相关试题
【单选题】
关于IP协议与IP欺骗，下列不正确的是___
A. 基于TCP/IP，我们极难在IP数据包上对目标主机进行欺骗
B. IP欺骗不仅仅是伪造IP，还涉及如何去掌握整个会话过程
C. 对于IP协议来讲，源设备与目的设备是相互独立的
D. IP协议不会考虑报文在传输过程中是否丢失或出现差错
【单选题】
关于会话劫持下列不正确的是？___
A. 会话劫持是一种结合了嗅探和欺骗技术的攻击手段
B. 会话劫持有主动型的
C. 在会话劫持中，被冒充者不扮演如何角色
D. 会话劫持有被动型的
【单选题】
下列属于会话劫持攻击步骤的是___
A. 发现攻击目标
B. 确认动态会话
C. 使客户主机下线
D. 以上都是
【单选题】
下列可以防范会话劫持的是___
A. 进行加密
B. 限制保护
C. 使用安全协议
D. 以上都是
【单选题】
ARP协议的中文名是？___
A. 会话描述协议
B. 网络通讯协议
C. 地址解析协议
D. 远程登录协议
【单选题】
不小心遭受ARP欺骗攻击，下列应对措施无效的是。___
A. MAC地址绑定
B. 使用动态ARP缓存
C. 使用ARP服务器
D. 及时发现正在进行ARP欺骗的主机，并将它隔离
【单选题】
邮件系统的传输不包括？___
A. 用户代理
B. 传输代理
C. 燃烧代理
D. 投递代理
【单选题】
下列选项中，不能防御DNS欺骗的是___
A. 开启DNS服务器的递归功能
B. 使用最新版本的DNS服务器
C. 采用分层的DNS体系结构
D. 限制动态更新
【单选题】
目前实现动态网页包括以下哪种技术___
A. CGI
B. ASP
C. JSP
D. 以上都是
【单选题】
PHP存在着哪些它自身独有的一些安全问题___
A. 全局变量未初始化漏洞
B. 文件上传功能
C. 库文件引用问题
D. 以上都是
【单选题】
ASP/JSP存在哪些安全问题___
A. 在程序名后添加特殊符号
B. 通过.bak文件扩展名获得ASP文件源代码
C. Code.asp文件会泄露ASP代码
D. 以上都是
【单选题】
IIS存在哪些漏洞？___
A. 在程序名后添加特殊符号
B. 通过.bak文件扩展名获得ASP文件源代码
C. Unicode目录遍历漏洞
D. C.Code.asp文件会泄露ASP代码
【单选题】
存在XSS漏洞的Web组件包括有___
A. CGI脚本
B. 搜索引擎
C. 交互式公告板
D. 以上都是
【单选题】
Google Hacking的实际应用有哪些___
A. 利用index of来查找开放目录浏览的站点
B. 搜索指定漏洞程序
C. 利用Google进行一次完整入侵
D. 以上都是
【单选题】
当前互联网上较为常见的验证码分为哪几种___
A. 文本验证码
B. 手机验证码
C. 邮件验证码
D. 以上都是
【单选题】
互联网上涉及用户交互的操作有哪些___
A. 注册
B. 登录
C. 发帖
D. 以上都是
【单选题】
自动扫描脚本和工具有哪几种？___
A. phfscan.c
B. Cgiscan.c
C. 以上都是
D. Grinder
【单选题】
一个安全的PHP程序应该对以下哪几个数组分别进行检查___
A. 处理GET方式提交的数据
B. 处理POST方式提交的数据
C. 处理COOKIE提交的数据
D. 以上都是
【单选题】
计算机病毒具有的基本特点：①隐藏性，②传染性，③潜伏性，④破坏性。___
A. ①②③
B. ①②③④
C. ①②
D. ②③④
【单选题】
计算机病毒存在哪些破坏性 ___
A. , 破坏系统数据、破话目录/文件、修改内存、干扰系统运行
B. 效率降低、破话显示、干扰键盘操作、制造噪音
C. 修改CMOS参数、影响打印机
D. 以上都是
【单选题】
计算机病毒产生了哪些形式的分支 ___
A. 网络蠕虫
B. 逻辑炸弹
C. 陷门和特洛伊木马
D. 以上都是
【单选题】
脚本病毒具有哪些特点 ___
A. 编写简单和破坏力大
B. 感染力强，病毒变种多
C. 病毒生产机实现容易
D. 以上都是
【单选题】
计算机病毒的预防措施有 ___
A. 安装反病毒软件并定期更新、不要随便打开邮件附件
