【单选题】
以下哪些是动态网页技术___
A. CGI
B. ASP
C. JSP
D. 以上都是
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
以下哪些是植入代码的构造类型___
A. NSR
B. RNS
C. AR
D. 以上都是
【单选题】
以下那些事内存区域连续的内存块___
A. 代码段
B. 数据段
C. 堆栈段
D. 以上都是
【单选题】
以下哪些是缓冲区溢出___
A. 栈溢出
B. 堆溢出
C. BSS溢出
D. 以上都是
【单选题】
常见的Windows NT系统口令破解软件,如L0phtCrack(简称LC),支持以下哪一种破解方式___
A.  字典破解
B.  混合破解 
C.  暴力破解
D.  以上都是
【单选题】
下列哪一种网络欺骗技术是实施交换式(基于交换机的网络环境)嗅探攻击的前提?___
A.  IP欺骗 
B.  DNS欺骗 
C.  ARP欺骗
D.  路由欺骗
【单选题】
在Windows系统中可用来隐藏文件(设置文件的隐藏属性)的命令是____。___
A.  dir 
B.  attrib
C.  ls 
D.   move
【单选题】
Unix系统中的last命令用来搜索____来显示自从文件创建以来曾经登录过的用户,包括登录/退出时间、终端、登录主机IP地址。___ 
A.  utmp/utmpx文件 
B. wtmp/wtmpx文件 
C. lastlog文件 
D.  attc文件 
【单选题】
以下哪些是程序在内存中的存放形式___
A. bss
B. data
C. text
D. 以上都是
【单选题】
下列为计算机网络的传输技术的是。___
A. 点播式
B. 点到点式
C. 传输式
D. 传播式
【单选题】
网卡有四种模式,下列哪一个不是网卡的模式之一___
A. 传播模式
B. 组播模式
C. 直接模式
D. 混杂模式
【单选题】
LibPcap函数库按功能分组,下列属于的是___
A. 打开、读取设备、设置过滤器
B. 优化、调试过滤规则表达式
C. 脱机方式监听
D. 以上都是
【单选题】
下列关于交换网络下,防监听的措施错误的是___
A. 把网络安全网络安全信任关系建立在单一的IP或者MAC基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表,禁止自动更新,使用手动更新
C. 定期检查ARP请求,使用ARP监视工具
D. 不要把网络安全信任关系建立在单一的IP或者MAC基础上
【单选题】
下列关于Wireshark捕获数据包的主要界面分为几个区域?___
A. 1
B. 2
C. 3
D. 4
【单选题】
下列关于Wireshark捕获数据包不正确的是?___
A. 数据包序号指的是被捕获的顺序
B. 时间戳指的是被捕获时相对第一个被捕获的数据包相隔的时间
C. 时间戳指的是数据包包含的时间戳信息
D. 中间区域按协议封装过程显示各层结构对应的内容
【单选题】
交换式局域网在哪几个方面有优势___
A. 技术
B. 速度
C. 安全
D. 以上都是
【单选题】
下列关于数据帧地址正确的是。___
A. 数据帧地址的类型一般不止两种类型
B. 分为两种类型:发往单机的数据帧地址和广播数据帧地址
C. 发往单机的数据帧地址目的是多个的主机的MAC
D. 广播数据帧地址目的是单个主机的MAC
【单选题】
下列关于网络嗅探实验,错误的是___
A. 网络嗅探的能力范围已经适用于广域网
B. 网络嗅探的能力范围目前局限于局域网
C. 网络嗅探技术具有原理简单、易于实现的优点
D. 网络嗅探又叫网络监听
【单选题】
在嗅探实验中,由于存在大量无用或者不需要的数据,为了效率,需要进行过滤处理,以下属于过滤的着手方面的是___
A. 站过滤
B. 服务过滤
C. 通用过滤
D. 以上都是
【单选题】
下列哪一种网络欺骗技术是实施交换式(基于交换机的网络环境)嗅探攻击的前提?___
A.  IP欺骗 
B.  DNS欺骗 
C.  ARP欺骗
D.  路由欺骗
【单选题】
哪种溢出漏洞是利用编程语言自身存在的安全问题?___
A. 栈溢出
B. 堆溢出
C. 格式化串溢出
D. BBS溢出
【单选题】
缓冲区溢出攻击的过程中,攻击时所针对的缓冲区溢出的程序空间可以为任意空间,但因不同地方程序空间的突破方式和内存空间的定位差异,也就产生了多种转移方式,哪种方式需要先找到一个可供溢出的缓冲区___
A. 长跳转缓冲区
B. 函数指针
C. 激活记录
D. 函数指针和激活记录
【单选题】
常见的Windows NT系统口令破解软件,如L0phtCrack(简称LC),支持以下哪一种破解方式___
A.  字典破解
B.  混合破解 
C.  暴力破解
D.  以上都是
【单选题】
运行期保护方法主要研究如何在程序运行的过程中___缓冲区溢出攻击。
A. 阻碍
B. 发现或阻止
C. 发现或阻碍
D. 阻止
【单选题】
当程序运行时,计算机会在内存区域中开辟一段连续的内存块,包括___几部分?
