需审批后办理的业务应按相应级别进行审批,按照要求统一规范填写,一般分为___。
A. 机构主管
B. 副行长(副主任)
C. 行长(主任)
D. 网点负责人
【多选题】
23:维护子账户信息时,提交以下哪些资料___
A. 母账户开户许可证原件;
B. 单位公函;
C. 变更银行结算账户申请书(单位盖章);
D. 单位法定代表人(负责人)身份证件,如为代理,需同时提交代理人身份证件和授权委托书;
E. 客户影像。
【多选题】
24:客户神志清醒但行动不便或卧病在床,需委托他人前来柜面办理业务时,应由银行方(两名或两名以上)员工上门服务,了解客户真实状况及业务办理意愿,客户填写授权委托书并签字按指印,授权时提交以下哪些资料___
A. 委托人和受托人身份证件;
B. 授权委托书;
C. 上门服务证明或穿工装与客户的合影;
D. 承诺书
【多选题】
25:客户为未成年人、成年无民事行为能力人(如客户昏迷不醒,医院诊断证明上明确写明永久丧失意识)或限制民事行为能力人(如精神病人)时,由其法定代理人或经人民法院、有关部门依法指定的人员代理办理银行相关业务,授权时提交以下哪些资料___
A. 代理人及被代理人身份证件;
B. 法定代理人需提供亲属关系证明(户口簿、出生证明、派出所证明等);
C. 指定代理人需提供人民法院或有关部门出具的证明文件;
D. 代理成年无民事行为能力人或限制民事行为能力人办理业务时还需提供医院出具的诊断证明。
【多选题】
26:客户为服刑羁押人员时,由代理人代为办理,授权时提交以下哪些资料___
A. 代理人及被代理人身份证件
B. 经公证的授权委托书
C. 人民法院的法律文书
【多选题】
27:已故存款人的配偶、父母、子女可单独或共同到营业网点查询已故存款人的存款,授权时必须提交以下哪些资料___
A. 已故存款人存款查询申请书
B. 死亡证明(或火化证明、派出所开具的户籍注销证明等);
C. 可表明亲属关系的文件(如居民户口簿、结婚证、出生证明等);
D. 客户身份证件,如为代理,需同时提供代理人的身份证件。
【多选题】
28:不得出具存款证明的情形,包括以下哪些___
A. 已被县级以上有权机关冻结止付和已用于质押的存款;
B. 账户处于挂失状态的存款;
C. 存款人死亡,申请人尚未按法律程序办理继承过户手续的存款;
D. 其他非正常状态账户下的存款。
【多选题】
29:Ⅱ类户账户形式有___
A. 借记卡
B. 一本通活期存折
C. 电子账户
【多选题】
30:七天理财开户时,不能选择的转存方式是下列转存方式中的哪几个___
A. 默认转存
B. 不转存
C. 本息转存
D. 本金转存
【多选题】
31:办理正常质押贷款时 ,需提交的资料中正确的是___
A. 客户身份证件;
B. 客户经理身份证件;
C. 有价证券质押贷款质物登记止付通知书;
D. 存款凭证;
E. 客户、客户经理影像。
【多选题】
32:以下对8080交易要注意的问题中,正确的是___
A. 有收、付款双方凭证的需要提供个人业务交易单;
B. 该交易个人业务交易单需要上传背面影像;
C. 交易凭证上大写金额要规范,大小写金额须一致;
D. 交易凭证上户名、账号、金额均不允许修改。
【多选题】
33:以下对8080交易要注意的问题中,正确的是___
A. 有收、付款双方凭证的不需要提供个人业务交易单;
B. 该交易个人业务交易单需要上传背面影像
C. 交易凭证上大写金额要规范,大小写金额须一致;
D. 交易凭证上账号、户名、金额均不允许修改。
【多选题】
34:对于1100更换单折交易,以下说法正确的是___?
A. 需要上传新凭证;
B. 换折业务需要上传《特殊业务申请书》影像;
C. 证件号码/户名不一致时,提供代发单位证明或者特殊业务申请省中心授权通过表;
D. 账号/序号有修改的,需要加盖柜员私章或提供特殊业务申请省中心授权通过表说明情况。