【单选题】
如何保障口令的安全,一般说来,就是要防止这些口令信息未经授权的哪项?___
A. 泄露
B. 修改
C. 删除
D. 以上都是
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
怎么样才能保证口令安全性?___
A. 不要将口令写下来
B. 不要将口令以明文的形式存于电脑文件中
C. 不要选取显而易见的信息作口令
D. 以上都是
【单选题】
基于目前的技术,强口令必须具备一些特征,错误的是___
A. 每50天换一次
B. 至少包含10个字符
C. 必须包含一个字母、一个数字、一个特殊的符号
D. 字母、数字、特殊符号必须混合起来,而不是简单地添加在首部或尾部
【单选题】
工具Pwdump6的语法格式。说法正确的是___
A. 横杠o:显示本程序的用法
B. 横杠u:指定用于连接目标的用户名
C. 横杠p:指定连接上使用的共享,而不是搜索共享
D. 横杠n:指定用于连接目标的口令
【单选题】
拒绝网络攻击的防御的困难之处有哪些?___
A. 不容易定义攻击者位置
B. 各种反射式攻击,无法定位源攻击者
C. 完全阻止是不可能的,但是适当的防范工作可以减少被攻击的机会
D. 以上都是
【单选题】
网络供给的防御方法有哪些?___
A. 有效完善的设计
B. 宽带限制
C. 只允许必要的通信
D. 以上都是
【单选题】
哪一个不是从实施DoS攻击所用的思路来分类的拒绝服务攻击?___
A. 滥用合理的服务请求
B. 制造高流量无用数据
C. 暴力攻击类
D. 利用传输协议缺陷
【单选题】
根据可恢复的程度,系统或程序崩溃类又可以分为?___
A. 自我恢复类
B. 人工恢复类
C. 不可恢复类
D. 以上都是
【单选题】
服务降级类是指系统对外提供的服务?___
A. 上升
B. 不变
C. 下降
D. 不知道
【单选题】
泪滴也被称为什么攻击?___
A. 集合攻击
B. 反攻击
C. 分片攻击
D. 偏移攻击
【单选题】
SYN洪水供给比较难防御,以下是解决方法的是?___
A. 负反馈策略
B. 退让策略
C. 防火墙
D. 以上都是
【单选题】
Land攻击是利用TCP的几次握手过程的缺陷进行攻击?___
A. 1
B. 2
C. 3
D. 4
【单选题】
Fraggle攻击是通过的是什么应答消息?___
A. ICMP
B. TCP
C. UDP
D. IP
【单选题】
WinNuke攻击的检测方式是判断数据包目标端口是否是139、138、137等,并判断URG位是否为___
A. 1
B. 2
C. 3
D. 4
【单选题】
下列哪个选项不属于常见类型的欺骗攻击?___
A. IP欺骗
B. ARP欺骗
C. 网络欺骗
D. 电子邮件欺骗
【单选题】
下列哪个选项属于最基本的IP欺骗技术___
A. 简单的IP地址变化
B. 使用源路由截取数据包
C. 利用UNIX系统中的信任关系
D. 以上都是
【单选题】
进行Web欺骗时,有几种方法可以找出正在发生的URL重定向___
A. 两种
B. 三种
C. 四种
D. 一种
【单选题】
下列哪个选项可以有效防范Web欺骗___
A. 禁用JavaScript、ActiveX或者任何其他本地执行的脚本语言
B. 确保应用有效并能适当地跟踪用户
C. 培养用户注意浏览器地址线上显示的URL的好习惯
D. 以上都是
【单选题】
下列哪个技术可以有效提高Web应用程序的安全性。___
A. URL技术
B. SSL技术
C. HTTP技术
D. DNS技术
【单选题】
DNS欺骗攻击的局限性有哪些。___
A. 攻击者可以替换缓存中已经存在的记录
B. DNS服务器的缓存刷新时间问题
C.
D. NS服务器的缓存刷新地点问题
【单选题】
DNS欺骗攻击的防御,在配置DNS服务器的时候不需要注意的是___
A. 不能采用分层的DNS体系结构
B. 限制动态更新
C. 使用最新版本的DNS服务器软件,并及时安装补丁
D. 关闭DNS服务器的递归功能
【单选题】
APR协议包含几种格式的数据包?___
A. 四种
B. 三种
C. 两种
D. 一种
【单选题】
若不小心遭受了ARP欺骗攻击,应对的策略主要有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 及时发现正在进行ARP欺骗的主机,并将其隔离
D. 以上都是
【单选题】
下列哪个选项不属于一个邮件系统的传输包含部分?___
A. 用户代理
B. 传输代理
C. 下载代理
D. 投递代理
【单选题】
下列属于扫描类型的是___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
【单选题】
以下不属于常用的扫描器的是?___
A. SATAN
B. ISS Internet Scanner
C.
