相关试题
【单选题】
以下属于操作系统中漏洞的是___
A. BIND
B. 文件共享
C. LSASS漏洞
D. 以上都是
【单选题】
以下哪个不属于网络安全的四个特征之一。___
A. 保密性
B. 延时性
C. 完整性
D. 可用性
【单选题】
网络安全的主要威胁因素有哪些___
A. 非人为的,自然力造成的数据丢失,设备失效,线路阻断
B. 人为的,但属于操作人员无意的失误造成的数据丢失
C. 来自外部和内部人员的恶意攻击和入侵
D. 以上都是
【单选题】
以下哪一项不属于TCP/IP的设计原则?___
A. 简单
B. 可扩展
C. 复杂
D. 尽力而为
【单选题】
下列哪一项不属于应用层协议问题。___
A. Finger的信息暴露
B. 应用层线路断线
C. DNS安全问题
D. FTP信息暴露
【单选题】
下列哪些问题属于操作系统中的安全漏洞___
A. RPC远程过程调用
B. LSASS漏洞
C. UNIX系统的远程命令
D. 以上都是
【单选题】
以下那一项不属于网络犯罪的类型?___
A. 网络色情和兴骚扰
B. 贩卖盗版光盘
C. 在大街小巷抢劫
D. 网络赌博
【单选题】
下列哪些属于打击网络犯罪面临的问题___
A. 互联网本省的缺陷
B. 黑客软件的泛滥
C. 网上商务存在的弊端
D. 以上都是
【单选题】
网络安全事故在很大程度上都是由于管理的失误造成的,所以要提高网络的安全性,就要做到安全管理,安全管理包括___
A. 严格的部门与人员的组织管理
B. 安全设备的管理
C. 安全设备的访问控制措施
D. 以上都是
【单选题】
数据加密技术是保障信息安全的最基本,最核心的技术措施之一,以下那一项不属于数据加密技术?___
A. 数据传输
B. 数据存储
C. 数据连接
D. 数据完整性鉴别
【单选题】
虽然网络的具体应用环境不同,二制定安全管理策略的原则是一致的,主要包括___
A. 使用性原则
B. 可行性原则
C. 动态性原则
D. 以上都是
【单选题】
网络安全的特征不包括。___
A. 保密性
B. 实时性
C. 可控性
D. 可用性
【单选题】
网络安全的主要威胁因素不包括。___
A. 非人为的、自然力造成的数据丢失、设备失效、线路阻断
B. 设备老化带来的损失
C. 来自外部和内部人员的恶意攻击和入侵
D. 人为的,但属于操作人员无意的失误造成的数据丢失
【单选题】
路由协议存在的问题不包括,___
A. FTP信息暴露
B. 源路由选项的使用
C. 伪装ARP包
D. OSPF的攻击
【单选题】
获取口令的方法有四种,其中危害最大的是___
A. 获得用户口令文件后,破译口令文件
B. 通过网络监听非法得到用户令
C. 在知道用户的账号后利用一些专业软件猜测用户口令
D. 利用操作系统提供的默认账号和密码
【单选题】
防火墙技术也是网络控制技术中很重要的一种访问控制技术,实现防火墙技术的主要技术手段不包括?___
A. 数据包过滤
B. 应用网关
C. 数据传输加密
D. 代理服务
【单选题】
数据加密技术一般可分为数据传输加密、数据存储加密技术、密钥管理技术、和什么?___
A. 数据传送
B. 数据存取
C. 数据完整性鉴别
D. 数据处理
【单选题】
在创建和确定安全策略时,涉及的人员类型包括___
A. 站点安全管理员、公司的大型用户管理员
B. 信息技术人员、安全事件响应小组
C. 法律顾问、相关责任部门
D. 以上都是
【单选题】
虽然网络的具体应用环境不同,而定制安全管理策略的原则是一致的,主要有___
A. 适用性原则
B. 可行性原则
C. 简单性原则
D. 以上都是
【单选题】
根据网络的应用情况和网络的结构,安全防范体系的层次划分不包括___
A. 链路层安全
B. 物理层安全
C. 系统层安全
D. 网络层安全
【单选题】
网络安全防范体系在整体设计过程中可遵循以下哪些原则___
A. 网络信息安全的木桶原则
B. 等级性原则
C. 安全性评价与平衡原则
D. 以上都是
【单选题】
以下哪一项是DOS攻击的实例?___
A. SQL注入
