相关试题
【单选题】
任何单位、___都有参加有组织的灭火工作的义务。
A. 公民
B. 少年儿童
C. 成年公民
D. 老人
【单选题】
目前我国通用的火警电话号码是___。
A. 110
B. 119
C. 120
D. 999
【单选题】
“四个能力建设”的内容是___、扑救初起火灾的能力、组织疏散自救逃生的能力、宣传教育培训的能力。
A. 排查隐患的能力
B. 检查消除隐患的能力
C. 防火检查的能力
D. 消防巡查的能力
【单选题】
全国消防宣传日是___。
A. 1月19日
B. 11月9日
C. 9月11日
【单选题】
消防工作坚持___的原则，实行防火安全责任制。
A. 谁主管、谁负责
B. 以防为主、以消为辅
C. 专门机关与群众相结合
【单选题】
据统计，火灾中死亡的人有80%以上属于___
A. 被火直接烧死
B. 烟气窒息致死
C. 跳楼或惊吓致死
【单选题】
消防安全重点单位应当按照灭火和应急疏散预案，至少___进行一次演练，并结合实际，不断完善预案。
A. 每日
B. 每月
C. 每季度
D. 每半年
【单选题】
扑灭固体物质火灾需用___灭火器。
A. BC型干粉
B. ABC型干粉
C. 泡沫
D. 二氧化碳
【单选题】
由于行为人的过失引起火灾，造成严重后果的行为，构成___。
A. 纵火罪
B. 失火罪
C. 玩忽职守罪
D. 重大责任事故罪
【单选题】
烟头中心温度可达___，它超过了棉、麻、毛织物、纸张、家具等可燃物的燃点，若乱扔烟头接触到这些可燃物，容易引起燃烧，甚至酿成火灾。
A. 100～200℃
B. 200～300℃
C. 700～800℃
【单选题】
柜台人员需通过___交易码为客户检查账户的理财、基金等外围系统是否已绑定成功。
A. G04501
B. G04001
C. G04002
D. G04006
【单选题】
个人客户至网点柜台申请开通电子银行服务或申请电子银行市场细分升级时,不得使用___。
A. 临时身份证
B. 居民第二代身份证
C. 港澳居民往来内地通行证
D. 外国人持护照、外国人永久居留证
【单选题】
客户风险等级为E,需调低其风险等级的，应由___审批，并会签同级内控合规部门意见。
A. 营业网点内控负责人
B. 管辖支行财务运营内控部
C. 管辖支行业务管理部门
D. 一级分行或以上机构业务条线主管部门
【单选题】
银行在办理开户业务时，发现个人冒用他人身份开立账户的，应当及时___
A. 向公安机关报案
B. 不予理会
C. 报告上级部门
D. 给予警告
【单选题】
坚持内部牵制制度，对账要求做到对账机构、人员、（ ）的三分离原则。___
A. 岗位
B. 客户
C. 出纳
D. 客户经理
【单选题】
下列几种开户和借记卡激活情况，哪一个是正确的。___
A. 凭身份证复印件在柜台办理开户和借记卡激活
B. 若POS设备未支持联网核查功能，可以用来激活借记卡
C. 如需要完善姓名、证件类型、证件号、手机登关键信息，可以先使用移动POS激活功能，后续再完善。
D. 如需修改完善姓名、证件类型、证件号码、手机号等以外的非关键信息，可以先让客户填写个人综合开户申请书并签名确认后，当日返回网点，按照我行客户信息要求完善。
【单选题】
以下行为正确的是___
A. 各营业网点柜员为客户完成企业网银签约后，由于客户距离网点较远，可以保管客户认证工具，通知客户晚点过来取。
B. 客户先前提交的身份证件或者身份证明文件已过有效期的，立刻中止为客户办理业务。
C. 不得为我行不允许建立客户关系的制裁名单上的人员开立账户。
D. 定期对核心系统账户信息与人行人民币银行结算账户管理系统账户信息进行比对，若出现不一致，可以滞后处理。
【单选题】
个人代理他人办理借记卡的，代理人须在办卡申请表中填写真实合理的“代办理由”，并出具代理人和被代理人的___。如银行认为有必要，应要求代理人出具证明代理关系的公证书
A. 有效的身份证件原件和关系证明
B. 有效关系证明
C. 有效的身份证件原件及合法的委托书
D. 合法的委托书
【单选题】
代办大额交易中，如无法联系户主的，为防止个别营业网点出现集体舞弊行为，对特大金额业务（重点分行单笔（____）万元（含）以上、非重点分行单笔（____）万元（含）以上的交易 ，各行可在对案防形势及自身案件风险承受能力评估的基础上进行调整），应安排专人与账户人进行独立于营业网点的电话核实。___
A. 1000,500
B. 2000,1000
C. 100,50
D. 500,100
【单选题】
受理对公结算业务时，依据监管规定，各行应建立对公客户大额查证制度，与客户建立___个以上主管热线联系人。