D. TK
【单选题】
以下不属于TCP特点的是,___
A. 发现目标主机或网络
B. 通过序列号与确定应答号提高可靠性
C. 拥塞控制
D. 以段为单位发送数据
【单选题】
以下不属于扫描三部曲的是。___
A. 发现目标主机或网络
B. 以段为单位发送数据
C. 发现目标后进一步搜集目标信息,包括操作系统类型,运行的服务以及服务软件的版本等。如果目标是一个网络,还可以进一步发现该网络的拓扑结构,路由设备以及各主机的信息
D. 根据收集到的信息判断或者进一步测试系统是否存在安全漏洞
【单选题】
网络扫描器的主要功能是___
A. 识别目标主机端口的状态
B. 识别目标主机服务程序的类型和版本
C. 扫描目标主机识别其工作状态
D. 以上都是
【单选题】
下列属于TCP特点的是___
A. 连接管理,三次握手,四次挥手
B. 重发超时的确定(取往返的最大值)
C. 窗口(大小与段为单位)缓冲区
D. 以上都是
【单选题】
TCP/IP以___为单位发送数据?
A. 表
B. 区
C. 段
D. 块
【单选题】
下列属于傻瓜型个人防火墙软件的是,___
A. BlackICE
B. Zone Alarm Pro
C. Norton Personal Firewall
D. 天网防火墙
【单选题】
以下属于X-Scan全局设置模块下四个子功能模块的是。___
A. 端口相关设置
B. 扫描报告
C. SNMP相关设置
D. 漏洞检测脚本设置
【单选题】
以下不属于端口扫描技术的是,___
A. 漏洞扫描
B. 认证扫描
C. UDP扫描
D. 远程主机OS指纹识别
【单选题】
通过缓冲区溢出进行的攻击占所有系统攻击总数的___以上。
A. 50%
B. 80%
C. 60%
D. 70%
【单选题】
当程序运行时,计算机会在内存区域中开辟一段连续的内存块,包括___几部分?
A. 代码段、数据段
B. 代码段、堆栈段
C. 代码段、数据段、堆栈段
D. 数据段、堆栈段
【单选题】
堆位于BSS内存段的___,
A. 上边
B. 下边
C. 左边
D. 右边
【单选题】
栈随着数据的添加或删除而增长或收缩,它采用了___的方式?
A. 进入
B. 出去
C. 后进先出
D. 先进后出
【单选题】
堆是由应用程序动态分配的内存区,大部分系统中,堆是___增长的。
A. 向下
B. 向上
C. 向左
D. 向右
【单选题】
___存放全局和静态的未初始变量,
A. BSS段
B. 代码段
C. 数据段
D. 堆栈段
【单选题】
因不同地方程序空间的突破方式和内存空间的定位差异,产生了___转移方式
A. 函数指针
B. 激活记录
C. 长跳转缓冲区
D. 以上都是
推荐试题
【判断题】
和人长得很像的机器才能称为机器人。
A. 对
B. 错
【判断题】
一个刚体在空间运动具有3个自由度。
A. 对
B. 错
【判断题】
谐波减速机的名称来源是因为刚轮齿圈上任一点的径向向位移呈近似于余弦波形的变化.
