农商行应设立（），用以登记柜面业务印章的领用、保管、使用、交接、停用、上缴与销毁等记录，实现业务印章的全生命周期管理。 _答案

【单选题】

农商行应设立（），用以登记柜面业务印章的领用、保管、使用、交接、停用、上缴与销毁等记录，实现业务印章的全生命周期管理。 ___

A. 业务用章（用具）保管使用登记簿

B. 印章登记簿

C. 人员分工交接登记簿

D. 营业日志

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

对于因损坏、磨损、机构更名、机构撤销等原因停用的实体印章，营业机构应在《业务用章（用具）保管使用登记簿》注明停用日期和原因，并自停用起（）工作日内上缴上级会计管理部门。 ___

A. 3个

B. 5个

C. 10个

D. 20个

查看答案解析

【单选题】

属于监管部门等外部机构刻制的印章，法人机构应自停用起（）内逐级上缴制发单位，监管部门另有规定的，从其规定。 ___

A. 1个月

B. 2个月

C. 3个月

D. 6个月

查看答案解析

【单选题】

对停用的实体印章，应定期组织实体印章的清理销毁工作，两次销毁间隔时间不得长于（），停用印章过多的，应适当增加销毁频率。 ___

A. 3个月

B. 6个月

C. 1年

D. 2年

查看答案解析

【单选题】

个人名章应由（）妥善保管，（）离开工作区域时应做到人离章收，印章入屉（箱）加锁保管或由使用人随身携带。 ___

A. 使用人

B. 会计主管

C. 印章管理员

D. 行长

查看答案解析

【单选题】

营业机构向上级部门领取个人名章时，由（）登记《业务用章（用具）保管使用登记簿》并预留印模。 ___

A. 法人机构会计管理部门

B. 会计主管

C. 营业机构

D. 行长

查看答案解析

【单选题】

个人名章、附件章、作废章、已受理收妥抵用章、内设机构专用戳记的样式由（）统一设计。 ___

A. 营业机构

B. 非法人会计主体

C. 会计主体

D. 省联社

查看答案解析

【单选题】

（）主要适用于客户通过柜面、自助机具、电子银行等渠道输出打印的存款、转账、贷款等各项业务的客户回单。 ___

A. 业务专用章

B. 回单专用章

C. 对账专用章

D. 票据交换专用章

查看答案解析

【单选题】

（）主要适用于农村商业银行签发的银行汇票、承兑的银行承兑汇票，以及已完成电子权属登记的纸质商业汇票添加背书粘单等。 ___

A. 业务专用章

B. 汇票专用章

C. 本票专用章

D. 票据交换专用章

查看答案解析

【单选题】

（）主要适用于签发的委托收款、托收承付结算凭证，结算业务相关的查询查复，以及商业汇票贴现人向承兑人提示付款时的背书等。 ___

A. 结算专用章

B. 汇票专用章

C. 本票专用章

D. 票据交换专用章

查看答案解析

【单选题】

（）主要适用于纸质商业汇票贴现业务完成电子权属登记后的票据背书 ___

A. 结算专用章

B. 汇票专用章

C. 已电子登记权属章

D. 票据交换专用章

查看答案解析

【单选题】

汇票专用章、本票专用章、票据交换专用章所刊机构名称，由（）统一规定 ___

A. 人民银行

B. 省联社

C. 派出机构

D. 法人机构

查看答案解析

【单选题】

电子业务专用章的横向文不得超过（）汉字。超过的，应进行简化处理。 ___

A. 5个

B. 10个

C. 20个

D. 12个

查看答案解析

【单选题】

关于柜面业务印章的使用，下列说法错误的是（）。 ___

A. 严禁错用、串用，严禁提前、过期、越权、超范围使用，

B. 严禁在无真实业务记录的凭证，或伪造、变造凭证上使用

C. 应随用随盖，严禁在空白协议、凭证、账簿、报表上预先加盖

D. 可以在空白页、空白表格，以及关键信息缺失、字迹模糊的文件上加盖印章

查看答案解析

【单选题】

实体印章启用前，需在《业务用章（用具）保管使用登记簿》、交接清单等加盖印模的，应使用（）印油或印泥。 ___

A. 红色

B. 绿色

C. 蓝色

D. 黑色

查看答案解析

【单选题】

营业机构应指定各类实体印章的保管人员，原则上应由（）保管。 ___

A. 会计主管

B. 行长

C. 柜员

D. 后台柜员

查看答案解析

【单选题】

放入印控机管理的印章，非营业期间，（）取出入库保管或随箱包上解。 ___

A. 需要

B. 无需

C. 必须

D. 应该

查看答案解析

【单选题】

印控机管理人员应定期清点核对设备中装载的实体印章，并与系统中记录的实体印章信息进行核对，确保两者一致。清点核对频率不得低于（）一次，清点核对记录登记《营业日志》。 ___

