【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
【单选题】
( )即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A. :身份假冒
B. :数据篡改
C. :信息窃取
D. :越权访问
【单选题】
以下哪种攻击属于DDoS类攻击?
A. :SYN变种攻击
B. :smurf攻击
C. :arp攻击
D. :Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击,属于下列哪种攻击类型?
A. :syn flood
B. :ack flood
C. :udpflood
D. :Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令?
A. :哄骗( spoofing)
B. :字典攻击(dictionary attack)
C. :拒绝服务(DoS)
D. :WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?
A. :分布式拒绝服务攻击
B. :Ping of Death
C. :NFS攻击
D. :DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具,即_______和_________。
A. :安全性模版
B. :IP 过滤器
C. :安全性配置/分析
D. :SAM
【多选题】
以下属于渗透测试的方法是?
A. :远程溢出攻击
B. :口令破解
C. :网络嗅探监听
D. :Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是?
A. :内部和外部之间的所有网络数据流必须经过防火墙
B. :防病毒、防木马
C. :只有被安全政策允许的数据包才能通过防火墙
D. :防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有( )。
A. :系统穿透
B. :植入
C. :违反授权原则
D. :通信监视
E. :计算机病毒
【多选题】
在安全评估过程中,安全威胁的来源包括( )。
A. :外部黑客
B. :内部人员
C. :信息技术本身
D. :物理环境
E. :自然界
【多选题】
黑客所使用的入侵技术主要包括( )。
A. :协议漏洞渗透
B. :密码分析还原
C. :应用漏洞分析与渗透
D. :拒绝服务攻击
E. :病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些?
A. :SYN Attack
B. :ICMP Flood
C. :UDP Flood
D. :Ping of Death
E. :Tear Drop
F. :Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种?( )
A. :SQL Injection
B. :Cookie欺骗
C. :跨站脚本攻击
D. :信息泄露漏洞
E. :文件腹泻脚本存在的安全隐患
F. :GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些?
A. :过滤进、出网络的数据
B. :管理进、出网络的访问行为
C. :封堵某些禁止的业务,对网络攻击进行检测和报警
D. :记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有( )。
A. :路由
B. :透明
C. :NAT
D. :旁路
【多选题】
防范DOS攻击的方法主要有()。
A. :安装Dos检测系统
B. :对黑洞路由表里的地址进行过滤
C. :及时打好补丁
D. :正确配置TCP/IP参数
推荐试题
【判断题】
77:个人客户号以“01000”、“0103”开头的是柜面客户号,以“0102”开头的是信贷客户号;.机构客户号以“02000”、“0203”开头的是柜面客户号,以“0202”开头的是信贷客户号。
A. 对
B. 错
【判断题】
78:支行向总行提交客户号合并申请时,两个客户号均为柜面的,由主管会计签字确认,有一个及以上客户号为信贷客户号的,由支行行长签字确认。
A. 对
B. 错
【判断题】
79:客户号合并中系统中未显示两个账户是疑似一户多号客户号,但经柜面核实,确实这两个客户号为一户多号的,需要向总行提交客户号合并申请表。
A. 对
B. 错
【判断题】
80:客户号合并中系统中未显示两个账户是疑似一户多号客户号,但经柜面核实,确实这两个客户号为一户多号的,也不能进行合并。
A. 对
B. 错
【判断题】
81:客户号合并中两个客户号的其中一个为信贷客户号的,这个信贷客户号必须保留,此类合并由总行运营管理部合。
A. 对
B. 错
【判断题】
82:客户号合并中两个客户号均为信贷客户号的,由总行信贷管理部合并。
A. 对
B. 错
【判断题】
83:个人账户被转为睡眠户的,需要本人持身份证到我行任一网点办理。
A. 对
B. 错
【判断题】
84:个人账户被转为睡眠户的,需要本人持身份证到我行开户网点办理。
A. 对
B. 错
【判断题】
85:个人账户被转为睡眠户的,他人可以代为办理款项支取业务。
A. 对
B. 错
【判断题】
86:客户在同一机构有多个账户的,该营业网点应综合多个账户的交易信息评定客户洗钱风险等级。
A. 对
B. 错
【判断题】
87:二次交易补录模块主要是补充信息不完整的对私客户和对公客户的身份信息, 有时可能需要补录代办人信息,有时可能补录对手信息。
A. 对
B. 错
【判断题】
88:有权机关直接到各支行进行查询、冻结、扣划时,有权机关查询、冻结、扣划完成后,支行于15日内向反洗钱牵头管理部门提交《建议调整申请表》,经反洗钱牵头管理部门负责人批准后,在反洗钱系统内将该客户等级调为高风险。
A. 对