B. 尽量减少被授权使用自己计算机的人、及时为计算机安装最新的安全补丁
C. 从外部获取数据前先进行检查、完整性检查软件、定期备份
D. 以上都是
【单选题】
观测到以下哪些现象，可能是系统遭到病毒感染 ___
A. 系统启动速度比平时慢、系统运行速度异常慢
B. 文件的大小和日期发生变化、没做写操作时出现“磁盘有写保护”信息
C. 对贴有写保护的软盘操作时音响很大
D. 以上都是
【单选题】
手机病毒具备哪些特性 ___
A. 传染性、破坏性、寄生性、隐蔽性
B. 程序性、潜伏性、可触发性
C. 衍生性、欺骗性、不可预见性
D. 以上都是
【单选题】
编写病毒变种的目的有哪些 ___
A. 原版病毒有缺陷
B. 改变触发条件、增加新的破坏行为
C. 与反病毒技术对抗，使出现的反病毒技术失效
D. 以上都是
【单选题】
作为一个普通的计算机用户，如发现计算机感染病毒，有哪些措施 ___
A. 备份重要的数据文件
B. 启动反病毒软件查杀病毒
C. 如果发现感染了一个新的未知病毒，应隔离被感染文件，并将其送到反病毒软件厂商的研究中心供其详细分析
D. 以上都是
【单选题】
蠕虫功能结构的功能板块 ___
A. 搜索、攻击、传输
B. 信息搜索、繁殖、隐藏
C. 破坏、通信、控制
D. 以上都是
【单选题】
木马的危害表现在___
A. 管理对方资源
B. 跟踪监视对方屏幕
C. 随意修改注册表和系统文件
D. 以上都是
【单选题】
木马从所实现的功能角度可分为___
A. 破坏型
B. 密码发送型
C. 远程访问型
D. 以上都是
【单选题】
木马的特点是___
A. 有效性
B. 隐蔽性
C. 顽固性
D. 以上都是
【单选题】
以下不属于木马植入技术中的被动植入的是，___
A. 利用系统自身漏洞进行植入
B. 利用E-mail附件
C. 利用网页浏览植入
D. 利用移动存储设备植入
【单选题】
在Windows系统中，木马程序的自启方式是___
A. 修改系统启动时运行的批处理文件
B. 修改系统文件
C. 修改系统注册表
D. 以上都是
【单选题】
下列不属于木马隐藏技术的是。___
A. 进行进程欺骗
B. 新建文件夹
C. 使用攻击者的DLL文件替换掉Windows系统中正常的DLL文件
D. 动态嵌入技术
【单选题】
木马的远程监控功能包括___
A. 获取目标机器信息
B. 记录用户事件
C. 远程操作
D. 以上都是
【单选题】
下列不属于木马软件的是？___
A. Back Orifice
B. SubSeven
C. 360安全卫士
D. 冰河木马
【单选题】
木马的检测包括___
A. 端口扫描和连接检查
B. 监察系统进程
C. 检查.ini文件、注册表和服务
D. 以上都是
【单选题】
下列属于木马发展趋势的有___
A. 跨平台
B. 模块化设计
C. 无连接木马
D. 以上都是
【单选题】
木马的防范包括___
A. 及时修补漏洞，安装补丁
B. 运行实时监控程序
C. 培养风险意识
D. 以上都是
【单选题】
木马植入技术可以大致分为哪两类？___
A. 主动植入和自动植入
B. 主动植入和被动植入
C. 被动植入和自动植入
D. 自动植入和申请植入
推荐试题
【单选题】
持有一国国际储备的首要用途是__________
A. 支持本国货币汇率
B. 维护本国的国际信誉
C. 保持国际支付能力
D. 赢得竞争利益
【单选题】
________对股东大会负责，从事商业银行内部尽职监督、财务监督、内部控制监督等监察工作。 ___
A. 监事会
B. 董事会
C. 内部审计部门
D. 高级经理
【单选题】
下列不属于商品期货的标的商品的是________。 ___
A. 大豆
B. 利率期货
C. 原油
D. 钢材
【单选题】
商业银行不能通过_______的途径了解个人借款人的资信状况。___
A. 查询人民银行个人信用信息基础数据库
B. 查询税务部门个人客户信用记录
C. 从其他银行购买客户借款记录
D. 查询海关部门个人客户信用记录
【单选题】
假设借款人内部评级l年期违约概率为0.05%，则根据《巴塞尔新资本协议》定义的该借款人违约概率为__________
A. 0.0005
B. 0.0004
C. 0.0003
