【单选题】
关于Web欺骗描述,不正确的信息是___
A. 攻击者不完全可以截获并使用这些信息
B. 攻击者可以修改受害者的确认数据
C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动
D. 攻击者可以获得用户的账户和密码
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
不属于防范Web欺骗的方法是?___
A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言
B. 确保应用有效并能适当的跟踪用户
C. 配置网络浏览器使它总能显示当前的URL,但不用经常查看它
D. 培养用户注意浏览器地址线上现实的URL的好习惯
【单选题】
三种基本的IP欺骗技术包括?___
A. 简单的IP地址变化、DDoS攻击分布式拒绝攻击、利用UNIX系统中的信任关系
B. 简单的IP地址变化、使用源路由截取数据包、DDoS攻击分布式拒绝攻击
C. 简单的IP地址变化、使用源路由截取数据包、利用UNIX系统中的信任关系
D. DDoS攻击分布式拒绝攻击、使用源路由截取数据包、利用UNIX系统中的信任关系
【单选题】
若不小心遭受了ARP欺骗攻击,应对的主要策略有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 使用ARP欺骗防护软件,如ARP防火墙
D. 以上都是
【单选题】
源路由机制通过IP数据包报头的源路由选项字段来工作,它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型___
A. 宽松的源站选择
B. 严格的源站选择
C. 以上都不是
D. 以上都是
【单选题】
邮件系统的传输,包含了哪三大部分___
A. 用户代理、传输代理、投递代理
B. 用户代理、主机代理、投递代理
C. 用户代理、传输代理、主机代理
D. 传输代理、主机代理、投递代理
【单选题】
防范信任关系欺骗包括___
A. 不使用信任关系
B. 限制拥有信任关系的人员
C. 控制建立信任关系的机器数量
D. 以上都是
【单选题】
按漏洞利用方式分类,DOS攻击可以分为___
A. 特定资源消耗类和暴力攻击类
B. 固定速率和可变速率
C. 系统或程序崩溃类和服务降级类
D. 特定资源消耗类和服务降级类
【单选题】
以下哪项不属于实现DOS攻击的手段___
A. 滥用合理的服务请求
B. 制造低流量无用数据
C. 利用服务程序的漏洞
D. 以上都是
【单选题】
以下哪项不属于DOS攻击通常利用的漏洞?___
A. 利用传输协议的漏洞
B. 系统存在的漏洞
C. 垃圾文件的漏洞
D. 服务的漏洞
【单选题】
在互联网中为了能在到达目标主机后顺利进行数据重组,各IP分片报文具有以下哪些信息___
A. IP分片识别号
B. 分片数据长度
C. 分片标志位
D. 以上都是
【单选题】
以下几种典型的DOS攻击技术中,哪种是使用ICMP Echo请求包来实现攻击的。___
A. Fraggle攻击
B. Smurf攻击
C. SYN洪水
D. 泪滴(分片攻击)
【单选题】
DOS攻击的SYN洪水攻击是利用___进行攻击。
A. 其他网络
B. 通讯握手过程问题
C. 中间代理
D. 以上均不对
【单选题】
无论是DOS攻击还是DDOS攻击,都是___
A. 攻击目标服务器的带宽和连通性
B. 分布式拒绝服务攻击
C. 利用自己的计算机攻击目标
D. 组成一个攻击群,同一时刻对目标发起攻击
【单选题】
以下关于smurf攻击的描述,正确的是___
A. 攻击者最终的目标是在目标计算机上获得一个帐号
B. 它不依靠大量有安全漏洞的网络作为放大器
C. 它是一种接受服务形式的攻击
D. 它使用TCP/IP协议来进行攻击
【单选题】
攻击者进行拒绝服务攻击,实际上是让服务器实现以下效果除了___。
A. 迫使服务器的缓冲期满,不接受新的请求
B. 大量垃圾文件侵占内存
C. 使用IP欺骗
D. 迫使服务器把合法用户的连接复位,影响合法用户的连接
【单选题】
以下几点,DDOS攻击是破坏了___
A. 可用性
B. 保密性
C. 完整性
D. 真实性
【单选题】
网络监听技术又叫做什么?___
A. 网络技术