A. 每旬

B. 每月

C. 每季

D. 每年

查看答案解析

【单选题】

客户可以通过柜面、省联社门户网站、智慧柜员机、电子银行等渠道查询业务验证码对应的业务内容，查询时效为（）。 ___

A. 3个月

B. 6个月

C. 1年

D. 2年

查看答案解析

【单选题】

客户通过柜面申请查询业务验证码时，可以在（）柜面进行办理。 ___

A. 开户网点

B. 法人机构内任一营业机构

C. 全市任一营业机构

D. 全省任一营业机构

查看答案解析

【单选题】

营业机构领回实体印章后，应及时启用，超过（）未启用的，应及时交回上级印章管理部门。 ___

A. 3个月

B. 6个月

C. 1年

D. 2年

查看答案解析

【单选题】

实体印章应在有监控设施的办公场所使用，原则上不得携带外出。确因特殊原因需在非办公场所使用印章的，需经（）审批，并采取严格的用印监控措施。 ___

A. 会计管理部门

B. 分管行长

C. 会计主管

D. 办事处

查看答案解析

【单选题】

省联社资金中心头寸确认起点金额为（）（含）。 ___

A. 500万元

B. 5000万元

C. 1亿元

D. 2亿元

查看答案解析

【单选题】

清算备付金账户日终透支，系统自动计算透支金额，按照透支金额的（）自动计收利息。 ___

A. 万分之二

B. 万分之三

C. 万分之五

D. 万分之十

查看答案解析

【单选题】

法人机构清算备付金账户出现日终透支，须在（）内补足。 ___

A. 次日

B. 下一工作日

C. 2个工作日

D. 3个工作日

查看答案解析

【单选题】

清算备付金账户按（）计提利息，按（）结息, 遇利率调整（）计息。 ___

A. 日/日/分段

B. 日/季/不分段

C. 日/季/分段

D. 月/季/不分段

查看答案解析

【单选题】

清算备付金账户，系统按照以上级清算账户余额为准的原则进行计息、结息，（）同时入账。 ___

A. 四边

B. 三边

C. 单边

D. 双边

查看答案解析

【单选题】

计息类账户错账冲正的，应同时调整计息积数。对于跨结息期已经结计利息的账户，错账调整只能调整（）以后的积数，柜员应将已结计的利息区分情况使用相关交易进行补收或退回。 ___

A. 上次结息日

B. 本次结息日

C. 下次结息日

D. 上上次结息日

查看答案解析

【单选题】

核算码是会计科目的细化，是会计核算的最基本元素，一个会计科目可以对应（）核算码，一个核算码归属于（）科目。 ___

A. 一个或多个/一个

B. 一个/一个

C. 一个或多个/多个

D. 一个/多个

查看答案解析

【单选题】

按季计息的，每季末月20日为结息日；按月计息的，每月20日为结息日；计算出的利息，于结息日的当日入账。 ___

A. 正确

B. 错误

查看答案解析

【单选题】

表内科目采用单式记账法，以“借”、“贷”为记账符号，遵循“有借必有贷，借贷必相等”的规则，“-（负号）”表示红字。 ___

A. 正确

B. 错误

查看答案解析

【单选题】

单位活期存款按季结息，计息期间遇利率调整不分段计息，每季度末月的20日为结息日。 ___

A. 正确

B. 错误

查看答案解析

【单选题】

复式记账法和单式记账法下的各科目反映了自身的增减变动，存在平衡关系 ___

A. 正确

B. 错误

查看答案解析

【单选题】

会计凭证的传递必须做到准确及时、手续严密、办妥交接、先外后内、先急后缓，既要便利于客户，有利于加强服务，又要遵守记账规则和内控制度要求 ___

A. 正确

B. 错误

查看答案解析

【单选题】

会计凭证的签章，应做到清晰、不倒、不斜。 ___

A. 正确

B. 错误

查看答案解析

【单选题】

会计凭证的生成分为手工填制和系统输出打印两种。 ___

A. 正确

B. 错误

查看答案解析

【单选题】

会计凭证是记录经济业务、明确经济责任，按照一定格式编制的据以登记会计账簿的书面证明，是核对账务和事后查考的重要根据。 ___

A. 正确

B. 错误

查看答案解析

【单选题】

凭证填写错误，凭证的内容写错一律不得更改，均应作废重填。 ___

A. 正确

B. 错误

查看答案解析

【单选题】

三级科目采用8位数字编码，从不同的角度对二级科目核算的信息进一步分类统计。 ___

A. 正确

B. 错误

查看答案解析

【单选题】

在金额数字书写中使用繁体字不应受理。 ___

A. 正确

B. 错误

查看答案解析

【单选题】

中文大写金额数字前应标明“人民币”字样，大写金额数字应紧接“人民币”字样填写，要留一个字的空格。 ___

A. 正确

B. 错误

查看答案解析

推荐试题

【单选题】

目前的Web应用，基本都是基于___Browser/Server结构

A. 3

B. 4

C. 5

D. 6

查看答案解析

【单选题】

在动态网页技术中，通过___能建立Web页面与脚本程序之间的联系。

A. ASP

B. CGI

C. JSP

D. PHP

查看答案解析

【单选题】

在远程Web页面的HTML代码中插入具有恶意目的的代码片段，用户认为该页面是可依赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。这属于___安全问题

