【多选题】
以下关于防火墙的特性描述正确的是?
A. :内部和外部之间的所有网络数据流必须经过防火墙
B. :防病毒、防木马
C. :只有被安全政策允许的数据包才能通过防火墙
D. :防火墙本身要具有很强的抗攻击、渗透能力
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
ACD
解析
暂无解析
相关试题
【多选题】
电子商务系统可能遭受的攻击有( )。
A. :系统穿透
B. :植入
C. :违反授权原则
D. :通信监视
E. :计算机病毒
【多选题】
在安全评估过程中,安全威胁的来源包括( )。
A. :外部黑客
B. :内部人员
C. :信息技术本身
D. :物理环境
E. :自然界
【多选题】
黑客所使用的入侵技术主要包括( )。
A. :协议漏洞渗透
B. :密码分析还原
C. :应用漏洞分析与渗透
D. :拒绝服务攻击
E. :病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些?
A. :SYN Attack
B. :ICMP Flood
C. :UDP Flood
D. :Ping of Death
E. :Tear Drop
F. :Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种?( )
A. :SQL Injection
B. :Cookie欺骗
C. :跨站脚本攻击
D. :信息泄露漏洞
E. :文件腹泻脚本存在的安全隐患
F. :GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些?
A. :过滤进、出网络的数据
B. :管理进、出网络的访问行为
C. :封堵某些禁止的业务,对网络攻击进行检测和报警
D. :记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有( )。
A. :路由
B. :透明
C. :NAT
D. :旁路
【多选题】
防范DOS攻击的方法主要有()。
A. :安装Dos检测系统
B. :对黑洞路由表里的地址进行过滤
C. :及时打好补丁
D. :正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为( )。
A. :完整性
B. :保密性
C. :拒绝服务
D. :认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有( )。
A. :.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. :Windows系统的注册(Winhgon)模块
C. :本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. :安全引用监控器模块
【多选题】
网页防篡改技术包括( )。
A. :网站采用负载平衡技术
B. :防范网站、网页被篡改
C. :访问网页时需要输入用户名和口令
D. :网页被篡改后能够自动恢复
E. :采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
A. 对
B. 错
【判断题】
脆弱性分析技术,也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
A. 对
B. 错
【判断题】
入侵检测是网络防火墙的逻辑补充,扩展了系统管理员的安全管理能力,提供了安全审计、监控、识别攻击和响应。
A. 对
B. 错
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
A. 对
B. 错
【判断题】
状态检测防火墙虽然工作在协议栈较低层,但它监测所有应用层的数据包,从中提取有用信息。
A. 对
B. 错
【判断题】
在网络安全领域,防火墙是指一种将内部网和公众网络(如 Internet)分开的方法,它实际 上是一种入侵检测防攻击系统。
A. 对
B. 错
【判断题】
实现端口重定向是为了隐藏公认的默认端口,降低主机的受破坏率。
A. 对
B. 错
【判断题】
在清除攻击痕迹时,由于日志文件中不会记录到入侵行为,所以不用修改日志文件。
A. 对
B. 错
