相关试题
【单选题】
ASP/JSP存在哪些安全问题___
A. 在程序名后添加特殊符号
B. 通过.bak文件扩展名获得ASP文件源代码
C. Code.asp文件会泄露ASP代码
D. 以上都是
【单选题】
IIS存在哪些漏洞？___
A. 在程序名后添加特殊符号
B. 通过.bak文件扩展名获得ASP文件源代码
C. Unicode目录遍历漏洞
D. C.Code.asp文件会泄露ASP代码
【单选题】
存在XSS漏洞的Web组件包括有___
A. CGI脚本
B. 搜索引擎
C. 交互式公告板
D. 以上都是
【单选题】
Google Hacking的实际应用有哪些___
A. 利用index of来查找开放目录浏览的站点
B. 搜索指定漏洞程序
C. 利用Google进行一次完整入侵
D. 以上都是
【单选题】
当前互联网上较为常见的验证码分为哪几种___
A. 文本验证码
B. 手机验证码
C. 邮件验证码
D. 以上都是
【单选题】
互联网上涉及用户交互的操作有哪些___
A. 注册
B. 登录
C. 发帖
D. 以上都是
【单选题】
自动扫描脚本和工具有哪几种？___
A. phfscan.c
B. Cgiscan.c
C. 以上都是
D. Grinder
【单选题】
一个安全的PHP程序应该对以下哪几个数组分别进行检查___
A. 处理GET方式提交的数据
B. 处理POST方式提交的数据
C. 处理COOKIE提交的数据
D. 以上都是
【单选题】
计算机病毒具有的基本特点：①隐藏性，②传染性，③潜伏性，④破坏性。___
A. ①②③
B. ①②③④
C. ①②
D. ②③④
【单选题】
计算机病毒存在哪些破坏性 ___
A. , 破坏系统数据、破话目录/文件、修改内存、干扰系统运行
B. 效率降低、破话显示、干扰键盘操作、制造噪音
C. 修改CMOS参数、影响打印机
D. 以上都是
【单选题】
计算机病毒产生了哪些形式的分支 ___
A. 网络蠕虫
B. 逻辑炸弹
C. 陷门和特洛伊木马
D. 以上都是
【单选题】
脚本病毒具有哪些特点 ___
A. 编写简单和破坏力大
B. 感染力强，病毒变种多
C. 病毒生产机实现容易
D. 以上都是
【单选题】
计算机病毒的预防措施有 ___
A. 安装反病毒软件并定期更新、不要随便打开邮件附件
B. 尽量减少被授权使用自己计算机的人、及时为计算机安装最新的安全补丁
C. 从外部获取数据前先进行检查、完整性检查软件、定期备份
D. 以上都是
【单选题】
观测到以下哪些现象，可能是系统遭到病毒感染 ___
A. 系统启动速度比平时慢、系统运行速度异常慢
B. 文件的大小和日期发生变化、没做写操作时出现“磁盘有写保护”信息
C. 对贴有写保护的软盘操作时音响很大
D. 以上都是
【单选题】
手机病毒具备哪些特性 ___
A. 传染性、破坏性、寄生性、隐蔽性
B. 程序性、潜伏性、可触发性
C. 衍生性、欺骗性、不可预见性
D. 以上都是
【单选题】
编写病毒变种的目的有哪些 ___
A. 原版病毒有缺陷
B. 改变触发条件、增加新的破坏行为
C. 与反病毒技术对抗，使出现的反病毒技术失效
D. 以上都是
【单选题】
作为一个普通的计算机用户，如发现计算机感染病毒，有哪些措施 ___
A. 备份重要的数据文件
B. 启动反病毒软件查杀病毒
C. 如果发现感染了一个新的未知病毒，应隔离被感染文件，并将其送到反病毒软件厂商的研究中心供其详细分析
D. 以上都是
【单选题】
蠕虫功能结构的功能板块 ___
A. 搜索、攻击、传输
B. 信息搜索、繁殖、隐藏
C. 破坏、通信、控制
D. 以上都是
【单选题】
木马的危害表现在___
A. 管理对方资源
B. 跟踪监视对方屏幕
C. 随意修改注册表和系统文件
D. 以上都是
【单选题】
木马从所实现的功能角度可分为___
A. 破坏型
B. 密码发送型
C. 远程访问型
D. 以上都是
【单选题】
木马的特点是___
A. 有效性
B. 隐蔽性
C. 顽固性
D. 以上都是
【单选题】
以下不属于木马植入技术中的被动植入的是，___
A. 利用系统自身漏洞进行植入
B. 利用E-mail附件
C. 利用网页浏览植入
D. 利用移动存储设备植入
【单选题】
在Windows系统中，木马程序的自启方式是___