【单选题】
电话核实应优先使用___系统中预留的账户所有人的联系电话。
A. 核心
B. 外围
C. 电信
D. 统一认证
【单选题】
以下哪一种交易不需要大额核实。___
A. 对私同名跨行转账500万
B. 对公跨行转账2000万
C. 法院扣划5000万
D. 对私不同名跨行转账200万。
【单选题】
同一网点办理单笔或同时办理多笔累计转账与汇款达到等值人民币___以上的交易需要大额核实
A. 50万（含）
B. 50万（不含）
C. 100万（含）
D. 100万（不含）
【单选题】
客户办理单笔转账1000万元，应由___进行大额核实。
A. 管辖行指定财运部人员
B. 网点正副行长
C. 分行个金部总经理室领导
D. 核准员
【单选题】
受理对公结算业务时，依据监管规定，应与客户建立___主管热线联系人。
A. 一个
B. 两个
C. 一个以上
D. 两个以上
【单选题】
对代办大额交易，要审核___的身份证件。
A. 账户人
B. 代办人
C. 账户人及代办人
D. 无需证件
【单选题】
营业网点对跨境汇款开展尽职调查，要求客户提供基础交易证明文件，确认___
A. 资金来源、用途
B. 资金金额、用途
C. 收款人、付款人身份
D. 收款人、付款人常驻国家/地区
【单选题】
对于运输路线涉及被制裁国家的，按照___的原则判断是否涉及制裁。
A. 实质重于形式
B. 风险为本
C. 尽责审慎
D. 合规
【单选题】
在尽职调查中，查询控股比例为( )及以上的股东，( )以上股东涉及全面制裁国家的，按照相应的全面制裁国家政策处理。___
A. 5%,10%
B. 5%,5%
C. 10%,10%
D. 10%,5%
【单选题】
对于代理行发送的反洗钱查询，业务发起机构应在要求时限内完成尽职调查，并做___。
A. 查复处理
B. 不做处理
C. 查询处理
D. 重复处理
【单选题】
在客户关系存续期间，要做好持续尽职调查、客户重检、名单筛查、交易监控四项规定动作。凡客户出现被纳入制裁名单、发生负面报道、被监管调查等情况时，要于___个工作日内完成触发式重检，并报告至总行业务主管部门及内控与法律合规部。
【单选题】
以下哪个做法不符合强化临时客户交易尽职调查的规定？___
A. 柜员未给临时客户创建客户号，直接办理现金结售汇
B. 网点对频繁发生大额交易的临时客户加强开展尽职调查，进一步了解客户的职业等身份信息。
C. 柜员为临时客户创建临时客户号后再为其办理现金汇款
【单选题】
严格承兑前调查审查，客户办理电子商业汇票业务，需与我行签署服务协议，开通___。
A. 网上银行B2B服务功能
B. 电话银行电子承兑汇票业务
C. 网上银行电子商业汇票业务
D. 短信通知
【单选题】
严格承兑汇票凭证管理，银行承兑汇票业务经办人员必须按需领用___凭证，做到“日清日结”。
A. 空白支票
B. 空白银行承兑汇票
C. 空白商业承兑汇票
D. 空白本票
【单选题】
办理查复的经办、复核授权人员均应依据银行承兑汇票___底卡、CDS等系统记载票据信息内容逐一核对，票据信息全部核对相符后，再确认是否存在挂失止付、司法止付及他行查询等情况，并据实回复查询结果。
A. 第一联
B. 第二联
C. 第三联
D. 第四联
【单选题】
承兑业务抵、质押品应真实有效，按规定落实有效、足额的抵、质押担保条件，并办妥相关登记、交付及___录入等抵、质押手续，未经审批不得提前释放抵、质押品。
A. 抵押查询系统
B. 风险缓释系统
C. 担保登记系统
D. 核心系统
【单选题】
持票人委托银行收款或以票据质押的，除按规定记载背书外，还应在记载“委托收款”或“质押”字样。___
A. 票据背面背书人栏
B. 票据背面被背书人栏
C. 票据正面任意地方
D. 票据背面任意地方
【单选题】
以下哪种行为属于规范销售？___
A. 推荐客户购买与器风险承受能力不匹配的理财产品
B. 将公募产品与私募产品统一营销客户
C. 明确告知客户产品是否保本，是否固定收益产品
D. 宣传承诺高收益诱导客户购买理财产品
推荐试题
【单选题】
某个机构的网络遭受多次入侵攻击，下面那一种技术可以提前检测到这种行为？
A. ：杀毒软件
B. ：蜜罐
C. ：包过滤路由器
D. ：服务器加固
【单选题】
拒绝式服务攻击会影响信息系统的哪个特性？
A. ：可用性
B. ：完整性
C. ：可控性
D. ：机密性
【单选题】
以下哪些不属于脆弱性范畴？
A. ：操作系统漏洞
B. ：应用程序BUG
C. ：黑客攻击
D. ：人员的不良操作习惯
【单选题】
风险评估的基本过程是怎样的？