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查,根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配,从而决定数据包能否通过。
A. 对
B. 错
【判断题】
双宿/多宿主机防火墙的特点是主机的路由功能是开放的。
A. 对
B. 错
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
A. 对
B. 错
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则,其中前者的安全性要比后者高。
A. 对
B. 错
【判断题】
当硬件配置相同时,代理防火墙对网络运行性能的影响要比包过滤防火墙小。
A. 对
B. 错
【判断题】
与 IDS 相比,IPS 具有深层防御的功能。
A. 对
B. 错
【判断题】
暴力破解与字典攻击属于同类网络攻击方式,其中暴力破解中所采用的字典要比字典攻击中使用的字典的范围要大。
A. 对
B. 错
【判断题】
入侵检测系统是网络信息系统安全的第一道防线。
A. 对
B. 错
【判断题】
非军事化区DMZ是为了解决安全防火墙后外部网路不能访问内部网络服务器的问题,而设立的一个非安全系统与安全系统之间的缓冲区。
A. 对
B. 错
【判断题】
可以在局域网的网关处安装一个病毒防火墙,从而解决整个局域网的防病毒问题。
A. 对
B. 错
【判断题】
拒绝服务攻击属于被动攻击的一种。
A. 对
B. 错
【判断题】
网络边界保护中主要采用防火墙系统,为了保证其有效发挥作用,应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
A. 对
B. 错
【判断题】
脆弱性分析技术,也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
A. 对
B. 错
【判断题】
有的Web应用登陆界面允许攻击者暴力猜解口令,在自动工具与字典表的帮助下,可以迅速找到弱密码用户。
A. 对
B. 错
【判断题】
防止网络窃听最好的方法就是给网上的信息加密,使得侦听程序无法识别这些信息模式。
A. 对
B. 错
【判断题】
防火墙安全策略定制越多的拒绝规则,越有利于网络安全。
A. 对
B. 错
【判断题】
状态检测防火墙检测每一个通过的网络包,或者丢弃,或者放行,取决于所建立的一套规则。
A. 对
B. 错
【判断题】
入侵检测具有对操作系统的校验管理,判断是否有破坏安全的用户活动。
A. 对
B. 错
【判断题】
IPS和IDS都是主动防御系统。
A. 对
B. 错
【判断题】
一个入侵检测系统至少包含事件提取、入侵分析、入侵响应和远程管理四部分功能。
A. 对
B. 错
【判断题】
在一个有多个防火墙存在的环境中,每个连接两个防火墙的计算机或网络都是DMZ。
A. 对
B. 错
推荐试题
【多选题】
衡量借款人短期偿债能力的指标有( )。___
A. 资产负债比率
B. 现金比率
C. 速动比率
D. 流动比率
E. 产权比率
【多选题】
下列哪些贷款至少归为关注类?( )。___
A. 借新还旧,或者需通过其他融资方式偿还
B. 改变贷款用途
C. 本金或利息逾期
D. 同一借款人对本行或其他银行的部分债务已经不良
E. 违反国家有关法律和法规发放的贷款
【多选题】
不良贷款指的是( )。___
A. 正常
B. 关注
C. 次级
D. 可疑
E. 损失
【多选题】
公司类信贷业务档案中的合同类资料包括()。___
A. 企业借款申请书
B. 借款合同
C. 担保合同及其合同附件
D. 签约委托书
E. 借据、展期还款协议书
【多选题】
符合公司类贷款展期条件的有()。___
A. 公司类客户营业执照组织机构代码证和贷款卡按规定进行了年检。个人客户身体健康职业稳定家庭状况良好
B. 生产经营正常具有偿付贷款本息的能力。
C. 还贷意愿好,积极配合贷后检查,无逃废债务或恶意欠息等不良信用记录。
D. 贷款风险分类应为次级及以上的。
E. 除信用贷款外,能提供符合联社要求的贷款担保。
【多选题】
对公客户基本情况的日常检查包括()。___
A. 检查营业执照是否经工商行政管理部门或主管部门年检合格
B. 客户是否正常纳税
C. 客户的名称公章财务专用章法人代表是否变更或准备变更
D. 客户经营组织形式是否变更或准备变更
【多选题】
对公客户评级体系中定量评价包括()。___
A. 客户财务效益
B. 行业生产状况
