【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?
A. :分布式拒绝服务攻击
B. :Ping of Death
C. :NFS攻击
D. :DNS缓存毒化攻击
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具,即_______和_________。
A. :安全性模版
B. :IP 过滤器
C. :安全性配置/分析
D. :SAM
【多选题】
以下属于渗透测试的方法是?
A. :远程溢出攻击
B. :口令破解
C. :网络嗅探监听
D. :Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是?
A. :内部和外部之间的所有网络数据流必须经过防火墙
B. :防病毒、防木马
C. :只有被安全政策允许的数据包才能通过防火墙
D. :防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有( )。
A. :系统穿透
B. :植入
C. :违反授权原则
D. :通信监视
E. :计算机病毒
【多选题】
在安全评估过程中,安全威胁的来源包括( )。
A. :外部黑客
B. :内部人员
C. :信息技术本身
D. :物理环境
E. :自然界
【多选题】
黑客所使用的入侵技术主要包括( )。
A. :协议漏洞渗透
B. :密码分析还原
C. :应用漏洞分析与渗透
D. :拒绝服务攻击
E. :病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些?
A. :SYN Attack
B. :ICMP Flood
C. :UDP Flood
D. :Ping of Death
E. :Tear Drop
F. :Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种?( )
A. :SQL Injection
B. :Cookie欺骗
C. :跨站脚本攻击
D. :信息泄露漏洞
E. :文件腹泻脚本存在的安全隐患
F. :GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些?
A. :过滤进、出网络的数据
B. :管理进、出网络的访问行为
C. :封堵某些禁止的业务,对网络攻击进行检测和报警
D. :记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有( )。
A. :路由
B. :透明
C. :NAT
D. :旁路
【多选题】
防范DOS攻击的方法主要有()。
A. :安装Dos检测系统
B. :对黑洞路由表里的地址进行过滤
C. :及时打好补丁
D. :正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为( )。
A. :完整性
B. :保密性
C. :拒绝服务
D. :认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有( )。
A. :.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. :Windows系统的注册(Winhgon)模块
C. :本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. :安全引用监控器模块
【多选题】
网页防篡改技术包括( )。
A. :网站采用负载平衡技术
B. :防范网站、网页被篡改
C. :访问网页时需要输入用户名和口令
D. :网页被篡改后能够自动恢复
E. :采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
A. 对
B. 错
【判断题】
脆弱性分析技术,也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
A. 对
B. 错
【判断题】
入侵检测是网络防火墙的逻辑补充,扩展了系统管理员的安全管理能力,提供了安全审计、监控、识别攻击和响应。
A. 对
B. 错
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
A. 对
B. 错
【判断题】
状态检测防火墙虽然工作在协议栈较低层,但它监测所有应用层的数据包,从中提取有用信息。
A. 对
B. 错
【判断题】
在网络安全领域,防火墙是指一种将内部网和公众网络(如 Internet)分开的方法,它实际 上是一种入侵检测防攻击系统。
A. 对
B. 错
【判断题】
实现端口重定向是为了隐藏公认的默认端口,降低主机的受破坏率。
A. 对
B. 错
【判断题】
在清除攻击痕迹时,由于日志文件中不会记录到入侵行为,所以不用修改日志文件。
A. 对
B. 错
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查,根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配,从而决定数据包能否通过。
A. 对
B. 错
【判断题】
双宿/多宿主机防火墙的特点是主机的路由功能是开放的。
A. 对
B. 错
推荐试题
【多选题】
我国商业银行为加强资产风险的防范与补偿,减少风险,可以采取的方法有__________
A.  银行在准备经营某项业务前,对该项业务进行可行性研究,预测和分析风险大小,根据情况决定是否经营该业务,减少风险
B.  将资金分散投向不同区域,不同币种,不同种类的资产
C.  强化检查监督,根据情况的变化及时调整资产投向
D.  对风险大的业务,可采用抵押方式提供担保,以减少银行风险
【多选题】
按创新的动因来划分,金融创新可分为__________
A. 市场主导型
B. 技术推动型
C. 逃避管制型
D. 规避风险型
【多选题】
商业银行人力资源开发与管理的主要内容有__________
A. 人为淘汰规划与激励制度
B. 员工考核、任用与绩效评价
C. 公司组织结构安排
D. 人力资源的心理、智能及环境开发
【多选题】
下列哪些不是不良贷款__________
A. 正常贷款
B. 关注贷款
C. 次级贷款
D. 可疑贷款
【多选题】
下列市场中,属于货币市场的有__________
A. 国库券市场
B. 交易所债券市场
C. 回购协议市场
D. 商业票据市场
【多选题】
根据《中国人民银行法》,中国人民银行的主要职责有__________