A. 命令注入漏洞

B. 跨脚本漏洞

C. 缓冲区溢出

D. 远程管理漏洞

查看答案解析

【单选题】

CGI一般从___中获取用户的请求信息

A. URL

B. 表单

C. 路径信息

D. 以上都是

查看答案解析

【单选题】

PHP存在着哪些安全问题___

A. 全局变量未初始化漏洞

B. 文件上传功能

C. 库文件引用问题

D. 以上都是

查看答案解析

【单选题】

最早的Web扫描脚本之一，针对web站点的PHF漏洞的是___

A. phfscan

B. cgiscan

C. Grinder

D. Sitescan

查看答案解析

【单选题】

如果一个IP地址快速的多次请求Web页面，那么就应该怀疑是在进行自动扫描，并考虑封闭此IP地址对Web页面的访问。这属于防御Web页面盗窃的方法的哪种？___

A. 提高Web页面代码的质量

B. 在Web站点上设置garbage.cgi脚本

C. 监视访问日志中快速增长的GET请求

D. 关注新公布的安全漏洞，及时进行修补或采取其他有效的措施

查看答案解析

【单选题】

XSS攻击的最主要目标是哪一个？___

A. Web服务器

B. 计算机

C. 登录网站的用户

D. 数据库

查看答案解析

【单选题】

在常见的验证码中，通过算法加入各种难点如噪声、字体、字符出现位置、字符个数等，生成一幅需要用户识别的图片属于哪一种验证码？___

A. 文本验证码

B. 手机验证码

C. 图片验证码

D. 邮件验证码

查看答案解析

【单选题】

不但不会占用大量的服务器及数据库资源，攻击者还可能使用这些账户为其他用户制造麻烦如发送垃圾邮件或通过同时登录多个账户来延迟服务速度等。这属于HTTP攻击的___安全问题。