A. 代码段、数据段
B. 代码段、堆栈段
C. 代码段、数据段、堆栈段
D. 数据段、堆栈段
【单选题】
植入代码的构造类型是什么___
A. NSR型
B. RNS型
C. AR型
D. 以上都是
【单选题】
缓冲区溢出攻击的过程中,攻击时所针对的缓冲区溢出的程序空间可以为任意空间,但因不同地方程序空间的突破方式和内存空间的定位差异,也就产生了多种转移方式,哪种方式需要先找到一个可供溢出的缓冲区___
A. 长跳转缓冲区
B. 函数指针
C. 激活记录
D. 函数指针和激活记录
【单选题】
栈随着数据的添加或删除而增长或收缩,它采用了___的方式?
A. 进入
B. 出去
C. 后进先出
D. 先进后出
【单选题】
在Windows系统中可用来隐藏文件(设置文件的隐藏属性)的命令是____。___
A.  dir 
B.  attrib
C.  ls 
D. move
【单选题】
动态网页技术不包括。___
A. CGI
B. SQL
C. ASP
D. JSP
【单选题】
跨站脚本攻击形成的原因?___
A. Web服务器允许用户在表格或编辑框中输入不相关的字符
B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上,而这个回显并没有去除非法字符或者重新进行编码
C. A和B都是
D. A和B都不是
【单选题】
PHP存在着哪些安全问题___
A. 全局变量未初始化漏洞
B. 文件上传功能
C. 库文件引用问题
D. 以上都是
【单选题】
XSS攻击的最主要目标是哪一个?___
A. Web服务器
B. 计算机
C. 登录网站的用户
D. 数据库
【单选题】
Google Hacking的实际应用有哪些___
A. 利用index of来查找开放目录浏览的站点
B. 搜索指定漏洞程序
C. 利用Google进行一次完整入侵
D. 以上都是
【单选题】
以下不是PHP可以解析的扩展名是,___
A. psd
B. php
C. php3
D. PHP4
【单选题】
互联网上涉及用户交互的操作有哪些___
A. 注册
B. 登录
C. 发帖
D. 以上都是
【单选题】
在动态网页技术中,通过___能建立Web页面与脚本程序之间的联系。
A. ASP
B. CGI
C. JSP
D. PHP
【单选题】
不是对Web应用的危害较大的安全问题是。___
A. 访问控制缺陷
B. 验证参数
C. 跨站脚本漏洞
D. 命令注入漏洞
【单选题】
不属于现在常用的防御Web页面盗窃方法的是?___
A. 提高Web页面代码的质量
B. 监视访问日志中快速增长的GET请求
C. 降低Web页面代码的质量
D. 关注新公布的安全漏洞
【单选题】
1一个完整的网络安全扫描过程包括以下哪个阶段___
A. 发现目标主机或网络
B. 在发现活动目标后进一步搜集目标信息
C. 根据搜集到的信息进行相关处理,进而检测出目标系统可能存在安全漏洞
D. 以上都是
【单选题】
以下,哪项属于秘密扫描的变种___
A. Null扫描
B. SYN扫描
C. UDP扫描
D. FIN扫描
推荐试题
【单选题】
柜员外库领用重要空白凭证时,应及时清点,清点工作应在___进行。___
A. 监控下
B. 双人会同下
C. 会计主管视线范围内
D. 内库柜员视线范围内
【单选题】
向客户出售重空凭证时,对列入《黑名单》的出票人,应立即收回其剩余支票和商业承兑汇票,并不得再为其提供该两类票据,出票人需要提取现金的,应使用___。___
A. 支款凭证
B. 自制凭证
C. 贷记凭证
D. 本票
【单选题】
口头挂失办理好要求存款人在____天内补办正式挂失手续。___