A. 承担最后贷款人的职责
B. 依法制定和执行货币政策
C. 负责制定和实施人民币汇率政策
D. 发行人民币、管理人民币流通
【多选题】
以下属于财政政策组成部分的有 ___
A. 预算政策
B. 税收政策
C. 支出政策
D. 股票政策
【多选题】
金融期权根据交易的性质可分为__________
A. 看涨期权
B. 看跌期权
C. 美式期权
D. 欧式期权
【多选题】
世界各国的银行监管有以下几种类型__________
A.  由中央银行负责
B.  由财政部的一个部门负责
C.  由政府设立的专门机构负责
D.  由中央银行及其他金融管理机构共同负责
【多选题】
商业银行进行贷款定价,一般由_____因素决定。___
A. 资金成本
B. 经营成本
C. 监管成本
D. 风险成本
【多选题】
下列属于流动性风险预警的融资指标是_____。___
A. 盈利水平
B. 存款大量流失
C. 股票价格下跌
D. 融资成本上升
【多选题】
下列关于经济风险的说法正确的是__________
A.  经济风险源于功能货币与记账货币不一致
B.  经济风险分析的效果很大程度上取决于企业的预测能力
C.  经济风险直接关系到企业海外投资和经济的效益
D.  经济风险的分析是一种概率分析
【多选题】
我国参与同业拆借市场的金融机构有__________
A. 证券公司
B. 商业银行
C. 财务公司
D. 信托公司
【多选题】
2010年巴塞尔协议Ⅲ的主要内容有 ___
A. 强化资本充足率监管标准
B. 引入杠杆率监管标准
C. 建立流动性风险量化监管标准
D. 确定新监管标准的实施过渡期
【多选题】
关于期限结构理论中预期理论的说法,正确的有__________
A. 短期利率的预期值是相同的
B. 长期利率的波动小于短期利率的波动
C. 长期债券的利率等于预期的短期利率的平均值
D. 短期债券的利率一定高于长期利率
【多选题】
所有权结构变更属于广义的并购范畴。下列并购方式中,属于所有权结构变更的有__________
A. 交换发盘
B. 股权切离
C. 股票回购
D. 杠杆收购
【多选题】
根据《劳动法》的规定,下列哪些适用劳动法 ___
A. 民办非企业单位与与劳动者建立劳动关
B. 事业单位与劳动者建立劳动关系
C. 港澳台企业与劳动者建立劳动关系
D. 私营企业与劳动者建立劳动关系
【多选题】
根据资产定价理论中的有效市场假说,有效市场的类型包括__________
A. 弱式有效市场
B. 半弱式有效市场
C. 半强式有效市场
D. 强式有效市场
【多选题】
下列说法中,属于通货紧缩标志的有__________
A. 价格总水平持续下降
B. 货币供应量持续下降
C. 经济增长率持续下降
D. 社会失业率持续下降
【多选题】
下列业务中,属于商业银行负债业务创新的有__________
A. 贷款证券化
B. 备用信用证
C. 可转让支付命令账户
D. 存款证券化
【多选题】
根据凯恩斯的流动性偏好理论,人们持有货币的动机有__________
A. 交易动机
B. 投机动机
C. 预防动机
D. 成就动机
【多选题】
下列说法中,属于通货膨胀成因的有__________
A. 需求拉上
B. 成本推进
C. 供求混合作用
D. 经济结构变化
【多选题】
下列做法中,属于商业银行对信用风险进行事前管理的方法有__________
A. 利用评级机构的信用评级结果
B. 转让债权
C. 进行“5C”分析
D. 进行“3C”分析
【多选题】
下列方法中,属于国际银行业通行的前瞻性动态资产负债管理方法的有__________
A. 缺口分析
B. 情景模拟
C. 久期分析
D. 流动性压力测试
【多选题】
下列业务中,属于中央银行资产业务的有__________
A. 贷款
B. 再贴现
C. 国债买卖
D. 管理国际储备
【多选题】
近年来,我国已经采取的对外汇储备进行积极管理的措施有__________
A. 调节国际收支顺差
B. 实行藏汇于民
C. 增加外汇占款
D. 储备货币多元化
【多选题】
下列业务中,属于中央银行作为“政府的银行”所具有的基本职责的有__________
A. 代理国库
B. 向商业银行贷款
C. 代理政府金融事务
D. 买卖外汇
【多选题】
根据《商业银行资本管理办法(试行)》,我国商业银行的风险加权资产有__________
A. 系统风险加权资产
B. 信用风险加权资产
C. 市场风险加权资产
D. 操作风险加权资产
【多选题】
下列行为属于不正当竞争行为的是 ___
A. 假冒行为
B. 虚假宣传行为
C. 低价倾销行为
D. 商业贿赂行为
【多选题】
金融期货的基本功能有__________
A. 套期保值功能
B. 价格发现功能
C. 投机功能
D. 套利功能
【多选题】
与传统的定期存单相比,大额可转让定期存单的特点是_____。___
A. 不记名并可转让流通
B. 面额不固定且为大额
C. 不可提前支取
D. 利率一般高于同期限的定期存款利率
【多选题】
作为一种投资工具,投资基金的特点是_____。___
A. 集中投资,分散风险
B. 集合投资,降低成本
C. 专业化管理
D. 分散投资,降低风险
【多选题】
根据利率风险结构理论,导致债权工具到期期限相同但利率却不同的因素是_____。___
A. 违约风险
B. 流动性
C. 所得税
D. 交易风险
【多选题】
对金融业实行分业监管体制的缺陷是_____。___
A. 监管成本较高
B. 容易导致官僚主义
C. 监管效率低
D. 容易出现监管真空
【多选题】
当社会总供给大于社会总需求时,为实施宏观调控而选择的财政政策工具包括__________
A. 减少财政支出
B. 增加财政支出
C. 降低税率
D. 提高税率
【多选题】
根据对商业银行的内部评级体系依赖度不同,内部评级法可分为_____。___
A. 初级法
B. 高级法
C. 简单法
D. 复杂法
【多选题】
监管机构对实施高级计量法提出的具体标准主要包括_____。___
A. 资格要求
B. 定性标准
C. 定量标准
D. 内部控制
【多选题】
金融制度的创新主要表现在_____。___
A. 金融机构业务的改变
B. 分业管理制度的改变
C. 新的金融工具的出现
D. 金融市场准入制度趋向国民待遇
【多选题】
在货币需求理论中,费雪方程式认为长期中不受总货币存量影响的变量是_____。___
A. 物价
B. 货币流通速度
C. 各类商品交易量
D. 恒常收入
【多选题】
根据货币供给理论,影响基础货币量的主要因素是_____。___
A. 资本收支差额
B. 商业银行信贷规模
C. 财政收支状况
D. 国际储备增减状况