木马有四个特点。下列不属于木马特点的是____答案

【单选题】

木马有四个特点。下列不属于木马特点的是___

A. 有效性

B. 攻击性

C. 顽固性

D. 易植入性

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

下列不属于木马辅助性特点的是。___

A. 自动运行

B. 攻击性

C. 自动恢复

D. 欺骗性

查看答案解析

【单选题】

木马攻击的植入技术主要包括主动植入和被动植入，其中被动植入采用的主要手段是？___

A. 攻击

B. 防御

C. 欺骗

D. 入侵

查看答案解析

【单选题】

木马的远程监控功能有___

A. 获取目标机器信息

B. 记录用户事件

C. 远程操作

D. 以上都是

查看答案解析

【单选题】

木马的检测主要有四种方法，下列哪一项不是木马检测的方法___

A. 计算机硬件检查

B. 端口扫描和连接检查

C. 检查系统进程

D. 监视网络通信

查看答案解析

【单选题】

下列不属于木马防范的方法的是。___

A. 及时修补漏洞，安装补丁

B. 打开不安全网站

C. 运行实时监控程序

D. 培养风险意识

查看答案解析

【单选题】

从木马技术发展的角度考虑，木马技术自出现至今，大致可分为几代？___

A. 一

B. 二

C. 四

D. 三

查看答案解析

【单选题】

以下不属于木马程序的自启动方式的是，___

A. 打开电脑

B. 修改系统程序

C. 修改系统注册表

D. 添加系统服务

查看答案解析

【单选题】

DDL隐藏木马的方法之一是动态嵌入技术，其实现方法是___

A. 程序的代码嵌入到正在运行的进程中

B. 将木马程序安装入电脑中

C. 将木马程序通过邮件发送

D. 进行进程欺骗

查看答案解析

【单选题】

下列哪一种扫描技术属于半开放（半连接）扫描？___

A. TCP connect扫描

B. TCP FIN 扫描

C. TCP SYN扫描

D. TCP ACK扫描

查看答案解析

【单选题】

在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项。___

A. 弱点挖掘

B. 信息收集

C. 攻击实施

D. 痕迹清除

查看答案解析

【单选题】

下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测？___

A. FIN探测

B. TCP ISN取样

C. TCP校验和差异

D. TCP初始化窗口值差异

查看答案解析

【单选题】

著名的Nmap软件工具不能实现下列哪一项功能？___

A. 端口扫描

B. 安全漏洞扫描

C. 高级端口扫描

D. 操作系统类型探测

查看答案解析

【单选题】

下列哪个工具不是用于端口扫描检测。___

A. ProtectX

B. Nessus

D. TK

查看答案解析

【单选题】

扫描类型都有哪些。___

A. Ping扫描

B. 端口扫描

C. 漏洞扫描

D. 以上都是

查看答案解析

【单选题】

对网络数据包，BlackICE依据4个不同级别来调整监控力度，这四个级别中哪个安全级别最低 ___

A. Trusting

B. Cautious

C. Nervous

D. Paranoid

查看答案解析

【单选题】

下列哪个不是常用的修改Banner的方法？___

A. 修改网络服务的配置文件

B. 修改服务软件的源代码

C. 修改操作系统的

D. 修改软件的可执行文件

查看答案解析

【单选题】

TCP/IP以什么为单位发送数据。___

A. 表

B. 段

C. 区

D. 块

查看答案解析

【单选题】

X-Scan是一款免费的网络综合扫描器软件，其在扫描参数中需要哪些模块___

A. 检测范围

B. 全局设置

C. 插件设置

D. 以上都是

查看答案解析

【单选题】

目前的Web应用，基本都是基于___Browser/Server结构

A. 3

B. 4

C. 5

D. 6

查看答案解析

【单选题】

在动态网页技术中，通过___能建立Web页面与脚本程序之间的联系。

A. ASP

B. CGI

C. JSP

D. PHP

查看答案解析

【单选题】

在远程Web页面的HTML代码中插入具有恶意目的的代码片段，用户认为该页面是可依赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。这属于___安全问题