B. 网络侦探技术
C. 网络嗅探技术
D. 网络刺探技术
【单选题】
网卡的工作模式有哪些?___
A. 广播
B. 组播
C. 直播
D. 以上都是
【单选题】
Sniffer的意思是。___
A. 网络监视
B. 网络监听
C. 网络情感
D. 网络通告
【单选题】
网络监听分软硬两种是嘛?___
A. 不是
B. 不对
C. 是
D. 不算是
【单选题】
交换机也叫什么,___
A. 交换器
B. 时光机
C. 路由器
D. 漂流瓶
【单选题】
共享式局域网是根据什么来发送数据的。___
A. 广告
B. 广播
C. 录音
D. 音乐
【单选题】
信息的过滤包括一下几种,___
A. 4
B. 3
C. 2
D. 1
【单选题】
交换网络下防监听,要防止什么。___
A. 防止ARP
B. 主要要防止ARP欺骗及ARP过载
C. 防止APP
D. 防止ARP
【单选题】
对开发者而言,网卡驱动程序和BPF捕获机制是,___
A. 透明
B. 封锁
C. 封闭
D. 隐约
【单选题】
处于监听模式下的主机可以监听到同一个网段下的其他主机发送信息的。___
A. 数据卡
B. 数据包
C. 数据结构
D. 数据库
【单选题】
为什么需要网络扫描器 ___
A. 由于网络技术的飞速发展,网络规模迅猛增长和计算机系统日益复杂,导致新的系统漏洞层出不究
B. 由于系统管理员的疏忽或缺乏经验,导致旧有的漏洞依然存在
C. 许多人出于好奇或别有用心,不停的窥视网上资源
D. 以上都是
【单选题】
网络扫描器的主要功能___
A. 识别目标主机端囗的状(监听/关闭)
B. 识别目标主机操作系统的类型和版本
C. 生成描结果报告
D. 以上都是
【单选题】
以下不是扫描类型的是。___
A. Ping扫描
B. 显微镜扫描
C. 端口扫描
D. 漏洞扫描
【单选题】
以下不是TCP的特点的是。___
A. 通过序列号与确定应答号提高可靠性
B. 以字节为单位发送数据
C. 连接管理,三次握手、四次挥手
D. 拥塞控制
【单选题】
下列哪一种扫描技术属于半开放(半连接)扫描?___
A. TCP connect扫描
B. TCP FIN 扫描
C. TCP SYN扫描
D. TCP ACK扫描
【单选题】
在下列这些网络攻击模型的攻击过程中,端口扫描攻击一般属于哪一项?___
A. 弱点挖掘
B. 攻击实施
C. 信息收集
D. 痕迹清除
【单选题】
下列哪个工具不是用于端口扫描检测。___
A. ProtectX
B. Nessus
C.
D. TK
【单选题】
TCP/IP以什么为单位发送数据。___
A. 表
B. 段
C. 区
D. 块
【单选题】
SATAN的四个扫描级别中,在哪个扫描级别上,SATAN试图获取Root的访问权限?___
A. 轻度扫描
B. 标准扫描
C. 重度扫描
D. 攻入系统
【单选题】
以下工具中,哪种是通过在一些端口上监听来自外部的连接请求来判断端口扫描情况___
A. ProtectX
B. Winetd
C. DTK
D. PortSentry
【单选题】
计算机病毒的特点有哪些___
A. 隐藏性
B. 传染性
C. 潜伏性
D. 以上都是
【单选题】
以下不属于CIH的特征的是哪一项?___
A. CIH病毒是第一个能破坏FLASH ROM中的BIOS指令的病毒
B. CIH病毒利用VxD技术逃过了当时所有的反病毒软件的检测
C. CIH病毒是第一个流行的攻击PE格式64位保护模式程序的病毒
D. CIH发作时破坏硬盘上的引导区,导致硬盘数据丢失
【单选题】
计算机病毒引起的异常状况不包括以下哪一项?___
A. 系统参数被修改
B. 磁盘可用空间迅速减少
C. 计算机系统运行速度明显提升
D. Office宏执行提示
【单选题】
以下不属于计算机病毒按连接方式分类的是哪一项?___
A. 源码性病毒
B. 嵌入型病毒
C. Windows病毒
D. 操作系统型病毒
推荐试题
【多选题】
销售人员从事理财产品销售活动,应当遵循的原则有___。
A. 勤勉尽职原则
B. 诚实守信原则
C. 公平对待投资者原则
D. 专业胜任原则
【多选题】
国务院金融监督管理机构在反洗钱工作中的职责有___。
A. 参与制定所监督管理的金融机构反洗钱规章
B. 对所监督管理的金融机构提出按照规定建立健全反洗钱内部控制制度的要求