C. 偿债能力
D. 资产运营状况和发展能力
【多选题】
对公客户评级体系中定性评价包括()。___
A. 客户财务效益
B. 行业竞争结构
C. 行业对宏观经济的敏感性
D. 信用履约情况
【多选题】
对公评级如果评为 C 级,则()贷款。___
A. 不能发放保证贷款
B. 不能发放抵押贷款
C. 不能发放质押贷款
D. 不能发放信用贷款
【多选题】
满足下列情况之一的对公客户,应直接认定为 C 级。___
A. 客户或主要管理人员出现逃废银行债务、被银行同业协会公布为不守信用的客户
B. 生产设备、技术或产品属国家明令禁止的客户
C. 生产经营不正常、管理混乱,连续三年亏损或已无法编制财务报表的客户
D. 报告期内存在贷款本金或利息逾期 3 个月(含)以上记录的客户
E. 贷款五级分类形态有次级、可疑、损失之一的
F. 为保全资产而办理信贷业务的客户
【多选题】
县级行社在受理对公客户下列哪些业务时,可向企业征信系统查询信用报告()。___
A. 审核对公客户授信业务的。
B. 审核对公客户用信申请的。
C. 审核对公客户作为保证人的。
D. 对已发放贷款的对公客户信用风险管理的。
E. 涉及关联对公客户的信贷、保证或风险管理业务的。
F. 涉及客户异议申请的。
【多选题】
企业类客户有下列情况之一的原则上不接受贷款申请()。___
A. 财务制度不健全的
B. 经营产品和项目属国家明令淘汰的
C. 主要经营管理人员遵纪守法的
D. 生产经营未取得有关部门许可的
【多选题】
从损益表来看,()可能影响企业的收入支出,进而影响企业的借款需求。___
A. 固定资产重置
B. 商业信用的减少
C. 债务重构
D. 一次性或非预期支出
E. 利润率下降
【多选题】
对于季节性增长借款企业,银行需通过对()分析,判断企业是否具有季节性借款需求及其时间、金额,决定合适的季节性贷款结构及偿还时间表。___
A. 现金流预测
B. 资产结构预测
C. 营运资本投资
D. 销售水平
E. 现金水平
【多选题】
反映公司营运能力的财务指标主要有()。___
A. 销售毛利率
B. 总资产周转率
C. 固定资产周转率
D. 应收账款周转率
E. 存货周转天数
【多选题】
公司的应付账款周转天数下降时,()。___
A. 公司经营的风险降低
B. 公司的商业信用减少
C. 银行受理公司的贷款申请风险较小
D. 公司可能产生借款需求
E. 公司需要额外的现金及时支付供货商
【多选题】
关于测算流动资金融资需求需要考虑的因素,下列说法正确的有()。___
A. 只要是小企业融资、订单融资等情况,就可以根据实际交易需求确定流动资金额度
B. 应合理预测借款人应收账款、存货和应付账款的周转天数
C. 对集团关联客户,可采用合并报表估算流动资金贷款额度
D. 纳入合并报表范围内的成员企业流动资金贷款总和可以超过估算值
E. 对季节性生产借款人,可按每年的连续生产时段作为计算周期估算流动资金需求
【多选题】
利用财务报表评估借款人的经营活动,考察的内容有()。___
A. 借款人过去和现在的收入水平
B. 资产状况及其构成
C. 所有者权益状况
D. 偿债能力
E. 财务趋势与盈利趋势
【多选题】
企业的财务风险主要体现在()。___
A. 企业不能按期支付银行贷款本息
B. 经营性净现金流量持续为负值
C. 产品积压、存货周转率下降
D. 对存货、生产和销售的控制力下降
E. 对一些客户或供应商过分依赖,可能引起巨大的损失
【多选题】
商业银行按照区域对公司信贷客户市场进行细分,主要考虑的因素有()。___
A. 所在地区的市场密度
B. 交通便利程度
C. 整体教育水平
D. 经济发达程度
E. 文化风俗
【多选题】
下列情形中,可能带来长期借款需求的有()。___
A. 债务重构
B. 资产效率降低
C. 固定资产重置
D. 应付账款周转天数减少
E. 非预期性支出
【多选题】
下列情形中,可能会导致公司借款需求的有()。___
A. 存货和应收账款的季节性增加
B. 源自长期销售增长的核心流动资产增长
C. 公司连续几年利润较低
D. 面临高额的法律诉讼费支出
E. 出现保险之外的损失
【多选题】
下列选项中,可能导致企业借款需求增加的有()。___
A. 利润率由正转负
B. 季节性销售增长
C. 资产效率的提高
D. 固定资产扩张
E. 商业信用减少
【多选题】
相对大型和特大型企业来说,中小企业的资金运行特点有()。___
A. 额度小
B. 周转快