A. 命令注入漏洞

B. 跨脚本漏洞

C. 缓冲区溢出

D. 远程管理漏洞

查看答案解析

【单选题】

CGI一般从___中获取用户的请求信息

A. URL

B. 表单

C. 路径信息

D. 以上都是

查看答案解析

【单选题】

PHP存在着哪些安全问题___

A. 全局变量未初始化漏洞

B. 文件上传功能

C. 库文件引用问题

D. 以上都是

查看答案解析

【单选题】

最早的Web扫描脚本之一，针对web站点的PHF漏洞的是___

A. phfscan

B. cgiscan

C. Grinder

D. Sitescan

查看答案解析

【单选题】

如果一个IP地址快速的多次请求Web页面，那么就应该怀疑是在进行自动扫描，并考虑封闭此IP地址对Web页面的访问。这属于防御Web页面盗窃的方法的哪种？___

A. 提高Web页面代码的质量

B. 在Web站点上设置garbage.cgi脚本

C. 监视访问日志中快速增长的GET请求

D. 关注新公布的安全漏洞，及时进行修补或采取其他有效的措施

查看答案解析

【单选题】

XSS攻击的最主要目标是哪一个？___

A. Web服务器

B. 计算机

C. 登录网站的用户

D. 数据库

查看答案解析

【单选题】

在常见的验证码中，通过算法加入各种难点如噪声、字体、字符出现位置、字符个数等，生成一幅需要用户识别的图片属于哪一种验证码？___

A. 文本验证码

B. 手机验证码

C. 图片验证码

D. 邮件验证码

查看答案解析

【单选题】

不但不会占用大量的服务器及数据库资源，攻击者还可能使用这些账户为其他用户制造麻烦如发送垃圾邮件或通过同时登录多个账户来延迟服务速度等。这属于HTTP攻击的___安全问题。