D. 0.0002
【单选题】
在客户信用评级中，由个人因素、资金用途因素、还款来源因素、保障因素和企业前景国素等构成，针对企业信用分析的专家系统是__________
A. 5Cs系统
B. 5Ps系统
C. CAMEL分析系统
D. 51ts系统
【单选题】
按照国际惯例，下列关于信用评定方法的说法，正确的是__________
A. 对企业采用评级方法，对个人客户采用评分方法
B. 对企业采用评分方法，对个人客户采用评级方法
C. 对企业客户和个人客户都采用评级方法
D. 对企业客户和个人客户都采用评分方法
【单选题】
采用回收现金流法计算违约损失率时，若回收金额为l.04亿元，回收成本为0.84亿元，违约风险暴露为l.2亿元，则违约损失率为__________
A. 0.1333
B. 0.1667
C. 0.3
D. 0.8333
【单选题】
下列关于《巴塞尔新资本协议》及信用风险量化的说法，不正确的是__________
A. 提出了信用风险计量的两大类方法：标准法和内部评级法
B. 明确最低资本充足率覆盖了信用风险.市场风险.操作风险三大主要风险来源
C. 外部评级法是《巴塞尔新资本协议》提出的用于外部监管的计算资本充足率的方法
D. 构建了最低资本充足率.监督检查.市场约束三大支柱
【单选题】
下列不属于村镇银行业务的是__________
A. 吸收公众存款
B. 办理国际结算
C. 发放贷款
D. 银行卡业务
【单选题】
我们通常所说的利率是指________ ___
A. 市场利率
B. 名义利率
C. 实际利率
D. 固定利率
【单选题】
在银行风险管理中，主要职责是负责执行风险管理政策，制定风险管理的程序和操作规程，及时了解风险水平及其状况的机构是__________
A. 监事会
B. 董事会
C. 高级管理层
D. 股东大会
【单选题】
城市商业银行是在________的基础上成立起来的。 ___
A. 农村信用合作社
B. 股份制商业银行
C. 人民银行
D. 城市信用合作社
【单选题】
私人购买住房的支出属于GDP项目中的__________
A. 投资
B. 消费
C. 融通资金
D. 定价
【单选题】
开证银行授权代付行向受益人预付信用证金额的全部或一部分，由开证行保证偿还并负担利息的信用证为__________
A. 循环信用证
B. 背对背信用证
C. 对开信用证
D. 预支信用证
【单选题】
银行外币存款业务的主要币种不包括__________
A. 美元
B. 瑞士法郎
C. 法国法郎
D. 欧元
【单选题】
_______不属于个人理财业务___
A. 理财顾问服务
B. 信用证
C. 综合理财服务
D. 理财计划
【单选题】
商业银行最主要的资金来源是__________
A. 存款
B. 贷款
C. 利息收入
D. 手续费收入
【单选题】
根据《商业银行法》，商业银行破产财产的分配顺序是__________
A. 清算费用→所欠职工工资和劳动保险费用→个人储蓄存款的本金和利息→企业存款的本金和利息
B. 清算费用→所欠职工工资和劳动保险费用→企业存款的本金和利息→个人储蓄存款的本金和利息
C. 个人储蓄存款的本金和利息→企业存款的本金和利息→清算费用。所欠职工工资和劳动保险费用
D. 企业存款的本金和利息→个人储蓄存款的本金和利息叶清算费用→所欠职工工资和劳动保险费用
【单选题】
关于商业银行基金托管业务，下列说法正确的是__________
A. 所有商业银行都可以开办基金托管业务
B. 基金管理公司向商业银行支付基金托管费
C. 基金公司办理有关资金清算.资产估值.会计核算等业务
D. 商业银行不能托管全国社会保障基金
【单选题】
信用证开证银行依照客户（开证申请人）的要求和指示，承诺在符合信用证条款情况下，凭规定的单据不要承担的是__________
A. 向第三者（受益人）或其指定人进行付款或承兑
B. 授权另一银行进行该项付款或承兑
C. 授权另一银行议付
D. 保证出口商品的质量
【单选题】
根据《贷款通则》规定，贷款期限是根据________确定的。 ___
A. 借款人生产经营周期和银行头寸情况
B. 借款人还款能力和保证人还款能力