B. IP地址欺骗
C. Smurf攻击
D. 字典破解
【单选题】
___属于DoS攻击。
A. 为Wi-Fi设置安全连接口令,拒绝用户访问网络
B. 发送大量非法请求使得服务器拒绝正常用户的访问
C. 设置访问列表从而拒绝指定用户访问
D. 为用户设定相应的访问权限
【单选题】
以下关于Smurf攻击的描述,哪句话是错误的___
A. 攻击者最终的目标是在目标计算机上获得一个帐号
B. 它依靠大量有安全漏洞的网络作为放大器
C. 它使用ICMP的包进行攻击
D. 它是一种拒绝服务形式的攻击
【单选题】
下到关于DoS攻击的描述中,哪句话是错误的?___
A. DoS攻击通常通过抑制所有或流向某一特定目的端的消息,从而使系统某一实体不能执行其正常功能,产生服务拒绝
B. DoS攻击不需入目标系统,仅从外部就可实现攻击
C. 只要软件系统内部没有漏洞,DoS攻击就不可能成功
D. Ping of Death、Land攻击、UDP洪水、Smurf攻击均是常见的DoS攻击手段
【单选题】
泪滴也称为分片攻击,它是一种典型的利用___的漏洞进行拒绝服务攻击的方式。
A. HTTP协议
B. TCP/IP协议
C. ARP协议
D. IMCP协议
【单选题】
DoS攻击的特征不包括。___
A. 攻击者从多个地点发动攻击
B. 攻击者通过入侵,窃取被攻击者的机密信息
C. 被攻击者处于“忙”状态
D. 被攻击者无法提供正常的服务
【单选题】
基于TCP协议的通信双方在进行TCP连接之前需要进行___次握手的连接过程?
【单选题】
以下对拒绝服务攻击的分类叙述正确的是___
A. 按漏洞利用方式分类,可分为特定资源消耗类和暴力攻击类
B. 按攻击数据包发送速率变化方式分类,可分为固定速率和可变速率
C. 按攻击可能产生的影响,可分为系统或程序奔溃类和服务降级类
D. 以上都对
【单选题】
以下属于分布式拒绝攻击的防御方法的是___
A. 优化网络和路由结构
B. 保护主机安全
C. 安装入侵检测系统
D. 以上都是
【单选题】
在侦测到网络中可能有DNS欺骗攻击后,防范措施不包括。___
A. 在客户端直接使用IP Address访问重要的站点
B. 对SMTP的数据进行加密
C. 对DNS Server的数据流进行加密
D. 对Client的数据流进行加密
【单选题】
在钓鱼网站实验中,黑客连入的DHCP是用来___
A. 给出假的DNS
B. 定三台终端的IP地址
C. 给出假的web
D. 配置接口
【单选题】
关于IP协议与IP欺骗,下列不正确的是___
A. 基于TCP/IP,我们极难在IP数据包上对目标主机进行欺骗
B. IP欺骗不仅仅是伪造IP,还涉及如何去掌握整个会话过程
C. 对于IP协议来讲,源设备与目的设备是相互独立的
D. IP协议不会考虑报文在传输过程中是否丢失或出现差错
【单选题】
关于会话劫持下列不正确的是?___
A. 会话劫持是一种结合了嗅探和欺骗技术的攻击手段
B. 会话劫持有主动型的
C. 在会话劫持中,被冒充者不扮演如何角色
D. 会话劫持有被动型的
【单选题】
下列属于会话劫持攻击步骤的是___
A. 发现攻击目标
B. 确认动态会话
C. 使客户主机下线
D. 以上都是
【单选题】
下列可以防范会话劫持的是___
A. 进行加密
B. 限制保护
C. 使用安全协议
D. 以上都是
【单选题】
ARP协议的中文名是?___
A. 会话描述协议
B. 网络通讯协议
C. 地址解析协议
D. 远程登录协议
【单选题】
不小心遭受ARP欺骗攻击,下列应对措施无效的是。___
A. MAC地址绑定
B. 使用动态ARP缓存
C. 使用ARP服务器
D. 及时发现正在进行ARP欺骗的主机,并将它隔离
【单选题】
邮件系统的传输不包括?___
A. 用户代理
B. 传输代理
C. 燃烧代理
D. 投递代理
推荐试题
【多选题】
为了确保上杆的安全,下列哪些说法是正确的?( )___
A. 雨雪天气、电杆潮湿时不上杆
B. 晴天天气良好时不上杆
C. 酒后不上杆心情烦躁者不上杆和
D. 穿着硬底鞋不上杆
E.
