【单选题】
以下属于X-Scan全局设置模块下四个子功能模块的是。___
A. 端口相关设置
B. 扫描报告
C. SNMP相关设置
D. 漏洞检测脚本设置
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
以下不属于端口扫描技术的是,___
A. 漏洞扫描
B. 认证扫描
C. UDP扫描
D. 远程主机OS指纹识别
【单选题】
通过缓冲区溢出进行的攻击占所有系统攻击总数的___以上。
A. 50%
B. 80%
C. 60%
D. 70%
【单选题】
当程序运行时,计算机会在内存区域中开辟一段连续的内存块,包括___几部分?
A. 代码段、数据段
B. 代码段、堆栈段
C. 代码段、数据段、堆栈段
D. 数据段、堆栈段
【单选题】
堆位于BSS内存段的___,
A. 上边
B. 下边
C. 左边
D. 右边
【单选题】
栈随着数据的添加或删除而增长或收缩,它采用了___的方式?
A. 进入
B. 出去
C. 后进先出
D. 先进后出
【单选题】
堆是由应用程序动态分配的内存区,大部分系统中,堆是___增长的。
A. 向下
B. 向上
C. 向左
D. 向右
【单选题】
___存放全局和静态的未初始变量,
A. BSS段
B. 代码段
C. 数据段
D. 堆栈段
【单选题】
因不同地方程序空间的突破方式和内存空间的定位差异,产生了___转移方式
A. 函数指针
B. 激活记录
C. 长跳转缓冲区
D. 以上都是
【单选题】
shellcode是植入代码的核心组成部分,是一段能完成特殊任务的自包含的___代码。
A. 十进制
B. 二进制
C. 十六进制
D. 八进制
【单选题】
运行期保护方法主要研究如何在程序运行的过程中___缓冲区溢出攻击。
A. 阻碍
B. 发现或阻止
C. 发现或阻碍
D. 阻止
【单选题】
非执行的缓冲区技术通过设置被攻击程序的___的属性为不可执行,使得攻击者不可能执行植入被攻击程序缓冲区的代码?
A. 存储返回地址
B. 关键数据
C. 数据段地址空间
D. 指针的备份
【单选题】
网络安全需求不包括。___
A. 可靠性
B. 可抵赖性
C. 可控性
D. 可用性
【单选题】
在以下中,哪些不是导致安全漏洞的威胁___
A. 杀毒软件
B. 病毒
C. 木马
D. 蠕虫
【单选题】
网络蠕虫具有什么性___
A. 隐蔽性
B. 传染性
C. 破坏性
D. 以上都是
【单选题】
在以下中,哪些不是信息系统面临的安全威胁___
A. 授权访问
B. 信息泄露
C. 完整性破坏
D. 拒绝服务
【单选题】
实现防火墙技术的主要技术手段有___
A. 数据包过滤
B. 应用网关
C. 代理服务
D. 以上都是
【单选题】
以下属于安全防范体系的层次的是。___
A. 数据链路层安全
B. 系统层安全
C. 数据链路层安全
D. 表现层安全
【单选题】
制定网络安全策略的基本原则___
A. 适用性原则
B. 可行性原则
C. 动态性原则
D. 以上都是
【单选题】
下列哪一项不是TCP/IP的设计原则。___
A. 简单
B. 困难
C. 可扩展
D. 尽力而为
【单选题】
网络安全体系层次不包括。___
A. 物理安全
B. 软件安全
C. 网络层安全
D. 应用层安全
【单选题】
如何防止黑客___
A. 关闭不用端口
B. 关闭不用程序
C. 升级系统
D. 以上都是
【单选题】
下列属于网络安全所具有的特性的是___
A. 保密性
B. 完整性
C. 可用性
D. 以上都是
【单选题】
下列,不属于网络安全的主要威胁因素的是___
A. 网络本身就是不安全的
B. 人为的,但属于操作人员无意的失误造成的数据丢失
C. 来自外部和内部人员的恶意攻击和入侵
D. 非人为的、自然力造成的数据丢失、设备失效、线路阻断
【单选题】
下列,不属于路由相关协议中的问题的是___
A. QQ的攻击
B. OSPF的攻击
C. BGP缺陷