C. 借款人生产经营周期、还款能力和贷款人资金供给能力
D. 保证人的保证能力
【单选题】
与贷款五级分类相对应的贷款损失准备金制度应是________ ___
A. 普通准备金制度
B. 专项准备金制度
C. 特别准备金制度
D. 一般准备金制度
【单选题】
关于货币层次，下列说法中错误的是__________
A. 从数量上看，M0<M1<M2
B. M1是狭义货币，M2是广义货币
C. M0包括银行的库存现金
D. 在我国，准货币包括定期存款.储蓄存款和其他存款
【单选题】
在交易所以公开竞价方式进行交易的金融衍生产品是__________
A. 远期
B. 期货
C. 可转换债券
D. 互换
【单选题】
持有不同货币的交易双方兑换各自持有的一定金额的货币，并约定在未来某日进行一笔反向交易的交易称为__________
A. 利率互换
B. 货币互换
C. 资产互换
D. 即期外汇交易
【单选题】
金融机构破产和解散时，应当将客户身份资料和客户交易信息__________
A. 立即销毁
B. 移交国务院有关部门指定的机构
C. 保存三年后销毁
D. 退还给客户
【单选题】
某甲接受某乙的委托，经过某丙介绍，与某银行签订了一份贷款协议，在_______间形成代理关系___
A. 某甲与某乙
B. 某乙与某丙
C. 某甲与某丙
D. 某乙与某银行
【单选题】
以下关于金融工具的说法错误的是__________
A. 按投资人所拥有的权利划分，证券投资基金是混合工具
B. 按金融工具的职能划分，股票是用于保值.投机等目的的工具
C. 按期限长短划分，回购协议属于短期金融工具
D. 按融资方式划分，企业债券属于直接融资工具
【单选题】
用于衡量银行实际承担损失超出预计损失的那部分损失的是__________
A. 核心资本
B. 监管资本
C. 经济资本
D. 会计资本
【单选题】
下列银行业从业人员的做法，符合职业操守中有关“信息披露”规定的是__________
A. 在产品说明中以小字在不显眼的地方揭示产品风险
B. 利用银行的声誉对所代理产品进行合约以外的承诺
C. 不告知客户本行在代理产品销售过程中的责任和义务
D. 以足以让客户注意的方式向客户解释产品的最终责任承担者
【单选题】
《中国人民银行法》对货币政策的目标的规定是__________
A. 经济增长
B. 充分就业
C. 汇率稳定
D. 保持货币币值稳定并以此促进经济增长
【单选题】
_______是风险管理的最基本要求。___
A. 风险监测
B. 风险识别
C. 风险计量
D. 风险控制
【单选题】
物价稳定是要保持_______的大体稳定，避免出现高通货膨胀。___
A. 生产者物价水平
B. 消费者物价水平
C. 国内生产总值
D. 物价总水平
【单选题】
票据转让的主要方式是__________
【单选题】
以下各项中，________是税收本质的体现___
A. 固定性
B. 无偿性
C. 强制性
D. 公平性
【单选题】
银团贷款的主要成员中，_______负责接受借款人的委托.策划组织银团并安排贷款分销。___
A. 参加行
B. 牵头行
C. 副牵头行
D. 代理行
【单选题】
下列关于直接融资的表述，错误的是__________
A. 直接融资是指政府.企业等货币资金需求者直接通过发行债券.股票等形式，从机构.个人等货币资金投资者手中融入所需资金
B. 直接融资中投资者和融资者都了解对方身份
C. 金融机构起“牵线搭桥”的作用
D. 直接融资没有金融机构的参与
【单选题】
作为一名银行业从业人员，下列说法不正确的是__________
A. 严格遵循操作流程，不得徇私情而违反规定为客户开立匿名或假名账户，这不仅将对所在机构产生不利的法律后果，也将对自己的职业发展产生不利的影响
B. “了解客户”不仅是其所在机构的法定义务，也是自己工作中必须严格履行的一项工作要求
C. 银行在与客户建立业务关系，可以不要求客户出示真实有效的身份证件或者其他身份证明文件，进行核对并登记
D. 熟知所在机构对客户身份进行识别和登记的有关规定，了解所在机构对不同客户进行身份识别的具体要求
【单选题】
在单位经常项目外汇账户中，境内机构经常项目外汇账户的限额统一采用_______核定___