A. 3
B. 5
C. 7
D. 9
【单选题】
正式挂失解挂失、挂失补发的受理条件:该账户已挂失,挂失后满____天。___
A. 3
B. 5
C. 7
D. 9
【单选题】
个人质押品担保贷款期限最长不超过___年,并且不得超过质押品的到期日。___
A. 半年
B. 一年
C. 二年
【单选题】
单位银行结算帐户在正式开立之日起___个工作日内,不得办理付款业务。___
A. 1
B. 3
C. 5
D. 10
【单选题】
临时存款帐户的有效期和展期期限合计最长不得超过___年。___
A. 半年
B. 一年
C. 二年
D. 三年
【单选题】
银行无追索权的买断出口商持有的远期承兑汇票或本票,这种行为是___
A. 福费廷
B. 进口押汇
C. 出口押汇
D. 保理
【单选题】
下列不属于从业人员必须遵守的从业基本准则是:___
A. 勤勉尽职
B. 保护商业秘密与客户隐私
C. 专业胜任
D. 监管规避
【单选题】
下列有关信息保密的说法错误的是___
A. 银行业从业人员应当妥善保存客户资料及其交易信息档案
B. 在受雇期间不得随意透露客户的资料和交易信息
C. 在离职后也要受信息保密的约束
D. 将客户信息用于未经客户许可的其他目的
【单选题】
下列符合“守法合规”要求的做法包括___
A. 遵守法律法规
B. 遵守行业自律规范
C. 遵守所在机构的规章制度
D. 以上都应遵守
【单选题】
以下哪一项不属于公平竞争行为?___
A. 某银行为了提高为客户提供服务的质量,定期对从业人员进行培训,讲授金融产品和服务的特点和技巧,经过一段时间后,该行的服务质量和效率显著提高,吸引了更多客户
B. 某银行虽然在同类同质产品的定价上并不是最低的,但却能在提供产品和服务的过程中,为客户提供增值服务
C. 某银行在向客户推销信用卡业务时,明确告知客户在信用卡使用过程中,消费达到一定金额后,可以兑换某些奖品
D. 某银行客户经理为了获得一家上市企业的贷款业务,答应其财务部负责人可以给予一定比例的提成
【单选题】
银行业从业人员的下列行为中,不符合“熟知业务”的规定的是___
A. 熟知向客户推荐的产品
B. 银行产品部门向客户经理介绍产品时未提及风险,客户经理也没有主动了解产品风险
C. 熟知与自身岗位相关的法规
D. 熟知业务处理流程
【单选题】
某金融专业刚毕业的男性客户到银行办理业务,他以自己对某些风险的理解不够为理由,礼貌地邀请办理业务的一名年轻女性工作人员下班后单独为其解释。该女性工作人员恰当的做法是___。
A. 认为该客户的要求属于工作人员的职责之一,必须满足其要求
B. 认为这是不合理的邀请,坚决不能做
C. 耐心向客户解释,如果是解释业务,应尽量在上班时间在工作场所进行
D. 让保安人员立即驱逐该客户
【单选题】
以下哪种行为符合银行业从业人员职业操守有关信息披露的规定?___
A. 某银行代理销售一只基金产品,该行销售人员为了利用该银行的知名度实现销售目标,在介绍产品时没有提到最终责任承担者,并使得消费者误以为该银行是风险承担者
B. 在向普通群众介绍产品合约的时候,银行职员大量使用术语和银行内部用语,使客户对产品特性很难理解
C. 银行工作人员向消费者详细介绍该行代理的产品的性质、风险、最终责任承担人以及该行的责任与义务
D. 银行职员在介绍银行所代理产品的时候,利用银行的声誉对所代理产品进行合约以外的承诺
【单选题】
银行业从业人员应当做到授信尽职,但对申请贷款企业的授信尽职可以不包括___。
A. 了解该企业所处行业情况
B. 如该企业申请担保贷款,应当了解担保物的情况
C. 了解客户所在区域的信用环境
D. 了解该企业总经理的个人信用卡消费情况
