【单选题】
从采用检测技术的不同可将入侵检测系统分为()。
A. :离线检测系统和在线检测系统
B. :基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. :异常检测模型和误用检测模型
D. :基于主机的入侵检测系统、基于网络的入侵检测系统
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
下列选项中,哪个不是包过滤防火墙的优点()。
A. :可以与现有的路由器集成
B. :可以用独立的包过滤软件实现
C. :数据包过滤对用户透明
D. :可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24,需要用到防火墙的()功能,才能使用户上网。
A. :地址映射
B. :地址转换
C. :IP地址和MAC地址绑定功能
D. :URL过滤功能
【单选题】
在网络上监听别人口令通常采用()。
A. :拒绝服务
B. :IP欺骗
C. :嗅探技术
D. :蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是()。
A. :限制文件的访问共享,并指定特定IP的访问限制以避免域名指向欺骗;关闭不必要的文件服务,取消这一特性并关闭相应端口。
B. :修改注册表限制这一潜在的威胁
C. :限制访问
D. :升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于( )攻击手段。
A. :缓冲区溢出
B. :运行恶意软件
C. :浏览恶意代码网页
D. :打开病毒附件
【单选题】
( )可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. :代理防火墙
B. :包过滤防火墙
C. :报文摘要
D. :私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为( )。
A. :ICMP 泛洪
B. :LAND 攻击
C. :死亡之 ping
D. :Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的( )。
A. :主机传感器
B. :网络传感器
C. :过滤器
D. :
【单选题】
对利用软件缺陷进行的网络攻击,最有效的防范方法是( )。
A. :及时更新补丁程序
B. :安装防病毒软件并及时更新病毒库
C. :安装防火墙
D. :安装漏洞扫描软件
【单选题】
在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( )。
A. :攻击者
B. :主控端
C. :代理服务器
D. :被攻击者
【单选题】
防止重放攻击最有效的方法是( )。
A. :对用户账户和密码进行加密
B. :使用“一次一密”加密方式
C. :经常修改用户账户名称和密码
D. :使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
【单选题】
( )即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A. :身份假冒
B. :数据篡改
C. :信息窃取
D. :越权访问
【单选题】
以下哪种攻击属于DDoS类攻击?
A. :SYN变种攻击
B. :smurf攻击
C. :arp攻击
D. :Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击,属于下列哪种攻击类型?
A. :syn flood
B. :ack flood
C. :udpflood
D. :Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令?
A. :哄骗( spoofing)
B. :字典攻击(dictionary attack)
C. :拒绝服务(DoS)
D. :WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?
A. :分布式拒绝服务攻击
B. :Ping of Death
C. :NFS攻击
D. :DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
推荐试题
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》(银监发[2015]8号)规定,所有金融机构都要围绕小微企业贷款增速不低于各项贷款平均增速的目标,年初单列全年小微企业信贷计划
A. 对
B. 错
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》(银监发[2015]8号)规定,商业银行要围绕小微企业贷款增速不低于各项贷款平均增速的目标,年初单列全年小微企业信贷计划,年中不得调整
A. 对
B. 错
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》(银监发[2015]8号)规定,商业银行要进一步扩大小微企业专项金融债发行工作,对发债募集资金实施专户管理,确保全部用于发放小微企业贷款
A. 对
B. 错
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》(银监发[2015]8号)规定,要进一步丰富小微企业金融服务机构种类,支持在小微企业集中的地区设立大中型金融机构
A. 对
B. 错
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》(银监发[2015]8号)规定,国有大型银行要坚持立足当地、服务小微的市场定位,向县域和乡镇等小微企业集中的地区延伸网点和业务
A. 对
B. 错
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》(银监发[2015]8号)规定,经检查监督和责任认定,有充分证据表明授信部门和授信工作人员按照有关法律法规以及商业银行相应的管理制度勤勉尽职地履行了职责的,在授信出现风险时,应免除授信部门和相关授信工作人员的合规责任
A. 对
B. 错
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》(银监发[2015]8号)规定,商业银行要落实小微企业贷款尽职免责制度,且应于二季度末前制定小微企业业务尽职免责办法,并报送监管部门备案
A. 对
B. 错
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》(银监发[2015]8号)规定,小微企业贷款不良率高出全行各项贷款不良率年度目标3个百分点以内(含)的,不作为内部对小微企业业务主办部门考核评价的扣分因素