D. RIP的攻击
【单选题】
口令获取的方法有___种
A. 1
B. 2
C. 3
D. 以上都不对
【单选题】
下列不属于黑客攻击方式的是___
A. 放置特洛伊木马
B. Web欺骗技术
C. 网络监听
D. 以上都不是
【单选题】
下列不属于网络犯罪的类型的是___
A. 网络色情和性骚扰
B. 欺诈
C. 网络赌博
D. 以上都不是
【单选题】
下列不属于数据加密措施的是___
A. 数据传输加密
B. 数据存储加密技术
C. 数据完整性鉴别技术
D. 以上属于
【单选题】
下列不属于自动检测漏洞的工具的是___
A. Nessus
B. X-Scan
C. RetinaSasser
D. 以上都是
【单选题】
下列属于制定安全管理的原则的是___
A. 可行性原则
B. 适用性原则
C. 简单性原则
D. 以上都是
【单选题】
物理环境的安全性包括___
A. 设备的运行环境
B. 不间断电源保障
C. 设备的备份
D. 以上都是
【单选题】
下列选项中,口令破解的最好方法是___
A. 组合破解
B. 暴力破解
C. 字典攻击
D. 生日攻击
【单选题】
常见的Windows NT系统口令破解软件,如Lopht Crack支持以下哪种破解方式___
A. 字典破解
B. 暴力破解
C. 混合破解
D. 以上都支持
【单选题】
下面哪一种攻击方式最常用于破解口令?___
A. 哄骗(spoofing)
B. 拒绝服务(DoS)
C. 字典攻击
D. WinNuk
【单选题】
下列三种口令攻击类型比较的说法。正确的是___
A. 组合攻击的攻击速度快
B. 强行攻击的攻击速度慢
C. 词典攻击的攻击速度慢
D. 强行攻击和组合攻击的攻击速度一样
【单选题】
强口令必须具备以下哪些特征___
A. 至少包含10个字符
B. 每45天换一次
C. 口令至少要用10天
D. 以上都对
【单选题】
Windows NT和Windows 2000系统能设置为在几次无效登录后锁定账号,这可以防止___
A. 暴力攻击
B. 木马
C. 缓存溢出攻击
D. IP欺骗
【单选题】
目前大多数的Unix系统中存放用户加密口令信息的配置文件是___,而且该文件只有root用户可读
A. /etc/shadow
B. /etc/password
C. /etc/passwd
D. /etc/group
【单选题】
John the Ripper软件提供什么类型的口令破解功能?___
A. Windows系统口令破解
B. 邮件账户口令破解
C. Unix系统口令破解
D. 数据库账户口令破解
【单选题】
下列关于John the Ripper软件的说法,错误的是___
A. John the Ripper在解密过程中不会自动定时存盘
B. John the Ripper运行速度快
C. John the Ripper可进行字典攻击和强行攻击
D. John the Ripper可以在Unix、Linux、DoS等多种系统平台上使用
推荐试题
【多选题】
下面期限是流资贷款期限的是()。___
A. 1 年
B. 2 年
C. 3 年
D. 5 年
【多选题】
下面期限是长期贷款期限的是()。___
A. 3 年
B. 5 年
C. 6 年
D. 10 年
【多选题】
河南省农村信用社按照中国人民银行利率政策,结合农信社实际,从()等方面来确定贷款利率。___
A. 客户等级
B. 信用状况
C. 贷款用途期限
D. 贷款方式
【多选题】
客户未按信贷合同的有关约定履行义务,要按合同约定和有关规定()等措施。___
A. 采取计收利息
B. 停止提供新信用
C. 提前收回部分或全部信用
D. 依法起诉。
【多选题】
损失类贷款核销程序()。___
A. 按规定提取贷款损失准备
B. 按规定条件核销损失类贷款
C. 按规定程序核销损失类贷款
D. 直接核销损失类贷款
【多选题】
系统操作员、系统管理员要按规定操作,严守机密,不得将有以下行为()。___