【单选题】
法院持法定手续到某银行支行查询某贸易公司的存款状况,该行某业务员因与该贸易公司保持着很好的业务关系,闻讯后立即告知该贸易公司,此行为违反了___规定。
A. 反洗钱
B. 协助执行
C. 内幕交易
D. 监管规避
【单选题】
当银行业从业人员对所在机构的处分有异议时,采取的正确行为是___。
A. 先按正常渠道反映与申诉
B. 偷拍窃听,积极收集对自已有利的证据
C. 立即向媒体公开披露所受冤屈
D. 以上方式都正确
【单选题】
某银行为争取业务而批准了一定的招待费预算,而客户经理并没有请客户吃饭就做成了该项业务。当天,客户经理携带家人将该预算自行消费掉,其行为___。
A. 因为业务已经谈妥,所以是合理的
B. 不合理,不应当申报不实费用
C. 如果消费超过了预算额度,则是不合理的
D. 是合理的,因为客户经理并没有浪费
【单选题】
《银行业从业人员职业操守》的“惩戒措施”中规定:对违反本职业操守的银行业从业人员,所在机构应当视情况给予相应惩戒,情节严重的,应___。
A. 开除
B. 通报同业
C. 解除劳动合同
D. 罚款
【单选题】
银行业从业人员应当按监管部门要求的报送方式、报送内容、报送频率和保密级别报送非现场监管需要的数据和非数据信息,并建立___制度。
A. 周报
B. 保密
C. 重大事项报告
D. 应急处理
【单选题】
在向客户推荐产品或提供服务时,银行业从业人员应当根据监管规定要求,对所推荐的产品及服务所涉及的各种风险要向客户进行充分的提示。下列哪项风险不属于应当提示的范畴___。
A. 道德风险
B. 法律风险
C. 政策风险
D. 市场风险
【单选题】
_____,银行从业人员应遵守信息保密原则。___
A. 在受雇期间
B. 在离职后
C. 在受雇期间与离职后
【单选题】
银行金融机构应将从业人员遵循《银行业金融机构从业人员职业操守指引》的情况纳入_和_范围。___
A. 风险管理、人力资源管理
B. 合规管理、人力资源管理
C. 风险管理、合规管理
【单选题】
银行业从业人员应认真执行上级指令。执行中如发现可能发生违章违纪行为,或可能导致风险时,应立即向( )报告。___
A. 上级或越级
B. 所在机构的监督管理部门
C. 国家司法机关
D. 以上皆正确
【单选题】
银行从业人员应遵循公平竞争,恪守“客户自愿”原则。自觉抵制( )等不正当竞争手段。___
A. 低价倾销
B. 贬低同业
C. 虚假宣传
D. 以上皆正确
【单选题】
银行从业人员应自觉抵制欺诈、非法集资及商业贿赂,拒绝___。
A. 黄
B. 赌
C. 毒
D. 以上皆正确
【单选题】
某银行的工作人员在与另一银行的工作人员接触时,遵守职业操守规定的正确做法是___。
A. 经常打听对方所在机构正在酝酿但尚未公开的重大战略决策
B. 在对方临时离开办公室的空闲期间,随手翻看对方书架上的图书和文件资料
C. 为给客户提供更全面的市场信息,在下班时间约见对方,询问对方银行近期将要推出的新产品设计思路等信息
D. 与对方探讨行业及市场发展趋势的过程中,避开与所在机构商业秘密有关的话题
【单选题】
银行从业人员在社会交往和商业活动中,廉洁从业,不得接受或给予客户任何形式的___
A. 利益
B. 纪念品
C. 非法利益
D. 礼物
【单选题】
下列符合银行从业人员职业操守的行为是___
A. 银行员工李某和赵某喜欢互相打听对方的薪酬信息,并经常对银行的薪酬制度表示不满
B. 王某对于银行的某项业务有较深的研究,但他怕其他同事超越自己,而故意不将研究研究成果与同事分享
C. 何某与科室经理因琐事而产生矛盾,但他仍然服从经理的领导,执行各项工作指令
D. 某部门员工因对新进员工不满,而在公开场合经常贬低该员工