A. 对
B. 错
【判断题】
关节空间是由全部关节参数构成的。
A. 对
B. 错
【判断题】
手臂解有解的必要条件是串联关节链中的自由度数小于或等于6
A. 对
B. 错
【判断题】
 TCP点又称为工具中心点,是为了保证机器人程序和位置的重复执行而引人的。
A. 对
B. 错
【判断题】
所内文件经审批后方可发布,文件之间应协调一致,现行有效。---QS/AL2.019-2018文件控制程序
A. 对
B. 错
【判断题】
质量管理体系文件规定应形成并保持的记录中,只有与产品相关的记录才需要进行控制。---QS/AL2.020-2018记录控制程序
A. 对
B. 错
【判断题】
改进活动包括QC活动、技术革新、技术创新、管理归零、合理化建议等,质量体系变更、重组,突破式变革、发明创造不属于改进的范畴。---QS/AL2.021-2018改进程序
A. 对
B. 错
【判断题】
计量人员必须经过国标或国军标以及行业规范培训并通过相关资格考试取证,满足国防科技工业计量检定人员管理的所有要求。---QS/AL2.027-2018监视和测量资源管理程序
A. 对
B. 错
【判断题】
过程运行环境是指对产品质量构成影响的环境,主要包括对温度、湿度、洁净度、防静电等环境因素有特殊要求的工作场所。---QS/AL2.035-2018过程运行环境管理程序
A. 对
B. 错
【判断题】
在产品实现过程中如需挪用顾客财产的,由挪用部门负责提出申请所内相关部门批准,无须经顾客或顾客代表确认。---QS/AL2.041-2018《顾客或外部供方财产管理程序》
A. 对
B. 错
【判断题】
每年一季度,质量部组织各部门,结合科研生产及体系运行情况,确定当年度质量管理体系监视和测量内容,包括监视和测量的项目、方法、频次和判定准则。---QS/AL2.045-2018《监视、测量、分析和评价管理程序》
A. 对
B. 错
【判断题】
国家、行业颁发的标准不属于本所外来文件的管理范畴。---QS/AL302.038-2018《外来文件管理办法》
A. 对
B. 错
【判断题】
计量师组织编制计量保证大纲,大纲内容应覆盖总计量师系统发布的计量保证大纲的全部要求。---QS/AL302.063-2018《型号产品计量保证管理办法》
A. 对
B. 错
【单选题】
关于OFAC颁发的许可证,以下说法错误的是___
A. OFAC的许可证分为两种:一般许可证和特殊许可证。
B. 一般许可证用于授权某类个人可以从事某些特定交易,该许可证需单独申请。
C. 特定许可证是由OFAC颁发给某个人或经济实体用于允许其从事某些特定交易的书面文件、需要被授权从事某项特定交易时,需提交相应的许可证书面申请。
D. 交易经营者依据一般许可证和特定许可证行事,同时,必须确保恪守许可证的所有条件。
【单选题】
行业制裁识别名单主要为OFAC根据第13662号美国总统行政令针对俄罗斯经济部门的个人和实体的识别名单,名单上涵盖了个人以及多个行业的经济实体,包括___等行业。
A. 能源、金融、纺织、军工
B. 旅游、金融、工业、军工
C. 能源、金融、工业、互联网
D. 能源、金融、工业、军工
【单选题】
道琼斯WATCHLIST反洗钱名单数据库,多长时间进行更新?___
A. 每日两次
B. 每天7*24小时不间断更新
C. 每周
D. 每月
【单选题】
以下情况,C实体不被认定为受冻结人的是___
A. 受冻结人A持有B实体50%的所有权,B实体持有C实体50%的所有权。
B. 受冻结人X持有A实体和B实体各50%的所有权,A实体和B实体各持有C实体25%的所有权。
C. 受冻结人A持有B实体50%的所有权,及C实体10%的所有权。B实体持有C实体40%的所有权。
D. 受冻结人X持有A实体50%的所有权,及B实体25%的所有权。B实体持有C实体25%的所有权。
【单选题】
昆仑银行所在的OFAC制裁名单为___
A. SDN
B. FSE
C. PART561LIST
D. NS-ISALIST
【单选题】
CAATSA法案是针对俄罗斯、伊朗和朝鲜的新一轮制裁法案,该法案在美国参众两院投票几乎全票通过,下列选项不是该法案重要特点的是?___
A. 升级扩大了制裁的范围,尤其将对俄罗斯和朝鲜制裁扩展至“二级制裁”
B. 美国总统特朗普若试图终止、豁免或修改该法案内容,必须要经过国会的批准。
C. 其中对俄罗斯的部门制裁对象扩展至金融、能源、国防军工和石油行业。
D. 该法案并非自动实施,仍需OFAC或BIS出台具体政策,总统对该法案的理解和具体执行存在一定的自由空间。