F.
【多选题】
高空作业时必须使用合格的安全带,且要注意哪些事项?( )___
A. 安全带要低挂高用
B. 安全带要高挂低用
C. 安全带要挂在坚实牢固、闭合的构件上
D. 安全带不能拴在有尖锐棱角的构件上
E.
F.
【多选题】
保安皮带必须经过严格检查,确保坚固可靠才能使用。如( )的均禁止使用,并即缴回修理或调换。___
A. 保安皮带扣环不牢
B. 皮带有折痕
C. 皮带上眼孔有裂缝
D. 皮带完好无损。
E.
F.
【多选题】
登高工作人员必须着用相应的劳动保护用品。严禁( )上塔作业。___
A. 穿拖鞋
B. 穿硬底鞋
C. 穿绝缘鞋
D. 赤脚
E.
F.
【多选题】
梯子使用时,( )使梯子断裂,会引起梯上人员坠落。___
A. 缺档
B. 负荷一般
C. 负荷过轻
D. 负荷过重
E.
F.
【多选题】
在梯上的工作人员,不得一足立在梯上另一足立在另一只梯上或其他支持物上,如( )等物上进行工作。___
A. 阳台
B. 墙角
C. 水落管
D. 窗子。
E.
F.
【多选题】
遇有( )的地面工作时,使用扶梯一定要有人扶守,扶守人员要对梯上工作人员负责,不能思想开小差或任意走开。___
A. 水泥
B. 土质
C. 打腊地板
D. 磁砖
E.
F.
【多选题】
使用梯子前,必须严格检查是否完好,确保可靠,安全使用。凡是已( )的都不得使用。___
A. 折断
B. 松动
C. 破裂
D. 磨损或腐朽无防滑垫
E.
F.
【多选题】
梯子不用时应横放在地上,并尽可能避免日晒雨淋,防止损坏,暂时不用的亦须横倒放下,如( ),必须有人负责看管或用绳子扎住支持物。___
A. 限于工地环境
B. 即将连续使用的
C. 偶尔使用
D. 不使用。
E.
F.
【多选题】
对于客户提问的问题,应该( )___
A. 做到有问必答,执行首问负责制
B. 属于本部门职责范围内的,能当场答复的,应当场答复客户
C. 不能当场答复的,应详细记录客户咨询或投诉的内容,留下客户姓名、地址、联系电话等,待落实后及时答复客户
D. 对于不属于本部门职责范围内的问题,可不予回答
E.
F.
【多选题】
装维施工完毕后应( )___
A. 向客户介绍业务使用及故障申告方法、交费方式及注意事项等
B. 如有客户使用手册、业务宣传资料及赠品,要及时奉送
C. 宽带安装完毕,应提醒客户及时修改上网密码,以防被盗
D. 可随时离开
E.
F.
【多选题】
智慧家庭工程师在与客户预约时间时应诚恳与客户商量,应( )___
A. 以客户提出的预约时间为准
B. 尊重客户的时间优先选择权
C. 按照自己工作计划时间安排
D. 可随时修改预约时间
E.
F.