C. 审查新设金融机构或者金融机构增设分支机构的反洗钱内部控制制度方案
D. 对所监督管理的金融机构的可疑交易开展调查
【多选题】
下列属于高风险客户的有___。
A. 国务院有关部门、司法机关、中国人民银行、联合国安理会发布的制裁或关注名单
B. 来自避税天堂的离岸公司或与该公司进行交易的客户
C. 非盈利性事业单位
D. 自然人客户
【多选题】
《中国人民银行法》规定,中国人民银行对金融机构违反反洗钱义务的行为拥有哪些权利___。
A. 行政处罚权
B. 建议处分权
C. 责令停业整顿
D. 吊销经营许可证
【多选题】
金融机构应当勤勉尽责,建立健全和执行客户身份识别制度,遵循“了解你的客户”的原则,针对具有不同洗钱或者恐怖融资风险特征的客户、业务关系或者交易,采取相应的措施,了解客户及其交易目的和交易性质,了解实际控制客户的( )和交易的___。
A. 自然人
B. 法人
C. 受益人
D. 实际受益人
【多选题】
通过投资办产业的方式洗钱包括___。
A. 成立空壳公司
B. 向现金密集行业投资
C. 货币走私
D. 利用假财务公司、律师事务所等机构进行洗钱
【多选题】
根据《反洗钱法》的规定,金融机构有下列哪些情形的,反洗钱行政主管部门可以进行罚款___。
A. 未按规定履行客户身份识别义务的
B. 未按规定保存客户身份资料和交易记录的
C. 违反保密规定,泄露有关信息的
D. 未按规定对职工进行反洗钱培训的
【多选题】
客户洗钱风险分类管理目标有___。
A. 全面、真实、动态地掌握本机构客户洗钱风险程度
B. 对所有客户采取不变的识别程序
C. 提前预防和及时发现可疑线索,有效控制洗钱风险
D. 为本机构对洗钱风险进行全面管理提供依据
【多选题】
全面性原则要求反洗钱内部控制制度要达到___。
A. 覆盖范围全面
B. 覆盖人员全面
C. 制度形式全面
D. 制度内容全面
【多选题】
金融机构客户身份识别中的“保存”是指对___的保存。
A. 有效身份证件
B. 其他身份证明文件的复印件或影印件
C. 客户的金融交易
D. 反映开展客户身份识别工作情况和可疑交易分析排查的各种记录和资料
【多选题】
关于资产冻结,以下说法正确的是___。
A. 金融机构不得在采取冻结措施前通知资产的所有人
B. 金融机构不得在采取冻结措施前通知资产的控制人或管理人
C. 金融机构不得在采取冻结措施前通知资产的相关人
D. 金融机构不得在采取冻结措施前通知资产的知情人
【多选题】
依据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》,下列说法正确的是___。
A. 客户身份资料信息自业务关系建立后至少保存5年
B. 客户交易信息自业务关系结束当年起至少保存5年
C. 客户一次性交易信息自记账当年起至少保存5年
D. 同一介质上存有保存期限客户身份资料或者交易记录的,应当按照5年期限保存
【多选题】
涉及恐怖活动的资产被采取冻结措施期间,符合以下情形之一的,有关账户可以进行款项收取或资产受让___。
A. 收取被采取冻结措施的资产产生的孳息或其他收益
B. 受让债权
C. 为不影响正常的证券、期货交易秩序,执行恐怖活动组织及恐怖活动人员名单公布前生效的交易指令
D. 应收账款
【多选题】
以下哪些属于反洗钱3号令大额规则___。
A. 单笔或者当日累计人民币交易20万元以上或者外币交易等值1万美元以上的现金缴存、现金支取、现金结售汇、现钞兑换、现金汇款、现金票据解付及其他形式的现金收支
B. 非自然人客户银行账户与其他的银行账户发生当日单笔或者累计交易人民币200万元以上(含200万元)、外币等值20万美元以上(含20万美元)的款项划转
C. 自然人客户银行账户与其他的银行账户发生当日单笔或者累计交易人民币50万元以上(含50万元)、外币等值10万美元以上(含10万美元)的境内款项划转
D. 交易一方为自然人、单笔或者当日累计等值1万美元以上的跨境交易
【多选题】
银行柜员发现客户身份证件或身份证明文件已经过期,应___。
A. 立刻终止与客户的业务关系
B. 通知客户更新身份资料
C. 如果客户没有在合理期限内更新且没有提出合理理由的,中止办理新业务
D. 完整留存通知客户更新资料的工作记录
【多选题】