C. 信誉好
D. 需求急
E. 风险小
【多选题】
一般地,银行制定一个较完整的公司信贷营销计划应包括的板块有()等。___
A. 行动方案
B. 计划概要
C. 损益预算表
D. 机会与问题分析
E. 营销战略与策略
【多选题】
银行判断公司长期销售收入增长是否会产生借款需求的方法有()。___
A. 判断其持续销售增长率是否足够高
B. 判断利润增长率
C. 判断成本节约率
D. 判断其资产效率是否相对稳定,且销售收入是否保持稳定、快速增长,且经营现金流不足以满足营运资本投资和资本支出增长
E. 比较若干年的“可持续增长率”与实际销售增长率
【多选题】
银行在分析公司的借款需求时,可以分析()。___
A. 公司的损益表
B. 公司的共同比损益表
C. 公司的经营现金流量表
D. 公司的盈利趋势
E. 公司所处行业的行业风险
【多选题】
在客户法人治理结构评价中,对客户控股股东行为评价需考虑的关键因素有()。___
A. 控股股东与其他股东间是否存在关联交易
B. 控股股东及其客户是否占有其他客户资源
C. 控股股东是否为客户及其关联方提供连环担保
D. 股东之间是相互独立还是利益关系人
E. 股东之间最终的所有者是否为同一人
【多选题】
针对不同的公司信贷客户,商业银行应该采取的措施包括()。___
A. 根据民营企业的现实需求设计手续简便、快捷的贷款产品和方便的中间业务
B. 选派对现代金融理论及金融创新理论均有较高造诣的高素质客户经理前往外商独资企业接洽
C. 合资和合作经营企业基本上是比较规范的现代股份制企业,经营业绩良好,是商业银行重点争取的对象
D. 重点争取有大量融资和中间产品服务需求的大型重点国有企业
E. 在整体评估的基础上,慎重选择处于困境中的中小型国有企业为服务对象
【多选题】
对有担保流动资金贷款进行贷前调查时,应重点调查的内容包括()。___
A. 反映借款人所经营企业实际盈利能力的原始记录
B. 贷款是否用于以借款人为主要所有人的企业经营所需的流动资金
C. 借款人开办多个企业的,贷款人用于哪个具体经营项目
D. 开办企业的日客流量和营业(销售)额
E. 开办企业的主要结算账户(对公、个人)银行对账单
【多选题】
对于小微企业调查经常看的“三品”是指()。___
A. 人品
B. 产品
C. 抵(质)押品
D. 物品
【多选题】
一般情况下,借款人的还款来源包括()。___
A. 现金流量
B. 资产转换
C. 资产销售
D. 抵押物的清偿
E. 重新筹资
【多选题】
下列财产中,不能用于抵押的财产包括( )。___
A. 土地所有权
B. 所有权不明的财产
C. 被扣押的财产
D. 学校的教学楼
【多选题】
有下列情形之一的个人贷款,经贷款人同意可以采取借款人自主支付方式。( )___
A. 借款人无法事先确定具体交易对象且金额不超过三十万元人民币的。
B. 借款人交易对象不具备条件有效使用非现金结算方式的。
C. 贷款资金用于生产经营且金额不超过五十万元人民币的。
D. 法律法规规定的其他情形的。
【多选题】
根据《担保法》的规定,下列财产可以抵押的包括()。___
A. 抵押人依法租赁的房屋和其他地上定着物
B. 抵押人所有的机器、交通运输工具
C. 抵押人长期租用的厂房设施
D. 抵押人依法有权处分的国有的土地使用权、房屋和其他地面定着物
E. 抵押人依法承包并经发包方同意抵押的荒山、荒沟、荒丘、荒滩等荒地的土地使用权
【多选题】
根据《担保法》的规定,下列单位或组织不能担任保证人的有()。___
A. 某大学
B. 某市财政局
C. 某国有企业
D. 某证券公司
E. 某三甲医院
【多选题】
下列属于不良贷款管理的传统手段的有()。___
A. 直接催收
B. 以物抵债
C. 打包处置
D. 批量化处置
E. 呆账核销
【多选题】
根据《商业银行授信工作尽职指引》,客户履约能力风险提示包括的情形有( )。___
A. 成本和费用失控
B. 客户产品或服务的市场需求下降
C. 还款记录不正常
D. 财务报表披露延迟
E. 对于信息的反应迟缓
【多选题】
支付条款包括但不限于以下内容:()。___
A. 贷款资金的支付方式和贷款人受托支付的金额标准
B. 支付方式变更及触发变更条件
C. 贷款资金支付的限制、禁止行为
D. 借款人应及时提供的贷款资金使用记录和资料
【多选题】
农信社应评估贷款()与借款人经营状况还款能力的匹配程度,作为与借款人后续合作的依据。___
A. 品种
B. 额度
C. 期限
D. 利率