【多选题】
下列描述正确的是()___
A. 当发现用户使用通信设备不当时,装维人员应热情指导用户正确使用。
B. 发现用户使用通信设备时违反了有关规定,应耐心地向用户讲道理并请用户遵守有关规定。
C. 装维人员在工作中发生差错应及时纠正,并诚恳接受用户批评,当面主动向用户道歉。
D. 装维人员工作结束后,应留下自己电话号码,以便用户在使用过程中遇到问题询问。
E.
F.
【多选题】
施工、维护中的行为要求包括以下()___
A. 在客户端进行操作服务时任何可能涉及影响客户已有环境、设施等的操作必须征得客户的同意
B. 客户开门后,要主动向客户出示工号牌并自我介绍,得到允许后方能进入
C. 不处理带风险性的故障
D. 在服务工作中,对客户提出的要求,在符合规定、条件允许的情况下,应予满足
E.
F.
【多选题】
客户端装维人员必须具备的技术能力包括()。___
A. 掌握接入网、PON技术、计算机和计算机网络等基础知识
B. 掌握各种业务开通、调测流程
C. 熟悉客户终端设备的安装和使用方法
D. 具有一定的故障判断、定位和处理能力
E.
F.
【多选题】
以下哪些用语适合维护人员在客户端使用()___
A. 非常抱歉,我迟到了,耽误您时间请原谅!
B. 对不起,这个地方太潮湿,您看能不能换个位置
C. 祝您愉快,再见!
D. 刚才不是跟你说了,怎么又问?
E.
F.
【多选题】
以下哪些是维护人员不应该在客户端进行施工及维护工作中使用的用语()___
A. 不知道,这事不归我们管
B. 不是告诉你了吗,你还不明白?
C. 这是公司规定的
D. 我不是为你一个人服务的
E.
F.
【单选题】
1:1090交易,当年错账冲正用___字,隔年错账冲正只能用反方向___字补帐。___
A. 红 蓝
B. 红 红
C. 蓝 红
D. 蓝 蓝
【单选题】
2:可通过1090交易进行冲账的存款账户,下列选项错误的是___
A. 活期账户
B. 个人零整账户
C. 教育储蓄账户
D. 个人整存整取账户
【单选题】
3:代发错误时,应与代发单位和账户所有人协商采取适当的方式进行处理,未签署代发/代扣协议或代发/代扣协议不符合要求的,不能通过___交易进行代扣处理。
A. 5625代理文件上送处理
B. 6747一记双讫红蓝字
C. 1202法定机关扣划
D. 6674一记双讫
【单选题】
4:开户次日起6个月未发生业务的账户进行非柜面渠道业务发生控制, 解控的交易码为___。
A. 1206
B. 1204
C. 1109
D. 1219
【单选题】
5:以下哪种凭证不得作为质押的权利凭证___
A. 单位定期存单
B. 股金证
C. 个人定期存单
D. 单位定期存款开户证实书
【单选题】
6:以下关于存款证明的表述,不正确的是___
A. 时点存款证明证明的存款余额是上一日日终账户的全部余额
B. 当天开立的账户不允许当天开具时点存款证明
C. 存款证明申请份数最多可以开具10份
D. 客户丢失存款证明书,可以进行挂失
【单选题】
7:芯片存单开户后,客户前来支取时芯片损坏,且密码遗忘,前台应如何操作___
A. 有凭证,先做7128密码挂失,再做7125挂失后重置;
B. 先想办法修复芯片,修复后座7125挂失及重置;
C. 进行双挂;
D. 有凭证,直接做7125挂失及重置。
【单选题】
8:下列关于【1093】单位现金取款交易的描述错误的是___
A. 本交易支持对公活期账户支取现金;
B. 本交易支持单位定期存款账户部提;
C. 本交易不支持单位定期存款账户部提;
D. 本交易不支持单位通知存款账户部提。
【单选题】
9:6210会计记账处理交易可以使用以下那个交易进行撤销___
A. 8899
B. 1090
C. 6220
D. 6747
【单选题】
10:1204账户控制及维护交易将差错账户临时控制时,特殊业务申请省中心授权通过表中审批人权限应该是___
A. 经办柜员
B. 网点负责人