某银行客户每隔2天就到柜面存现45000元,连续交易近2个月后停止交易,办理业务时该银行未留存其身份证明文件。间隔半年后,该客户又到柜面采取同样方式连续交易了1个月时间,该银行同样未采取任何反洗钱措施,结合上述案例,下列说法正确的是___。
A. 该银行应该对该客户进行重新识别
B. 该银行应对客户这种异常交易行为进行分析识别
C. 该银行在开展尽职调查后仍无法找到合理理由时,可调高该客户洗钱风险等级
D. 该银行需要核对并留存该客户有效身份证件及复印件
【多选题】
客户由他人代理在金融机构办理业务的,当对被代理人的身份证件或者其他身份证明文件进行核对时,应当对代理人采取哪些身份识别措施。___
A. 核对代理人的有效身份证件或者身份证明文件
B. 登记代理人的职业
C. 登记代理人的身份证件或者身份证明文件的种类
D. 登记代理人的身份证件或者身份证明文件的号码
【多选题】
机构平账时提示有未处理业务,下列哪些业务会影响柜员正常签退?___
A. 存在在途现金
B. 存在在途凭证、卡、空白卡等
C. 存在待处理的授权业务
D. 存在当日必须核销的待销账
E. 存在录入未复核的业务
【多选题】
【7315】尾箱账号维护交易中有四种尾箱操作标志分别为___
A. 启用
B. 封存
C. 增加
D. 删除
【多选题】
目前全省农信社个人存款使用的存单类型有哪几种?___
A. 10万以上使用的普通存单
B. 10万(含)到100万使用的全息标存单
C. 100万(含)以上使用的芯片存单
D. 全部使用普通存单
【多选题】
关于客户号合并,下列说法中正确的是___。
A. 出现疑似一户多号的两个客户号其中之一是信贷客户的,信贷客户必须作为保留客户。
B. 保留客户号信息会覆盖被合并客户号的信息,被合并客户号下的所有证件,只要与保留客户不重复的,都会自动添加到保留客户号下。
C. 如果保留的信贷客户号信息有误,先进行合并再进行证件信息修改操作。
D. 对于个人客户,保留客户号对应的证件类型必须是经联网核查通过的身份证。
【多选题】
做客户号合并业务时,下面哪种情况下柜面柜员无法进行合并,需要提交到县清算管理岗进行合并?___
A. 系统标识的“疑似一户多号”的客户号;
B. 经操作员核实两个客户确为同一人,而系统未标识为“疑似一户多号”;
C. 疑似一户多号的两个客户其中之一是信贷客户、客户信息有误且无法修改正确;
D. 其他特殊原因,前台无法合并的。
【多选题】
关于对公账户电子回单的打印,下列说法中正确的有___?
A. 通过现金形式入对公账户的,由存入现金方提供现金缴款单给对公客户,作为凭证;
B. 本系统内通过【8080】入客户账的,由对公客户开户行通过【7572】打印电子回单;
C. 通过大小额支付、农信银系统渠道入客户账的,可通过【6153】查询交易明细,通过【6180】打印;
D. 通过网银渠道的系统内转账凭证可通过【7572】打印来账凭证。
E. 通过网银渠道的跨行转账的,通过【6180】打印。
F. 客户结息入账凭证,使用【7571】、【7572】交易查询打印。
【多选题】
根据2016年的《会计档案管理办法》,会计档案的保管期限分为___。
A. 5年
B. 10年
C. 15年
D. 30年
E. 永久保管
【多选题】
下列会计档案中,属于永久保管会计档案的有___。
A. 会计档案保管登记簿及销毁清册
B. 存、贷款开销户登记簿
C. 机构变动交接清册
D. 有权机关查询、冻结(解冻)及扣划书
E. 客户挂失申请书、挂失登记簿
F. 会计凭证及附件
【多选题】
下列机关中,可以办理单位存款查询的有___。
A. 人民法院
B. 公安机关
C. 监察机关
D. 审计机关
E. 物价部门
F. 银监部门
【多选题】
关于大额存单的特点,下列说法正确是有___。
A. 大额存单属于定期类存款
B. 大额存单可以自动转存、可以提前支取
C. 发行采用电子化的发行方式
D. 期限多样化,共分为9个期限
【多选题】
限制非柜面交易的非柜面范围指___
A. 手机银行
B. 网上银行
C. 农信银渠道
D. 自助机具
【多选题】
已经限制非柜面交易的账户解除控制,下列说法正确的有___
A. 只能由客户本人办理
B. 持账户被限制的银行卡或存折
C. 持开户的有效身份证件
D. 只能到开户营业网点办理
【多选题】
关于初始密码的激活,下列说法正确的___。