A. 攻击者可以通过反复登录来暴力破解密码，导致用户隐私信息的泄露

B. 攻击者可以在短时间内注册大量的Web服务账户

C. 攻击者可以在论坛中迅速发表成千上万的垃圾帖子用来严重影响系统性能，甚至导致服务器奔溃

D. 攻击者可以对系统实施SQL注入或其他脚本攻击，从而窃取管理员密码，查看、修改服务器本地文件，对系统安全造成极大威胁

查看答案解析

【单选题】

下列不属于access_log的日志记录内容的是？___

A. 访问者的IP地址

B. 身份验证时的用户名，在匿名访问时是空白

C. 访问者HTTP数据包的命令行

D. Web服务器返回给访问者的总字节数

查看答案解析

【单选题】

以下修改Banner的方法中，错误的是___

A. 修改控制文本的资源数据

B. 修改网络服务的配置文件

C. 修改服务软件的源代码

D. 直接修改软件的可执行文件

查看答案解析

【单选题】

以下四个选项中，哪个是Linux一般使用的FTP服务器软件___

A. wu-ftpd

B. wu-ftped

C. lu-ftpd

D. lu-ftped

查看答案解析

【单选题】

现在Internet上存在的DNS服务器绝大多数都是用什么来架设的。___

A. load

B. bind

C. hdmi

D. config

查看答案解析

【单选题】

以下对Apache的日志分析的选项中，错误的是___

A. 一般不能编制一些简单的脚本文件

B. 定期提取管理员需要的信息

C. 可以使用诸如grep的传统工具

D. 可以借助于现有的日志分析工具

查看答案解析

【单选题】

针对扫描攻击，较稳妥的追踪办法就是？___

A. 通过DNS攻击扫描

B. 重置预置域以定位观察

C. 审计各种日志

D. 钓鱼式技术扫描追踪

查看答案解析

【单选题】

关于BlackICE依据四个不同级别来调整监控力度，这四个级别中最低的安全级别是___

A. Trusting

B. Cautious

C. Nervous

D. Paranoid

查看答案解析

【单选题】

下列关于BlackICE说法中，正确的是___

A. 灵敏度非常高

B. 稳定性相当出色

C. 系统资源占用率极少

D. 上述三项均正确

查看答案解析

【单选题】

DTK的英文全称是。___

A. Deception TickKit

B. Deception ToolKit

D. eception TopKit

查看答案解析

【单选题】

FTP代理扫描也被称作什么？___

A. FTP注入扫描

B. FTP服务扫描

C. FTP反弹扫描

D. FTP附属扫描

查看答案解析

【单选题】

实施一次XSS攻击需要什么条件？___

A. 一个存在XSS漏洞的Web应用程序

B. 用户点击链接或者访问某一页面

C. A和B都是

D. A和B都不是

查看答案解析

【单选题】

跨站脚本攻击的过程___

A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页

B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为

C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据

D. ABC都是

查看答案解析

推荐试题

【判断题】

经办柜员在综合业务系统中使用“2408结清”交易进行销户计息处理。

A. 对

B. 错

查看答案解析

【判断题】

久悬激活后进行的结清，需要对前笔利息进行手工回单补制。

A. 对

B. 错

查看答案解析

【判断题】

非核准类账户的撤销，开户行审批后直接办理销户手续，并在账户管理系统中撤销该账户。

A. 对

B. 错

查看答案解析

【判断题】

如客户有代扣关系或有借款记录的，需要对帐户在代扣关系模块中进行关系删除或先行贷款归还。只有确认已无签约记录或贷款尚款归还，但属性还存在，无法销户时，才能使用“2402对公账户信息维护”把人工把这个属性删除。

A. 对

B. 错

查看答案解析

【判断题】

长期不动户的单位存款人办理销户手续时，应将印鉴卡从长期不动户印鉴卡册中抽出，加盖“已注销”戳记，注明注销日期，批注“账户销户”字样。注销的印鉴卡与销户资料一并放入销户当日传票上缴复核中心。

A. 对

B. 错

查看答案解析

【判断题】

关于农民工工资专户账户的销户，需在工程完工后，凭属地主管部门的《关于撤销工程农民工工资专用账户的函》和我行相关账户管理制度的销户资料所需要资料办理销户，如销户文件不齐全的，不予办理销户。

A. 对

B. 错

查看答案解析

【判断题】

新开企业如账户资料不完整、不合规或者账户管理系统录入信息错漏的，开户行应自收到中国人民银行核查通知之日起3个工作日内更正。无法按规定更正的，开户行应当在3个工作日内对相关账户采取止付。

A. 对

B. 错

查看答案解析

【判断题】

账户资料的借阅应登记会计档案查阅登记簿，账户资料未经会计主管和分管行长审批同意不得借阅、复印，经审批可以借阅、复印的，应在会计档案查阅登记簿上记录。

A. 对

B. 错

查看答案解析

【判断题】

开户行发现账户资料丢失的，应立即追查原因，直接联系客户补办账户资料。开户行补制的账户资料应真实、正确。

A. 对

B. 错

查看答案解析

【判断题】

开户行发现账户资料丢失的，应立即追查原因，并报告上级主管部门。

A. 对

B. 错

查看答案解析

【判断题】

账户资料采取纸质、影印件留存。

A. 对

B. 错

查看答案解析

【判断题】

每日开户、变更、注销的纸质资料放于柜员传票做附件上交事后监督中心。

A. 对

B. 错

查看答案解析

【判断题】

柜面智能电子化系统试运行上线后，1906柜员轧账传票摆放顺序为：总轧账单－非无纸化轧账单－重空轧账单－非无纸化柜员凭证和附件资料（包括有操作无流水）－无纸化轧账单－无纸化附件资料，传票编号从1、2、3……顺序编制。

