【单选题】
常见的企业管理模式攻击手法不包括哪项？___
A. 针对企业人员管理方面的缺陷而得到的信息和资料
B. 针对用户身份证号码进行密码破解
C. 针对企业人员对于密码管理方面的缺陷而得到的信息和资料
D. 针对企业内部管理以及传播缺陷而得到的信息和资料
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
CTF中，将提权工具上传到网站之后，不能执行几个进行提权操作。___
A. MD5Crack2.exe
B. Churrasco.exe
C. 3389.exe
D. Cmd.exe
【单选题】
以下哪个CTF比赛的主要思路是正确的？___
A. 信息搜集 探测后台 注入漏洞 生成字典 破解密码 进入网站 上传漏洞 服务器提权 获得flag
B. 信息搜集 探测后台 注入漏洞 生成字典 破解密码 上传漏洞 进入网站 服务器提权 获得flag
C. 信息搜集 探测后台 注入漏洞 破解密码 生成字典 进入网站 上传漏洞 服务器提权 获得flag
D. 信息搜集 注入漏洞 探测后台 生成字典 破解密码 进入网站 上传漏洞 服务器提权 获得flag
【单选题】
对于广大计算机网络用户而言，什么才是防范社会工程学攻击的主要途径。___
A. 提高网络安全意识
B. 养成良好的上网和生活习惯
C. 保持理性思维和一颗怀疑的心
D. 以上都是。
【单选题】
CTF比赛的答案提交形式，以下说法错误的是。___
A. 以其他团队的防护机作为跳板访问此团队的Flag机的FTP服务，获取Flag
B. 在页面上提供的用户名密码登录后，提交获取的Flag
C. Flag每分钟会进行刷新，请获取后尽快提交。如果过期，需要重新获取
D. 每轮30分钟，在同一轮内，无法多次利用同一对手的Flag得分。本轮倒计时结束后才能再次利用该对手的Flag得分
【单选题】
CSRF是Web安全常见的漏洞类型，以下关于CSRF描述正确的是___
A. 它指攻击者在网页中嵌入客户端脚本，当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的
B. 把CSRF命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的CSRF命令
C. 通过在浏览其它站点前登出站点或者在浏览器会话结束后清理浏览器的cookie来防止CSRF攻击
D. 过滤或移除特殊的Html标签来防御CSRF攻击
【单选题】
有关HTTP协议中POST方式和GET方式，以下说法错误的是？___
A. POST请求方式将请求信息放置在报文体中，相获得请求信息必须解析报文
B. POST中的请求信息是放置在报文体中，因此对数据长度是有限制的
C. CET请求方式符合幂等性和安全性
D. POST请求方式是既不幂等又不安全
【单选题】
关于Wireshark的说法错误的是。___
A. Wireshark是入侵侦测系统（Intrusion Detection System,IDS）,对于网络上的异常流量行为，Wireshark会产生警示
B. 网络管理员使用Wireshark来检测网络问题
C. 网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错
D. 普通使用者使用Wireshark来学习网络协定的相关知识
【单选题】
面对防御严密的政府，机构或者大型企业的内部网络，在技术性网络攻击无法奏效的情况下，攻击者会___
A. 想办法获取关键信息
B. 采用更高级的技术瓦解对方防御
C. 借助社会工程学方法
D. 更换攻击软件
【单选题】
下列不属于企业管理模式攻击手法的是___
A. 针对企业人员管理方面的缺陷而得到信息和资料
B. 针对企业人员对于密码管理方面的缺陷而得到信息和资料
C. 针对企业人员日常生活习惯的缺陷而得到信息和资料
D. 针对企业内部管理以及传播缺陷而得到信息和资料
【单选题】
下列是网络钓鱼攻击手段是？___
A. 利用搜索引擎收集目标信息和资料进行攻击
B. 利用虚假邮件进行攻击
C. 利用踩点和调查收集目标信息和资料进行攻击
D. 利用企业人员管理缺陷收集目标信息和资料进行攻击
【单选题】
网络与信息安全事件分为四级分别是。___
A. 特别重大、重大、较大、一般
B. 重大、较大、一般、小
C. 特别重大、一般重大、重大、一般
D. 特别重大、较大、一般、重大
【单选题】
什么是通过对受害者心里弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害的一种危害手段。___
A. 社会工程学
B. 社会心理学
C. 心理学
D. 社会信息学
【单选题】
信息安全渗透测试的流程___
A. 客户授权、信息搜集与分析、制定方案、渗透测试
B. 信息搜集与分析、制定方案、客户授权、渗透测试
C. 制定方案、客户授权、信息搜集与分析、渗透测试
D. 客户授权、制定方案、信息搜集与分析、渗透测试
【单选题】
信息技术安全性评估通用准则的哪个编号已被颁布为国家标准GB/T18336？___
A. ISO13335
B. ISO15408
C. ISO27002
D. ISO19968
【单选题】
国家秘密事项与国家安全和利益的关联程序，以及泄露后可能造成的损害程度为标准分为。___