A. 新系统批量开的银行卡,用3030激活初始密码
B. 新系统批量开立的社保卡,用3010激活初始密码
C. 新系统批量开的单折,用7124密码修改进行初始密码激活
D. 老系统存量的批量开卡、批量开折,均使用7124密码修改进行初始密码激活。
【多选题】
享档档存款产品开户支持的凭证有___。
A. 存单
B. 存折
C. 银行卡
D. 电子凭证
【多选题】
卡折同开账户销户的业务流程为___。
A. 需要先销折再销卡,销折使用【1077一本通销折】交易
B. 然后再销银行卡,使用【3008个人卡销卡】交易
C. 先销折或先销卡都可以成功操作
D. 当柜员用1077销折,提示有未处理账户余额时,则表明该存折为卡折同开的存折
【多选题】
关于代发业务,下列说法正确的有___。
A. 代发后发现入账有差错,当日可以使用【5633代发代扣冲正】交易进行冲正操作
B. 个人账户被冻结(控制)止付、挂失后,办理代发业务时,会影响资金入账
C. 5627批量文件撤销交易用于对于非当日处理(未处理)的批量文件进行撤销操作
D. 批量开单折时,批量标志为“否”时,上送文件记录在100条内,批量标志为“是”,最多不能超过2000条。
【多选题】
关于轮候冻结,下列说法中正确的有___。
A. 客户账户已被法院进行金额冻结,系统支持另一家法院对该账户进行只收不付的轮候冻结,
B. 客户账户已被法院进行金额冻结,系统支持另一家法院对该账户进行金额轮候冻结
C. 客户账户已被法院进行只收不付冻结,系统支持另一家法院对该账户进行只收不付轮候冻结
D. 柜员在办理轮候冻结时,要在回执上注明此次冻结为轮候冻结的字样
【多选题】
关于银行卡业务,下列说法正确的有___。
A. 为客户办理开卡业务,要对客户提供的身份证进行联网核查,并打印核查结果
B. 要核对身份证和持有人是否为同一人,防止冒名开卡
C. 只要有银行卡和密码,他人可以代理查询银行卡交易明细
D. 批量代发的银行卡,客户需要到柜面办理密码激活后方可使用,激活必须由持卡人本人办理,不能代理办理
E. 银行卡密码书面挂失,全省任何一个网点都可以办理
【多选题】
哪些存款账户不能对外出具存款证明?___
A. 已被有权机关冻结止付和已用于质押的存款
B. 账户处于挂失状态的存款
C. 存款人死亡,申请人尚未按法律程序办理继承过户手续的存款
D. 定期存款未到期的存款
E. 其他非正常状态下的账户的存款
【多选题】
关于存款证明业务,下列说法中正确的有___。
A. 客户丢失存款证明书,只能等到证明书到期才能支取存款。
B. 时点存款证明不受份数的限制,时段存款证明最多可申请开具10份
C. 时点存款证明一次性只能开立1份,若开立多份,则可使用1180交易重复办理即可
D. 开具多份时段存款证明,先使用1180打印第一份,其余份数使用1182交易进行补打
E. 1182存款证明补打交易当日没有打印,第二日也可以打印
F. 存款证明书到期后,开具存款证明的账户自动解除控制,原证明书作废,不需收回
【多选题】
关于内部户,下列说法中正确的有___。
A. 一般将系统中不直接面向客户的账户统称为内部账
B. 内部户按核算内容可分为资金内部户和会计内部户
C. 会计内部账主要用于会计核算使用,资金内部账在资金交易时由其他系统调用
D. 日常账务处理中,可以记资金内部户,也可以记会计内部户,两者是一致的
【多选题】
账户资金转入久悬专户管理后,存款人申请支取,应如何支取?___
A. 由存款人提供资金所有权的合法证明,经审核后,将账户资金转入个人结算账户
B. 柜员先使用6674一记双讫交易将资金从业务代号为3452其他应付款-久悬不动户的内部资金账户转入业务代号为3475其他应解汇款的内部资金账户
C. 使用8080交易将资金转入客户账
D. 若入账账号非本法人行社账户,则需通过6003或8077/8078交易转入客户账号
【多选题】
关于8077/8078交易,下列说法中正确的有___。
A. 8077,8078交易适用于没有开通统一支付平台的网点
B. 8077只是信息录入登记,并无账务处理,8078复核功后才会记账,所以会出现到进行复核时才发现客户账户余额不足的问题
C. 8078复核失败,如果是输入项有误,可以通过8077交易修改录入内容后再复核
D. 8077交易做过后,若要取消交易,则只能通过8899交易进行撤销