C. 机构主管
D. 主管副主任/副行长及以上级别
【单选题】
12:以下哪个交易可以维护临时户有效期___
A. 0123
B. 0131
C. 1058
D. 1059
【单选题】
13:下列交易码的功能描述中,不正确的是___
A. 0123用于客户信息维护,常见于维护单位法定代表人或负责人信息及客户名称;
B. 0131交易用于客户证件信息(证件类型、证件号码、客户名称)的修改;
C. 1132交易用于账户信息维护,包括基本信息维护、核准信息维护等;
D. 1059交易为单位验资户、临时户专用维护交易,维护内容包括临时户有效期、验资户的取现标志以及验资户转为基本户。
【单选题】
14:下列关于转账支票的背书,说法错误的是___
A. 从左往右依次背书,且背书必须连续;
B. 如若背书,第一背书人是转账支票上的付款人;
C. 如若背书,第一背书人是转账支票上的收款人;
D. 背书栏内只能填写与背书有关的信息,其他信息不得填写在背书人栏。
【单选题】
15:个人大额存单和单位大额存单的最低认购金额分别是___
A. 10万元和500万元
B. 20万元和1000万元
C. 50万元和2000万元
D. 100万元和5000万元
【单选题】
16:关于【1132单位账户维护】交易,以下说法正确的是 ___
A. 机构证件类型、证件号码为客户的关键信息,在本交易中可以修改;
B. 可以增加除主证件类型外的其他证件号码;
C. 可以通过本交易实现变更基本户开户行行名、行号、账号、开户许可证号码等信息;
D. 可以通过本交易维护验资户转为基本户。
【单选题】
17:【7107凭证行内使用】交易,做借据使用时,非当天使用销号的,应出具特殊业务申请省中心授权通过表,审批人职务应为___级别及以上。
A. 机构主管
B. 副行长(副主任)
C. 行长(主任)
D. 市县行社审批
【单选题】
18:依据《中国人民银行关于加强支付结算管理防范电信网络新型违法犯罪有关事项的通知》(银发〔2016〕261号)中的要求,目前对于I类户的开户数量限制为___
A. 同一客户在同一家银行(法人单位)只能开立一个I类户;
B. 同一客户在同一家银行(法人单位)可以开立两个I类户;
C. 同一客户在同一家银行(法人单位)可以开立三个I类户;
D. 同一客户在同一家银行(法人单位)可以开立四个I类户。
【单选题】
19:法院工作人员持扣款执行通知书到信用社某网点办理扣划业务,通知书上写明每月定时扣划被执行人袁某账户资金1000元,扣划总金额为11320,那么最后一次扣划金额应为___。
A. 1000元
B. 320元
C. 1320元
D. 20元
【单选题】
20:备案类账户使用【1058】单位活期账户启用交易启用时,授权应提供资料是___。
A. 开户许可证
B. 通过人行账户管理系统打印的开户信息
C. 客户影像
D. 法定代表人或负责人身份证件
【单选题】
21:【1132】单位账户维护交易维护账户透支额度时,无论是否由客户发起,除应提交资料外,还应按照《新一代IT系统业务操作规程》要求提交___
A. 市县行社与财政部门签订的协议或市县行社主管部门的审批资料;
B. 特殊业务申请省中心授权通过表;
C. 特殊业务申请书;
D. 支行行长(信用社主任)对该业务的相关审批。
【单选题】
22:使用【1109】久悬户手工处理交易,将单位账户从久悬户转为正常户时,下列有关授权应提交的资料说法错误的是___
A. 单位公函、客户有效证件,法定代表人或负责人身份证件,如为代理,需同时提供代理人身份证件和授权委托书;
B. 若为存折户,需同时提供存折;
C. 客户影像;
D. 县级行社财务部门审批表。
【单选题】
23:已故存款人的存款余额合计___以下的,各市县行社可根据实际情况,确定是否需要出具公证书或有权机关出具的法律文书。
A. 10000元(含)
B. 5000元(含)
C. 2000元(含)
D. 1000元(含)