A. 对

B. 错

查看答案解析

【判断题】

活期保证金结息后，利息自动入活期存款账户内。

A. 对

B. 错

查看答案解析

【判断题】

单位活期存款账户计息期间遇到利率调整分段计息。

A. 对

B. 错

查看答案解析

【判断题】

现金存款不支持隔日冲账，如串户等原因要求的隔日冲账只能通过2406转账进行调整。

A. 对

B. 错

查看答案解析

【判断题】

被冻结的款项，不属于赃款的，冻结期应计付利息，在扣划时利息应付给债权单位，属于赃款的，冻结期间不计付利息。

A. 对

B. 错

查看答案解析

【判断题】

对单位的存款利息可以转账或者现金支付，所计利息应于结息当日入账。

A. 对

B. 错

查看答案解析

【判断题】

保证金活期帐户的结息入帐帐户是保证金帐户本身。

A. 对

B. 错

查看答案解析

【判断题】

单位活期存款按日计提，按季自动结息，也可以进行单户临时结息，计息期间遇到利率调整分段计息，每季末二十日为结息日。计算公式为：利息=累计计息积数×日利率。

A. 对

B. 错

查看答案解析

【判断题】

被冻结的款项，不属于赃款的，冻结期应计付利息，在扣划时利息应付给债权单位，属于赃款的，冻结期间不计付利息。

A. 对

B. 错

查看答案解析

【判断题】

单位活期存款按月计提，按季自动结息，也可以进行单户临时结息，计息期间遇到利率调整分段计息，每季末二十日为结息日。

A. 对

B. 错

查看答案解析

【判断题】

单位活期存款是一种随时可以存取、按月计息的存款，其存取主要通过现金或转账办理。

A. 对

B. 错

查看答案解析

【判断题】

对公现金存款的会计分录为：借1010现金，贷：2010单位活期存款。

A. 对

B. 错

查看答案解析

【判断题】

涉及到个人的冲账不再填写特殊业务审批单，只要原打印的业务通知书上写明冲账原因、同意冲账及客户签名。但需要上传客户头像和身份证。如果涉及到客户未签字确认的，不用客户签名，但必须有主办会计审批确认（只需要在原凭证上）。

A. 对

B. 错

查看答案解析

【判断题】

单位账户冲账金额20万（含）-200万由会计主管审批，200万（含）--500万由运管部总经理审批，500万（含）运管线分管行长审批，涉及贷款的由行长或分管行长审批。

A. 对

B. 错

查看答案解析

【判断题】

除代发工资和10万元以下（不含10万元）小额劳务报酬外，各分支行（部）不得为开户单位办理将单位资金转入储蓄帐户的转帐结算，不得接受以转帐方式进入储蓄帐户的存款。

A. 对

B. 错

查看答案解析

【判断题】

人民币单位定期可以全部或部分提前支取，但只能提前支取一次。

A. 对

B. 错

查看答案解析

【判断题】

单位定期存款证实书是对存款单位开户证实，不能作为质押的权利凭证。

A. 对

B. 错

查看答案解析

【判断题】

单位定期存款起存金额1万元，可以约定自动转存。

A. 对

B. 错

查看答案解析

【判断题】

单位人民币通知存款起存金额为10万元人民币。

A. 对

B. 错

查看答案解析

【判断题】

人民币单位定期可以全部或部分提前支取，但只能提前支取一次，部分提前支取的，其提前支取部分按存入日挂牌公告的活期存款利率计息。

A. 对

B. 错

查看答案解析

【判断题】

开立的定期零值账户，在未存入钱之前，当日不能销户只能冲账。已有值的定期账户，可以当日销户。

A. 对

B. 错

查看答案解析

【判断题】

人民币单位定期可以全部或部分提前支取，最多提前支取二次。

A. 对

B. 错

查看答案解析

【判断题】

人民币单位定期存款按存期分三个月、六个月、一年、二年、三年、五年。人民币单位定期存款起存金额1万元，可以约定自动转存。

A. 对

B. 错

查看答案解析

【判断题】

财政拨款、预算内资金及银行贷款不得作为单位定期存款存入银行。

A. 对

B. 错

查看答案解析

【判断题】

人民币通知存款起存金额50万元，一次性存入，可一次或分次支取，最低支取额为5万元，分次支取的，留存部分如低于起存金额的，则予以清户；不低于起存金额的开具新定期存单，从原存款开户日计算存期。

A. 对

B. 错

查看答案解析

【判断题】

存款单位实际支取其从基本存款账户、专用存款账户、一般存款账户转存的定期存款账户时，可以转账方式将存款转入其基本存款账户或原转存账户，也可以将定期存款账户用于结算或从定期存款账户中提取现金。

A. 对

B. 错

查看答案解析

【判断题】

人民币通知存款根据存款人取款提前通知的期取长短分为一天通知存款和七天通知存款。

A. 对

B. 错

查看答案解析

【判断题】

协定存款按月计息，按季结息。

A. 对

B. 错

查看答案解析