A. ：通过以往发生的信息安全事件，找到风险所在
B. ：风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位
C. ：识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险
D. ：风险评估并没有规律可循，完全取决于评估者的经验所在
【单选题】
对于信息安全风险的描述不正确的是？
A. ：在信息安全领域，风险就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
B. ：风险评估就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
C. ：风险管理就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程
D. ：企业信息安全风险管理就是要做到零风险
【单选题】
风险分析的目的是？
A. ：在实施保护所需的成本与风险可能造成的影响之间进行运作平衡
B. ：在实施保护所需的成本与风险可能造成的影响之间进行技术平衡
C. ：在实施保护所需的成本与风险可能造成的影响之间进行法律平衡
D. ：在实施保护所需的成本与风险可能造成的影响之间进行经济平衡
【单选题】
风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则？
A. ：所有公司资产都要识别
B. ：只识别与业务及信息系统有关的信息资产，分类识别
C. ：资产识别务必明确责任人、保管者和用户
D. ：可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产
【单选题】
构成风险的关键因素有哪些？
A. ：技术，管理和操作
B. ：资产，威胁和弱点
C. ：资产，可能性和严重性
D. ：人，财，物
【单选题】
下面 ____ 措施不能实现网络服务器的安全使用。
A. ：合理设置NFS服务和NIS服务
B. ：小心配置FTP服务
C. ：为了使用方便，可以开启finger服务
D. ：慎用telnet服务
【单选题】
IPSecVPN安全技术没有用到____。
A. ：隧道技术
B. ：加密技术
C. ：入侵检测技术
D. ：身份认证技术
【单选题】
在DNS服务配置完成后，要进行IP地址和域名正反解析测试，所使用的命令是（）。
A. ：ipconfig/release
B. ：ipconfig/renew
C. ：ipconfig/all
D. ：nslookup
【单选题】
以下四项中，（）不属于网络信息安全的防范措施。
A. ：身份验证
B. ：跟踪访问者
C. ：设置访问权限
D. ：安装防火墙
【单选题】
网络防火墙的作用是（）。
A. ：防止内部信息外泄
B. ：防止系统感染病毒与非法访问
C. ：防止黑客访问
D. ：建立内部信息和功能与外部信息和功能之间的屏障
【单选题】
包过滤防火墙通过（）来确定数据包能否通过。
A. ：路由表
B. ：ARP表
C. ：NAT表
D. ：过滤规则
【单选题】
在进行缓冲区溢出攻击时，攻击者控制程序转移到攻击代码，下面（）方法不一定能实现要求。
A. ：使用条件语句，等待代码执行
B. ：函数返回地址
C. ：函数指针
D. ：长跳转缓冲区
【单选题】
下面（）工具不具备检测DoS攻击的能力。
A. ：LDS
B. ：路由器
C. ：网络异常行为检测器
D. ：防火墙
【单选题】
下面的（）说明能够正确地描述DoS攻击中的协议攻击。
A. ：恶意黑客使用数据流量填满网络，阻止合法用户无法访问
B. ：恶意黑客以目标系统从来没有想到的方式发送数据流，如攻击者发送大量的SYN数据包
C. ：这种攻击需要对组网技术有深入的理解，同时也是一种最高级的攻击类型
D. ：这种攻击的一个典型例子是LAND攻击，攻击者发送源IP地址和目的IP地址相同数据包
【单选题】
FIN扫描和NULL扫描的共同点是（）。
A. ：都是通过三次握手与目标主机建立连接
B. ：都只用到了三次握手的前两次来建立连接
C. ：他们都是通过对标志位进行相关操作，等待查看目标主机的回复信息
D. ：不都是依据是否收到RST数据报来判断端口的开放情况
【单选题】
下面（）攻击技术不属于端口扫描攻击。
A. ：Smurf攻击
B. ：完全连接扫描
C. ：ID头信息扫描
D. ：SYN/ACK扫描
【单选题】
下列（）不属于口令入侵所使用的方法。
A. ：暴力破解
B. ：登录界面攻击法
C. ：漏洞扫描