【单选题】
2018年美国制裁中兴事件源头是中兴通讯违反美国对___出口禁令出口通信设备。2018年6月7日,美国商务部宣布与中国中兴通讯达成和解协议,但中兴公司需要支付(B)亿美元罚款。
A. 朝鲜10
B. 伊朗10
C. 朝鲜3
D. 伊朗3
【单选题】
2018年4月18日,联合国安理会发布公告,解除被列明制裁船只___。
A. DREAMER
B. NADINE
C. WAVE
D. BEBER
【单选题】
对于全球特别控制名单处理系统提示命中的船名,应___
A. 通过中国海事服务网或船讯网等网站查询相关信息
B. 结合船舶航线轨迹判断是否涉及敏感国家和地区港口
C. 通过船舶类型等信息判断是否为真名中
D. 以上都对
【单选题】
以下哪个说法错误___
A. 确认进口TT融资业务有关当事人所在国家、装/卸货港口、货物原产地是否设计敏感国家和地区,如果涉及,要按照总行涉敏业务管理办法处理。
B. 审查、确认进口代收业务当事人及其项下货运单据涉及各方所在国家、地区、城市、港口是否涉及敏感国家和地区,并按照总行涉敏业务管理办法处理。
C. 占代理行授信的出口押汇、贴现和福费廷,属低风险业务,无需进行涉敏排查。
D. 确认出口发票融资业务有关当事人所在国家、装/卸货港口、货物原产地是否设计敏感国家和地区,如果涉及,要按照总行涉敏业务管理办法处理。
【单选题】
对于涉朝类业务,需确认排查范围,逐笔调阅被排查企业最近___年内的交易记录,检查运输单据、产地证以及船运航线记录,确认是否从事涉朝业务。
A. 1
B. 3
C. 5
D. 7
【单选题】
境内外机构对于业务涉及丹东地区的企业及个人,___
A. 一律禁止办理业务
B. 进行尽职调查
C. 进行增强型尽职调查
D. 可以正常办理业务
【单选题】
___制裁业务范围,禁止与名单中实体开展任何业务。
A. SDN
B. SSI
C. SI
D. SOC
【单选题】
某叙利亚个人客户委托其在尼日利亚的亲戚代其向我行公司客户支付货款,款项通过尼日利亚汇入我行,我行应如何掌握?___
A. 不得办理
B. 进行尽职调查
C. 按照二类敏感国家的要求处理
D. 因系统未命中涉敏报警信息,可直接办理
【单选题】
业务办理过程中,历史航线涉伊,则应___
A. 不予办理
B. 增强型尽职调查后报总行国际业务部审批
C. 增强型尽职调查后报一级分行国际业务部审批
D. 资料原路退回,做好客户解释工作
【单选题】
通过拨打营业网点电话或95588咨询涉朝业务的,严禁在电话中进行回复,统一话术应为___
A. 根据最新监管要求及我行管理要求,需对客户及每笔业务进行完整的尽职调查
B. 请在工作时间到我行营业网点进行咨询
C. 我行不能办理涉朝业务,非常抱歉
D. 我行暂无能力办理
【单选题】
对于一笔货物贸易,货运船舶曾经停靠伊朗,则___
A. 及时报告总行审批
B. 不得受理
C. 开展尽职调查确认本笔业务是否涉伊
D. 开展增强型尽职调查确认本笔业务是否涉伊
【单选题】
如果无法进行客户身份识别工作,或经评估超过本机构风险管理能力,___
A. 经上级部门审批,可以与客户建立新业务关系
B. 经上级部门审批,可以维持业务关系
C. 不得与客户建立新业务关系,维持业务关系时保持谨慎
D. 不得与客户建立新业务关系和维持业务关系
【单选题】
2018年7月13日,联合国安理会通过决议,将对南苏丹制裁措施延期至___
A. 2019531
B. 20181231
C. 20181130
D. 2019630
【单选题】
以下关于美国二级制裁说法错误的是___
A. 仅针对美国人士本身
B. 交易没有美国连接点
C. 威慑非美国认识,不得涉及伊朗、朝鲜特定经济领域
D. 受到二级制裁的实体将面临严厉的惩罚及限制
【单选题】
在结售汇统计中,油款分成若属于投资收齐后的继续分成,应计入___。
A. 经常转移
B. 投资收益
C. 其他服务
D. 货物贸易
【单选题】
移民转移资金结售汇应计入___。
A. 旅游
B. 资本账户
C. 其他服务
D. 直接投资
【单选题】
非居民在我国境内交易商品房的外汇收入结汇和外汇支出售汇应计入___。
A. 证券投资
B. 其他投资
C. 房地产
D. 投资资本金
【单选题】
结售汇统计中,与进出口贸易融资相关的国内外汇贷款本金应计入___。
A. 国内外汇贷款
B. 跨境贷款
C. 金融和保险服务
D. 货物贸易
【单选题】
在结售汇统计中,赔款收入结汇和对外赔款支出售汇,应计入___。
A. 其他经常转移
B. 投资收益
C. 旅游
D. 金融和保险服务