A. 按规定授权获取更高权限
B. 将操作密码告知无关人员
C. 泄漏客户的商业秘密
D. 将数据结构告知无关人员
【多选题】
信贷回避制度中客户经理不得向(),等人发放担保贷款。___
A. 关系人发放信用贷款
B. 优于其他借款人的条件
C. 单位同事
D. 政府机关工作人员
【多选题】
贷款按性质和用途分为:()。___
A. 固定资产贷款
B. 流动资金贷款
C. 个人消费贷款
D. 个人生产经营贷款
【多选题】
下列叙述对的是()。___
A. 个人贷款按贷款方式分为信用贷款和担保贷款
B. 办理个人贷款遵循先客户评级、后额度授信、再具体用信的原则
C. 办理个人贷款严格执行贷款面谈、面签制度
D. 办理个人贷款遵循依法合规、审慎经营、平等自愿、公平诚信的原则
【多选题】
下列条件需要在借款合同中明确约定的是。()。___
A. 诚信承诺
B. 支付金额
C. 支付条件
D. 支付方式
【多选题】
客户经理应当通过哪些方式,核查贷款支付是否符合约定用途。()。___
A. 账户分析
B. 凭证查验
C. 电话咨询
D. 现场调查
【多选题】
贷款调查包括()。___
A. 借款人基本情况
B. 借款人主要资产和负债
C. 借款人收入情况
D. 借款人还款来源、还款能力及还款方式
【多选题】
对借款人提款条件进行审核的内容应包括哪些内容:()。___
A. 借款人是否已按照有关法律法规规定,办妥与信贷业务有关的批准、登记、交付及其他法定手续
B. 担保合同或其他担保方式是否已生效
C. 借款人是否发生双方约定的任一违约事项
D. 合同约定的其他提款条件是否已经满足
【多选题】
下列哪些情形省联社可根据有关规定对有关责任人进行责任认定和处罚:()。___
A. 贷款调查、审查未尽职的
B. 未按规定执行贷款面谈、面签制度的
C. 授意借款人虚构情节获得贷款的
D. 对借款人违背借款合同约定的行为应发现而未发现,或虽发现但未采取有效措施的
【多选题】
河南省农村信用社信贷档案管理办法所称信贷档案是指农信社在对各类信贷业务的()、调查、审查、()、信用发放与支付、()过程中形成的具有史料价值和查考利用价值的专业技术材料的总称,是农信社信贷管理工作的原始凭证和参考依据。___
A. 申请
B. 受理
C. 审议审批
D. 贷后管理
【多选题】
以下那种情况可以提前收回贷款()。___
A. 拒绝接受贷后检查
B. 进行股本权益性投资的
C. 挤占挪用贷款
D. 提供虚假报表
【多选题】
首次跟踪检查方式:()。___
A. 实地检查
B. 见面访谈
C. 填写首次检查表
D. 签订还款计划
【多选题】
实施重点检查的情况是()。___
A. 贷款风险分类或不良贷款认定结果,贷款形态由正常转为不良或不良贷款形态恶化。
B. 本金出现逾期或欠息超过 60 天
C. 客户发生可能影响贷款安全和信贷资产质量的生产经营已停止项目已停建重大投资活动体制改革债权债务纠纷事故与赔偿人事调整等重大事项。
D. 担保人在他行办理贷款
【多选题】
对客户挪用信贷资金,擅自处理抵(质)押物,逃废农信社债务等问题采取( )措施。___
A. 补充担保物或增加担保人
B. 停止发放新贷款
C. 收回已发放贷款
D. 立即起诉
【多选题】
抵(质)押担保的应重点检查以下内容()。___
A. 抵(质)押物的存续状况及使用状况(如是否损坏)
B. 实地检查抵押的房产是否被拆迁,是否正常使用维护
C. 抵(质)押物价值和变现能力
D. 抵押人有无擅自转让出租或其他处分抵押物的行为
【多选题】
不良贷款责任认定及追究应当坚持(),以达到切实加强不良贷款管理,有效化解资产风险的目的。___
A. 实事求是公平公正原则。
B. 新老划断区别对待原则。
C. 教育与惩戒相结合原则。
D. 凡出现不良必须处罚原则
【多选题】
客户经理在贷后管理中发现风险预警信号,及时报告经营主责任人,对()客户出现风险,应及时撰写(),对风险预警信号未解除的,不得()。___