A. 绝密、机密、秘密三级
B. 秘密、机密、绝密、保密四级
C. 绝密、机密两级
D. 机密、秘密、保密三级
推荐试题
【多选题】
AB、融资期限订单融资的期限应根据订单中约定的履约交货期限加上合理的收汇期限确定，融资到期日不得晚于约定的履约交货日后（ ）天，融资期限最长不超过___天。
A. 30天 180天
B. 20天 160天
C. 20天 150天
D. 30天 160天
【多选题】
打包贷款描述正确的是___。
A. 打包贷款期限一般自放款之日起至信用证有效期后一个月，原则上最长不超过半年；
B. 原则上打包贷款期限不得延期，除非信用证修改效期延长；
C. 打包贷款发放后,该业务项下相关信用证正本交所在行国际业务部保存；
D. 打包贷款项下的出口信用证业务在叙做出口押汇或收汇后，无论打包贷款是否到期，应立即用于归还打包贷款本息，多余部分存入申请人存款帐户。
【多选题】
打包贷款申请人应提交的资料有___
A. 我行格式的《打包放款申请书》
B. 正本信用证及所有修改件
C. 出口商务合同、国内购货合同（或生产计划）、发货安排
D. 保证人或抵（质）押的有关资料
E. 我行要求的其他资料
【多选题】
出口商业发票贴现业务的合格应收帐款是指因出口商采用信用方式销售规定货物产生的且债务人尚未清偿的债权。该笔应收帐款不能用来抵消、反诉、赔偿损失、对销帐目、留置或做其它扣减等。该应收帐款在出口商提请保理商贴现时要求：___
A. 未过期，且到期日在180天以内
B. 在出口商正常贸易中产生
C. 属出口商所有
D. 可以转让
E. 未被质押或抵押给任何第三方
【多选题】
以下关于出口押汇描述正确的是___。
A. 出口押汇的币种为单据原币种，且押汇金额不得超过汇票或发票金额的90%；
B. 我行出口押汇按实际天数计收利息，在出口收汇款项收回时收取；
C. 同一信用证项下已办理打包放款的，出口押汇款项必须先归还我行打包贷款；
D. 出口款项收妥后，应立即归还我行押汇款项。在扣除本行押汇本金、利息及相关费用后，将余额解付申请人账户；收汇款项不足以弥补押汇本金及相关费用的，差额部分由申请人承担。
【多选题】
AD、进口押汇期限应根据具体贸易情况掌握，即期信用证及付款期限不超过___天（含 天）的远期信用证，押汇期限不超过（ ）天。
A. 90天,90天
B. 60天 ，90天
C. 120天，60天
D. 一年，一年
【多选题】
三十、远期信用证项下，原则上不允许叙作进口押汇，确有合理理由及可落实的还款来源的，只能押汇___次，且押汇期限与信用证付款期限之和不得超过（ ）天；
A. 一次 120天
B. 一次 180天
C. 二次 120天
D. 二次 180天
【多选题】
进口押汇放款时需要申核的资料包括___
A. 借款借据
B. 放款通知书
C. 信贷客户放款业务审批表
D. 信贷客户用信业务审批表
E. 信贷合同
F. 贷款借款申请（审批）表
【多选题】
在存单置换业务中，收回单位定期存款开户证实书启用定期存单，原单位定期存款开户证实书状态更新为___，存单状态更新为（ ）；收回定期存单启用单位定期存款开户证实书，原单位定期存款开户证实书状态恢复为（ ），定期存单状态改为（ ）。
A. 止付 正常 正常 销户
B. 止付 正常 正常 关闭
C. 已置换 正常 正常 关闭
D. 已置换 正常 正常 销户
【多选题】
单位需要质押贷款，将单位定期存款开户证实书置换为单位定期存单，柜员在处理存单置换业务前需要审核哪些凭证？___
A. 单位定期存款开户证实书
B. 开具单位定期存单委托书
C. 单位定期存单确认书
D. 质押存单止付承诺书
【多选题】
存单置换的类型可分为___
A. 收回单位定期存款开户证实书启用定期存单
B. 收回定期存单启用单位定期存款开户证实书
C. 收回单位定期存款开户证实书收回定期存单
D. 启用单位定期存款开户证实书启用定期存单
【多选题】
抵质押品入库信贷部门需向柜台提供___、抵质押物品收据单（一式五联）和实物封包后，应进行合规性审查。
A. 抵质押物入库凭证
B. 抵质押物入库清单
C. 抵质押特凭证
D. 抵质押特清单
【多选题】
以下关于抵质押物出库的说法错误的有___。
A. 该交易须信贷系统审批；
B. 原状态为“入库”的抵质押品，可以在柜面做临时出库交易；
C. 原状态为“临时出库”的抵质押品，不能在柜面直接做再回库交易；
D. 只有状态为“入库中”的抵质押品，才可以进行再回库操作。
【多选题】
下列表述正确的是：___
A. 抵、质押品管理是对抵质押品分类、价值评估、担保设立与变更、保管、贷后监管、风险预警、返还与处置等全流程管理。
B. 抵、质押品价值评估应按照国家有关法律、法规和我行相关制度，运用适当的评估方法，对评估基准日抵质押品价值进行分析、估算并发表评估意见。
C. 抵、质押品贷后监管是在贷款发放后，对抵质押品进行现场检查、价值重估和合同履约管理。
D. 抵、质押品管理应遵循合法性、有效性、审慎性原则。
【多选题】
抵质押品出库应审核：___
A. 抵质押物出库凭证是否有客户经理及审核人签字
B. 柜员取出专夹保管的抵质押品收据单底卡联，核对信息、取出封包
C. 客户留存联、客户经理留存联抵质押品收据单是否与底卡联、封包联信息一致
D. 所有抵质押品收据单是否有抵质押人签章，是否有信贷部门经办人员签字