D. ：网络监听
【单选题】
在进行网络攻击时，攻击者最后会清除攻击痕迹，下面（）是为了清除攻击痕迹的。
A. ：端口扫描和检测漏洞
B. ：改变系统时间造成日志文件数据紊乱以迷惑系统管理员
C. ：通过一切办法获得管理员口令
D. ：修改删除重要数据
【单选题】
下面（）攻击不属于DoS攻击。
A. ：泪滴
B. ：UDP洪水
C. ：Smurf攻击
D. ：WebDav远程溢出攻击
【单选题】
从采用检测技术的不同可将入侵检测系统分为（）。
A. ：离线检测系统和在线检测系统
B. ：基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. ：异常检测模型和误用检测模型
D. ：基于主机的入侵检测系统、基于网络的入侵检测系统
【单选题】
下列选项中，哪个不是包过滤防火墙的优点（）。
A. ：可以与现有的路由器集成
B. ：可以用独立的包过滤软件实现
C. ：数据包过滤对用户透明
D. ：可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24，需要用到防火墙的（）功能，才能使用户上网。
A. ：地址映射
B. ：地址转换
C. ：IP地址和MAC地址绑定功能
D. ：URL过滤功能
【单选题】
在网络上监听别人口令通常采用（）。
A. ：拒绝服务
B. ：IP欺骗
C. ：嗅探技术
D. ：蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是（）。
A. ：限制文件的访问共享，并指定特定IP的访问限制以避免域名指向欺骗；关闭不必要的文件服务，取消这一特性并关闭相应端口。
B. ：修改注册表限制这一潜在的威胁
C. ：限制访问
D. ：升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于（ ）攻击手段。
A. ：缓冲区溢出
B. ：运行恶意软件
C. ：浏览恶意代码网页
D. ：打开病毒附件
【单选题】
（ ）可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. ：代理防火墙
B. ：包过滤防火墙
C. ：报文摘要
D. ：私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为（ ）。
A. ：ICMP 泛洪
B. ：LAND 攻击
C. ：死亡之 ping
D. ：Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的（ ）。
A. ：主机传感器
B. ：网络传感器
C. ：过滤器
D. ：
【单选题】
对利用软件缺陷进行的网络攻击，最有效的防范方法是（ ）。
A. ：及时更新补丁程序
B. ：安装防病毒软件并及时更新病毒库
C. ：安装防火墙
D. ：安装漏洞扫描软件
【单选题】
在 DDoS 攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为（ ）。
A. ：攻击者
B. ：主控端
C. ：代理服务器
D. ：被攻击者
【单选题】
防止重放攻击最有效的方法是（ ）。
A. ：对用户账户和密码进行加密
B. ：使用“一次一密”加密方式
C. ：经常修改用户账户名称和密码
D. ：使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是（ ）。
A. ：可以探测到所有漏洞
B. ：完全没有破坏性
C. ：对目标系统没有负面影响
D. ：探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞，属于（ ）。
A. ：意外情况处置错误
B. ：设计错误
C. ：配置错误
D. ：环境错误
【单选题】
阈值检验在入侵检测技术中属于（ ）。
A. ：状态转换法
B. ：量化分析法
C. ：免疫学方法
D. ：神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时，一般不关心（ ）。
A. ：数据包的源地址
B. ：数据包的目的地址
C. ：数据包的协议类型
D. ：数据包的内容
【单选题】
下列对计算机网络的攻击方式中，属于被动攻击的是（ ）。
A. ：口令嗅探
B. ：重放
C. ：拒绝服务
D. ：物理破坏
【单选题】
在防火墙技术中，内网这一概念通常指的是（ ）。
A. ：受信网络
B. ：非受信网络
C. ：防火墙内的网络
D. ：互联网