A. 对
B. 错
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》(银监发[2015]8号)规定,鼓励商业银行与信托公司合作,探索多方参与、风险共担的经营模式
A. 对
B. 错
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》(银监发[2015]8号)规定,对符合产业政策、产品具有核心竞争力、长期能够实现盈利、但暂时出现经营困难的小微企业,不宜简单地压贷、抽贷、断贷
A. 对
B. 错
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》(银监发[2015]8号)规定,小微企业金融服务的差异化监管政策包括市场准入、专项金融债发行、风险资产权重、存贷比考核及监管评级等方面
A. 对
B. 错
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》(银监发[2015]8号)规定,从2015年起,商业银行适用小微企业金融服务相关的正向激励政策,应以实现小微企业贷款不良率低于各项贷款平均不良率为前提
A. 对
B. 错
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》(银监发[2015]8号)规定,要加强银证合作、银担合作,丰富小微企业金融服务方式
A. 对
B. 错
【判断题】
按照《中国银监会关于2015年小微企业金融服务工作的指导意见》(银监发[2015]8号)规定,商业银行要继续推动和协调各级政府部门有效整合小微企业信息共享与发布渠道,推动建立小微企业信贷风险补偿基金,加强与财税政策的配套联动
A. 对
B. 错
【判断题】
流动性风险管理策略、政策和程序只需涵盖表内外各项业务
A. 对
B. 错
【判断题】
现金流测算和分析无需涵盖或有资产和或有负债的潜在现金流
A. 对
B. 错
【判断题】
商业银行对未经批准的流动性超限额情况应当按照限额管理的政策和程序进行处理
A. 对
B. 错
【判断题】
常规压力测试应当至少每半年进行一次,出现市场剧烈波动等情况时,应当增加压力测试频率
A. 对
B. 错
【判断题】
商业银行应当对流动性风险实施并表管理
A. 对
B. 错
【判断题】
商业银行应当将流动性风险管理纳入内部审计范畴,定期审查和评价流动性风险管理的充分性和有效性
A. 对
B. 错
【判断题】
高级法银行需要按照非并表口径披露最近一个季度流动性覆盖率及各明细项目的平均值
A. 对
B. 错
【判断题】
按照《中国银监会 国家发展和改革委员会关于银行业支持重点领域重大工程建设的指导意见》的规定,全国性商业银行要注重发挥管理半径短、经营机制灵活等优势,创新金融产品和服务,围绕重大工程项目、核心企业的上下游配套行业探索特色化金融服务
A. 对
B. 错
【判断题】
按照《中国银监会 国家发展和改革委员会关于银行业支持重点领域重大工程建设的指导意见》的规定,银行业金融机构不得要求地方政府对重大工程项目融资承担还款责任,或提供任何形式的显性和隐性担保
A. 对
B. 错
【判断题】
按照《中国银监会 国家发展和改革委员会关于银行业支持重点领域重大工程建设的指导意见》的规定,银行业金融机构要进一步提高信贷管理水平,优化重大工程项目的受理审批流程和信贷评审方式,对符合一定条件的重大工程项目开展预评审,提高审批效率。对时效性较强的重大工程项目,可优先安排审批。科学测算项目投资规模和未来现金流回报,根据项目建设和运营周期,合理确定融资业务品种、规模和期限
A. 对
B. 错
【判断题】
按照《中国银监会 国家发展和改革委员会关于银行业支持重点领域重大工程建设的指导意见》的规定,金融资产管理公司、信托公司、企业集团财务公司和金融租赁公司等非银行金融机构要发挥业务优势和创新优势,提供专业化金融服务
A. 对
B. 错
【判断题】
按照《中国银监会 国家发展和改革委员会关于银行业支持重点领域重大工程建设的指导意见》的规定,贷款发放与支付后,确保项目已正式取得投资、环保、土地、规划、安全生产等主管部门的审批(核准)文件
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于银行业信贷资产流转集中登记的通知》的规定,鉴于当前银行业金融机构开展的信贷资产流转规模较大、交易结构复杂多样,应本着先易后难、循序渐进的原则推进集中登记工作
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于银行业信贷资产流转集中登记的通知》的规定,信贷资产登记中心应本着为机构服务的宗旨,制定相关登记规则,明确实施细则和操作流程,建立安全、高效运行的技术系统,完善软、硬件设施,充分发挥金融基础设施机构的作用
A. 对
B. 错
【判断题】
银行业金融机构对暂时遇到困难但符合产业政策、有市场、有效益的企业,可以采取“一刀切”式的抽贷、停贷、压贷
A. 对
B. 错
【判断题】
银行业金融机构要落实案防主体责任和第一责任人的责任,实行案防目标责任制和一把手负责制,建立清晰明确的内部案防工作责任体系
A. 对
B. 错
【判断题】
银行业金融机构要审慎评估和开展跨业、跨境、跨市场合作,建立满足“交叉传染性”特征的全面风险识别、计量、监测、预警和管理体系
A. 对
B. 错
【判断题】
银行业金融机构要根据“穿透原则”,对具有信贷性质的非传统业务和新兴业务减少计提拨备,并加强国别风险拨备管理
A. 对
B. 错
【判断题】
银行业金融机构要审慎制定利润分配政策,合理确定利润留存比率和分红比例,严格控制突击分红、高比例分红
A. 对
B. 错
【判断题】
银行业金融机构要加强员工行为排查、岗位制衡和岗外监测,加强对重点人员、重要岗位、案件多发部位的监控
A. 对
B. 错
【判断题】
对于符合贷款条件的守信优质小微企业,银行不需优化贷款审批程序,简化贷款手续,提高贷款审批效率,加大信贷支持力度,扩大信用贷款业务
A. 对
B. 错
【判断题】
商业银行应当建立健全与其转型发展进程相适应的全面风险管理体系
A. 对
B. 错
【判断题】
势,科学细分市场和客户,根据市场需求提供有针对性的金融产品和差异化服务,推进特色经营,形成特色品牌
A. 对
B. 错
【判断题】
商业银行应当创新业务模式,建立适应科技金融需求特点的经营管理与考核体系,不断提高服务科技创新创业企业的专业化水平
A. 对
B. 错
【判断题】
对于条件成熟的商业银行,在现行法律框架下,探索开展信用卡、理财、私人银行、直销银行等专业子公司试点,提高经营管理效率,促进业务差异化发展
A. 对
B. 错
【判断题】
商业银行不用主动适应金融业改革开放深入推进所形成的新环境,在加强风险管理和风险隔离的前提下,拓展参与金融市场的广度和深度
A. 对
B. 错