B. 错
【判断题】
89:有权机关直接到各支行进行查询、冻结、扣划时,有权机关查询、冻结、扣划完成后,支行于10日内向反洗钱牵头管理部门提交《高风险个人客户认定表》或《高风险单位客户认定表》,经反洗钱牵头管理部门负责人批准后,在反洗钱系统内将该客户等级调为高风险。
A. 对
B. 错
【判断题】
90:客户信息补录模块主要是补充信息不完整的对私客户和对公客户身份信息。
A. 对
B. 错
【判断题】
91:定期存款的本金或者本金加全部或者部分利息转为在同一机构开立的同一户名下的另一账户内的活期存款时,可以免报大额交易报告。
A. 对
B. 错
【判断题】
92:系统未提取到,按照规定应上报而未上报的大额交易,本行各营业机构应在交易发生后的10个工作日内通过手工方式增加大额交易。
A. 对
B. 错
【判断题】
93:客户要求变更姓名或者名称、身份证件或者身份证明文件种类、身份证件号码、注册资本、经营范围、法定代表人或者负责人的,本行各营业机构应当重新识别客户。
A. 对
B. 错
【判断题】
94:对代理多人开立账户或经常使用他人账户进行交易的,应当进行客户身份尽职调查,并考虑提交大额交易报告。
A. 对
B. 错
【判断题】
95:发现已经开立的账户有假名情形的,应终止业务关系,并提交可疑交易报告。
A. 对
B. 错
【判断题】
96:本行为外国政要客户提供开立账户服务时,应当报本行行长批准后方可开立。
A. 对
B. 错
【判断题】
97:自然人客户的“身份基本信息”中,客户的住所地与经常居住地不一致的,登记客户的住所地。
A. 对
B. 错
【判断题】
98:对于成年人代理未成年人或者老年人开户预留本人联系电话等合理情形的,由相关当事人出具说明后,联系电话可以保持不变。
A. 对
B. 错
【判断题】
99:当自然人客户由他人代理办理人民币单笔5万元(含)以上或者外币等值1万元美元(含)以上的现金存款业务时,如果存款人因合理理由无法提供被代理人有效身份证件或者身份证明文件,各营业机构可参照有关一次性金融服务时履行客户身份识别的要求,只对代理人开展相关客户身份识别工作。
A. 对
B. 错
【判断题】
100:本行各营业机构为自然人客户办理人民币单笔5万元(含)以上或者外币等值1万元美元(含)以上的现金存取及转账业务时,应核对客户的有效身份证件或其他身份证明文件,无需摘录身份证号码(或在综合前端系统内录入身份证号码)
A. 对
B. 错
【判断题】
101:反洗钱系统中,针对客户风险评级模块,如果编辑岗和审核岗对同一个客户的等级意见不统一,审批岗拥有最终决定客户等级的权限。
A. 对
B. 错
【判断题】
102:新反洗钱系统中,较高风险客户至少应该半年进行一次持续评级。
A. 对
B. 错
【判断题】
103:在可疑案例上报过程中,当反洗钱系统中信息补录不完整时,需要首先补录完整客户信息和交易信息,否则无法排除或上报可疑案例。
A. 对
B. 错
【单选题】
1:1090交易,当年错账冲正用___字,隔年错账冲正只能用反方向___字补帐。___
A. 红 蓝
B. 红 红
C. 蓝 红
D. 蓝 蓝
【单选题】
2:可通过1090交易进行冲账的存款账户,下列选项错误的是___
A. 活期账户
B. 个人零整账户
C. 教育储蓄账户
D. 个人整存整取账户
【单选题】
3:代发错误时,应与代发单位和账户所有人协商采取适当的方式进行处理,未签署代发/代扣协议或代发/代扣协议不符合要求的,不能通过___交易进行代扣处理。
A. 5625代理文件上送处理
B. 6747一记双讫红蓝字
C. 1202法定机关扣划
D. 6674一记双讫
【单选题】
4:开户次日起6个月未发生业务的账户进行非柜面渠道业务发生控制, 解控的交易码为___。
A. 1206
B. 1204
C. 1109
D. 1219
【单选题】
5:以下哪种凭证不得作为质押的权利凭证___
A. 单位定期存单
B. 股金证
C. 个人定期存单
D. 单位定期存款开户证实书
【单选题】
6:以下关于存款证明的表述,不正确的是___
A. 时点存款证明证明的存款余额是上一日日终账户的全部余额
B. 当天开立的账户不允许当天开具时点存款证明
C. 存款证明申请份数最多可以开具10份
D. 客户丢失存款证明书,可以进行挂失
【单选题】
7:芯片存单开户后,客户前来支取时芯片损坏,且密码遗忘,前台应如何操作___
A. 有凭证,先做7128密码挂失,再做7125挂失后重置;
B. 先想办法修复芯片,修复后座7125挂失及重置;
C. 进行双挂;
D. 有凭证,直接做7125挂失及重置。
【单选题】
8:下列关于【1093】单位现金取款交易的描述错误的是___
A. 本交易支持对公活期账户支取现金;
B. 本交易支持单位定期存款账户部提;
C. 本交易不支持单位定期存款账户部提;
D. 本交易不支持单位通知存款账户部提。
【单选题】
9:6210会计记账处理交易可以使用以下那个交易进行撤销___
A. 8899
B. 1090
C. 6220
D. 6747
【单选题】
10:1204账户控制及维护交易将差错账户临时控制时,特殊业务申请省中心授权通过表中审批人权限应该是___
A. 经办柜员
B. 网点负责人
C. 机构主管
D. 主管副主任/副行长及以上级别
【单选题】
11:临时户有效期最长不超过___。
A. 一年
B. 两年
C. 三年
D. 四年
【单选题】
12:以下哪个交易可以维护临时户有效期___
A. 0123
B. 0131
C. 1058
D. 1059
【单选题】
13:下列交易码的功能描述中,不正确的是___
A. 0123用于客户信息维护,常见于维护单位法定代表人或负责人信息及客户名称;
B. 0131交易用于客户证件信息(证件类型、证件号码、客户名称)的修改;
C. 1132交易用于账户信息维护,包括基本信息维护、核准信息维护等;
D. 1059交易为单位验资户、临时户专用维护交易,维护内容包括临时户有效期、验资户的取现标志以及验资户转为基本户。