A. 大额贷款
B. 风险预警专题报告
C. 发放新贷款
D. 个人贷款
【多选题】
对客户无法正常履约的贷款,应当追究借款人的还款责任和担保人的担保责任,运用多种手段要求借款人及担保人履行还款义务,并做好债权维护工作,及时发现并抵制()的行为,保证农信社的合法权益不受损害。___
A. 借款人逃废
B. 悬空农信社债权
C. 转移贷款用途
D. 借给他人
【多选题】
授信管理应遵循( )原则。___
A. 先授信
B. 后用信
C. 动态管理
D. 统一管理
【多选题】
授信业务,是指县级行社在授信额度项下,对客户提供的各类表内外信用业务,包括贷款、拆借、透支、担保( )等。___
A. 票据承兑
B. 贴现
C. 贸易融资
D. 保理
E. 信贷承诺
【多选题】
授信额度有效期原则上不超过(),到期后必须按规定()报批。___
A. 1 年
B. 2 年
C. 继续
D. 重新
【多选题】
客户经理制定的授信方案应包括()等。___
A. 授信客户情况
B. 授信具体方案
C. 结论
D. 贷后管理
【多选题】
客户经理制定的授信方案中授信客户情况应包括()等。___
A. 基本情况
B. 经营情况
C. 信用履约情况
D. 财务指标分析
E. 还款来源分析
【多选题】
对借款人的信用分析一般包括()。___
A. 借款人的品格
B. 借款人能力
C. 借款人资本
D. 款人的经营环境
【多选题】
审查人员审核的主要内容包括但不限于( )。___
A. 客户主体资格、贷款条件、贷款用途、贷款金额、贷款期限等是否符合相关业务管理办法的规定
B. 申报资料是否完整、合规,申请书、审批表所填内容要素是否完整
C. 客户经理出具的调查报告是否客观、详实
D. 借款人及担保人素质
【多选题】
现场调查包括()。___
A. 客户经理应对客户主要生产经营场所或项目建设场所进行实地考察
B. 现场验证有关客户资料
C. 调查客户生产经营情况和财务状况
D. 与客户负责人或授权人就客户生产经营情况和申请业务进行面对
【多选题】
贷款申请信息具体包括()。___
A. 贷款金额
B. 期限
C. 利率
D. 担保方式
E. 还款方式
F. 贷款用途
【多选题】
黑名单的进入分为:()。___
A. 系统批量进入黑名单
B. 人工认定进入黑名单
C. 只能手工认定
D. 以上都不对
【多选题】
客户贷款时要做()后才能办理贷款申请业务。___
A. 信用评级
B. 调查
C. 授信
D. 审查
【多选题】
信贷管理基本原则包含不限下列哪几项()。___
A. 实行客户信用等级管理
B. 实行客户统一授信管理
C. 实行审贷分离、贷放分控制度
D. 实行信贷审议审批制度
E. 实行授权管理制度
F. 实行主责任人、经办责任人制度
【多选题】
信贷档案的调阅要求包含下列哪些()。___
A. 信贷档案的调阅要严格按审批权限和手续办理
B. 调阅信贷档案只准在档案库进行。
C. 调阅时,信贷档案管理人员要在场陪同,不准将信贷档案交给调阅人放任不管。
D. 严禁将原件借出。
【多选题】
河南省农村信用社资金信贷业务“十不准”包含下列哪些()。___
A. 不准以贷谋私。
B. 不准以贷收息(贷)。
C. 不准发放假冒贷款。
D. 不准对有不良信用的客户发放贷款。
【多选题】
河南省农村信用社资金信贷业务“十不准”包含下列哪些()。___
A. 不准化整为零发放贷款。
B. 不准账外吸收存款、发放贷款。
C. 不准越权办理信贷业务。
D. 不准违反程序办理贷款、票据、抵债资产等信贷业务。
【多选题】
借款申请书的内容包括下列哪些()。___
A. 借款人基本情况。
B. 申请贷款品种、金额、用途、期限。
C. 还款来源及还款计划。
D. 贷款担保相关情况。
【多选题】
固定资产贷款按照用途包含下列哪些()。___
A. 基本建设贷款
B. 更新改造贷款
C. 房地产开发贷款
D. 其他固定资产贷款