A. 攻击者可以通过反复登录来暴力破解密码，导致用户隐私信息的泄露

B. 攻击者可以在短时间内注册大量的Web服务账户

C. 攻击者可以在论坛中迅速发表成千上万的垃圾帖子用来严重影响系统性能，甚至导致服务器奔溃

D. 攻击者可以对系统实施SQL注入或其他脚本攻击，从而窃取管理员密码，查看、修改服务器本地文件，对系统安全造成极大威胁

查看答案解析

【单选题】

下列不属于access_log的日志记录内容的是？___

A. 访问者的IP地址

B. 身份验证时的用户名，在匿名访问时是空白

C. 访问者HTTP数据包的命令行

D. Web服务器返回给访问者的总字节数

查看答案解析

【单选题】

以下修改Banner的方法中，错误的是___

A. 修改控制文本的资源数据

B. 修改网络服务的配置文件

C. 修改服务软件的源代码

D. 直接修改软件的可执行文件

查看答案解析

【单选题】

以下四个选项中，哪个是Linux一般使用的FTP服务器软件___

A. wu-ftpd

B. wu-ftped

C. lu-ftpd

D. lu-ftped

查看答案解析

【单选题】

现在Internet上存在的DNS服务器绝大多数都是用什么来架设的。___

A. load

B. bind

C. hdmi

D. config

查看答案解析

【单选题】

以下对Apache的日志分析的选项中，错误的是___

A. 一般不能编制一些简单的脚本文件

B. 定期提取管理员需要的信息

C. 可以使用诸如grep的传统工具

D. 可以借助于现有的日志分析工具

查看答案解析

【单选题】

针对扫描攻击，较稳妥的追踪办法就是？___

A. 通过DNS攻击扫描

B. 重置预置域以定位观察

C. 审计各种日志

D. 钓鱼式技术扫描追踪

查看答案解析

【单选题】

关于BlackICE依据四个不同级别来调整监控力度，这四个级别中最低的安全级别是___

A. Trusting

B. Cautious

C. Nervous

D. Paranoid

查看答案解析

【单选题】

下列关于BlackICE说法中，正确的是___

A. 灵敏度非常高

B. 稳定性相当出色

C. 系统资源占用率极少

D. 上述三项均正确

查看答案解析

【单选题】

DTK的英文全称是。___

A. Deception TickKit

B. Deception ToolKit

D. eception TopKit

查看答案解析

【单选题】

FTP代理扫描也被称作什么？___

A. FTP注入扫描

B. FTP服务扫描

C. FTP反弹扫描

D. FTP附属扫描

查看答案解析

【单选题】

实施一次XSS攻击需要什么条件？___

A. 一个存在XSS漏洞的Web应用程序

B. 用户点击链接或者访问某一页面

C. A和B都是

D. A和B都不是

查看答案解析

【单选题】

跨站脚本攻击的过程___

A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页

B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为

C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据

D. ABC都是

查看答案解析

【单选题】

跨站脚本攻击形成的原因？___

A. Web服务器允许用户在表格或编辑框中输入不相关的字符

B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码

C. A和B都是

D. A和B都不是

查看答案解析

【单选题】

是跨站脚本攻击防范的是___

A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等

B. 只允许合法字符的使用

C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西

D. ABC都是

查看答案解析

【单选题】

攻击者如果成功地利用XSS攻击攻击手段，会导致___

A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持

B. 可以导致拒绝服务攻击

C. 可以与浏览器漏洞结合

D. ABC都是

查看答案解析

【单选题】

SQL注入时，运用的格式是___

A. 链接++变量名称=数字

B. 链接+变量名称=数字

C. 链接++变量名称

D. 链接+

查看答案解析

【单选题】

在SQL注入中，猜测用户名长度的语句是___

A. and exists（select id from admin where id<100）

B. and exists（select * from admin）

C. and exists（select id from admin where len（username）=5 and id=1

D. select * from admin

查看答案解析

【单选题】

SQL注入攻击过程首先应该做什么。___

A. 猜测管理员账号表

B. 寻找可能的SQL注入点

C. 测试SQL注入漏洞是否存在

D. 猜测管理员表中的字段

查看答案解析

【单选题】

SQL注入攻击的防范___

A. 对用户提交的数据和输入参数进行严格的过滤

B. 使用域编译的SQL语句

C. 使用数据库自带的存储过程

D. ABC都是

查看答案解析

【单选题】

不是对Web应用的危害较大的安全问题是。___

A. 访问控制缺陷

B. 验证参数

C. 跨站脚本漏洞

D. 命令注入漏洞

查看答案解析

【单选题】

关于欺骗攻击说法不正确的是。___

A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权

B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文

C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗

D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗

查看答案解析

【单选题】

完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___

A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话

B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话

C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话

D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话

查看答案解析

【单选题】

配置DNS服务器的时候，需要注意的不包括___

A. 不限制动态更新

B. 采用分层的DNS体系结构

C. 关闭DNS服务器的递归功能

D. 使用最新版本的DNS服务器软件，并及时安装补丁

查看答案解析

【单选题】

关于Web欺骗描述，不正确的信息是___

A. 攻击者不完全可以截获并使用这些信息

B. 攻击者可以修改受害者的确认数据

C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动

D. 攻击者可以获得用户的账户和密码

查看答案解析

【单选题】

不属于防范Web欺骗的方法是？___

A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言

B. 确保应用有效并能适当的跟踪用户

C. 配置网络浏览器使它总能显示当前的URL，但不用经常查看它

D. 培养用户注意浏览器地址线上现实的URL的好习惯

查看答案解析

【单选题】

三种基本的IP欺骗技术包括？___

A. 简单的IP地址变化、DDoS攻击分布式拒绝攻击、利用UNIX系统中的信任关系

B. 简单的IP地址变化、使用源路由截取数据包、DDoS攻击分布式拒绝攻击

C. 简单的IP地址变化、使用源路由截取数据包、利用UNIX系统中的信任关系

D. DDoS攻击分布式拒绝攻击、使用源路由截取数据包、利用UNIX系统中的信任关系

查看答案解析

【单选题】

若不小心遭受了ARP欺骗攻击，应对的主要策略有___

A. MAC地址绑定

B. 使用静态ARP缓存

C. 使用ARP欺骗防护软件，如ARP防火墙

D. 以上都是

查看答案解析

【单选题】

源路由机制通过IP数据包报头的源路由选项字段来工作，它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型___

A. 宽松的源站选择

B. 严格的源站选择

C. 以上都不是

D. 以上都是

查看答案解析

【单选题】

邮件系统的传输，包含了哪三大部分___

A. 用户代理、传输代理、投递代理

B. 用户代理、主机代理、投递代理

C. 用户代理、传输代理、主机代理

D. 传输代理、主机代理、投递代理

查看答案解析

【单选题】

防范信任关系欺骗包括___

A. 不使用信任关系

B. 限制拥有信任关系的人员

C. 控制建立信任关系的机器数量

D. 以上都是

查看答案解析