【单选题】
员工不得利用内幕信息获取个人利益,禁止采用()等手段进行内幕交易。___
A. 匿名
B. 假名
C. 委托他人
D. 以上皆是
【单选题】
银行业从业人员的下列行为中,违反了“公平对待客户”原则的是___。
A. 因产品设计的差异而导致费率和服务便捷程度上的差别
B. 在为反复提出小额服务需求的老年客户办理业务时,显露出了不耐烦的神态
C. 为身体有残障的客户提供热情服务
D. 耐心公平地对待不熟悉业务流程的客户
【单选题】
我国《商业银行法》规定,银行工作人员不得在其他经济组织兼职。作为一家银行的部门总经理,孙某在当地作家协会兼任顾问的行为___。
A. 违反了有关法律法规和职业操守的规定,必须停止兼职活动
B. 非盈利机构属允许范围内的兼职活动,并应当向所在银行披露自己的兼职身份
C. 非盈利机构属允许范围内的兼职活动,可以把一半以上的时间用于此兼职工作
D. 与银行业务不直接相关,因此可以不披露自己的兼职工作
【单选题】
近期传言某银行支行因为一笔违规批贷可能导致重大损失,记者李某找到他在该支行的一位朋友张某欲进行采访。在这种情况下,___。
A. 张某本着诚实信用的原则,有责任对李某将他所知道的情况实话实说
B. 张某本着维护所在机构的形象和声誉的原则,应对该传言断然否认
C. 如果李某答应不对外宣传,张某就可以将他所知道的情况告诉李某
D. 张某不应擅自代表所在机构接受新闻媒体采访
【单选题】
张某是银行的一名职员,一次偶然机会张某发现该银行以低于规定利率向客户发放贷款,这种情况下,作为一名银行业从业人员,张某认为___。
A. 该情况属于银行正常经营行为,不用大惊小怪
B. 这件事情与自己关系不大,不用理会,做好自己的事情就可以了
C. 自己也可以加入这种低利率放贷活动,并利用这种机会给自己的朋友提供贷款
D. 应当向所在机构有关部门报告
【单选题】
某银行职员沈某与另一家银行的职员林某在一次聚会中认识,作为银行业从业人员,他们___。
A. 可以通过邮件交换各自银行已在网上公布的财务数据,以及将要公布的信息
B. 可以交换对某些客户的评价,包括客户的具体数据
C. 可以一起参加学术研讨会
D. 可以夸张地宣传所在机构的优势
【单选题】
下列有关银行业从业人员接受媒体采访的说法错误的是___。
A. 银行业从业人员应当遵守所在机构关于接受媒体采访的规定
B. 不能代表所在机构接受新闻媒体采访
C. 不得擅自代表所在机构接受新闻媒体采访
D. 不得擅自代表所在机构对外发布信息
【单选题】
员工不得利用职权和工作便利接受或索要任何可能会被视为商业贿赂的___
A. 礼品
B. 礼金
C. 招待
D. 以上皆是
【单选题】
以下哪一项关于保护客户隐私的说法不正确?___
A. 银行业从业人员不得违反法律法规和所在机构关于客户隐私保护的规定,透露任何客户资料和交易信息
B. 出于好奇或其他目的向其他同事打听客户的个人信息和交易信息属于不当行为,可能侵犯客户隐私
C. 银行应当保护在为客户提供开户服务时所了解到的客户财务状况信息
D. 银行业从业人员应当妥善保存客户资料及其交易信息档案。在离职后,为了继续为客户提供服务,可以将客户信息带至新机构,在介绍新机构的产品与服务后,由客户自行选择是否购买其产品或服务
【单选题】
工作人员发现同事在给客户介绍产品的时候刻意隐瞒了该产品的风险以实现销售目标,则该工作人员___。
A. 应当帮助同事隐瞒,以便增加银行销售额
B. 不管该行为是否符合规定,与自己无关,不应当过问
C. 应当及时提示、制止,并视情况向所在机构或有关部门报告
D. 应当立即向监管部门检举该同事的违规行为,不必事先提醒同事或向本行领导报告