A. 修改系统启动时运行的批处理文件
B. 修改系统文件
C. 修改系统注册表
D. 以上都是
【单选题】
下列不属于木马隐藏技术的是。___
A. 进行进程欺骗
B. 新建文件夹
C. 使用攻击者的DLL文件替换掉Windows系统中正常的DLL文件
D. 动态嵌入技术
【单选题】
木马的远程监控功能包括___
A. 获取目标机器信息
B. 记录用户事件
C. 远程操作
D. 以上都是
【单选题】
下列不属于木马软件的是？___
A. Back Orifice
B. SubSeven
C. 360安全卫士
D. 冰河木马
【单选题】
木马的检测包括___
A. 端口扫描和连接检查
B. 监察系统进程
C. 检查.ini文件、注册表和服务
D. 以上都是
【单选题】
下列属于木马发展趋势的有___
A. 跨平台
B. 模块化设计
C. 无连接木马
D. 以上都是
【单选题】
木马的防范包括___
A. 及时修补漏洞，安装补丁
B. 运行实时监控程序
C. 培养风险意识
D. 以上都是
【单选题】
木马植入技术可以大致分为哪两类？___
A. 主动植入和自动植入
B. 主动植入和被动植入
C. 被动植入和自动植入
D. 自动植入和申请植入
【单选题】
木马程序的自启动方式主要有几种。___
【单选题】
“良性病毒”和“恶性病毒”是按照什么分类的。___
A. 按连接方式分类
B. 按破坏力分类
C. 按寄生方式分类
D. 按传播力度分类
【单选题】
木马的发展趋势，以下哪种是错误的？___
A. 无连接木马
B. 跨平台
C. 跨地域
D. 模块化设计
【单选题】
被动植入主要采取什么手段，请回答___
A. 欺骗手段
B. 诈骗手段
C. 隐瞒手段
D. 利用手段
【单选题】
哪一种不是木马程序的自启动方式？___
A. 修改系统文件
B. 添加系统服务
C. 自注册
D. 修改文件关联属性
【单选题】
实现伪隐藏的方式主要是，请回答___
A. 进行进程欺骗
B. 进行进程隐瞒
C. 进行进程隐身
D. 不使用进程
【单选题】
木马通过什么来建立与攻击者之间的联系？___
A. API调用
B. 网络
C. 客户端/服务端模式
D. 使用DDL
【单选题】
以下哪种是非常流行的木马___
A. Back Orifice
B. SubSeven
C. 冰河木马
D. 以上都是
【单选题】
以下哪种不是木马检测方法___
A. 检查系统进程
B. 端口扫描和连接检查
C. 监视网络通信
D. 以上都是
【单选题】
按漏洞利用方式分类，DoS攻击可以分为___
A. 特定资源攻击类
B. 暴力防御类
C. 固定速率
D. 可变速率
推荐试题
【单选题】
按照《商业银行声誉风险管理指引》规定，重大声誉事件是指造成银行业重大损失、市场大幅波动、_______________或影响社会经济秩序稳定的声誉事件。 ___
A. 引发系统性风险
B. 引发重大风险
C. 引发全面风险
D. 引发结构性风险
【单选题】
按照《商业银行声誉风险管理指引》规定，商业银行_______________应制定与本行战略目标一致且适用于全行的声誉风险管理政策，建立全行声誉风险管理体系，监控全行声誉风险管理的总体状况和有效性，承担声誉风险管理的最终责任。 ___
A. 高管层
B. 监事会
C. 董事会
D. 股东会
【单选题】
2009年1月13日，某报报道了桂林XX商业银行坚持“新的信用卡必须由持卡人本人持有效身份证明到商业银行柜台修改密码后才能进行交易”的规定, 拒绝危重病人客户的女儿持身份证件以及相关住院证明为其办理修改密码业务,客户碍于卡里有钱不安全和病情危重,不得已使出下策被抬进营业厅办理业务。随后,该报道被大量网络媒体转载, 在社会上造成了较为严重的影响。依据《商业银行声誉风险管理指引》规定，上述事件的发生,暴露该银行哪些问题。_________
A. 与新闻媒体沟通不足
B. 舆情报告及反应机制不健全
C. 未及时启动应急预案
D. 以上都是
【单选题】
按照《商业银行合规风险管理指引》规定，合规风险是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、_______________和声誉损失的风险。 ___
A. 重大财务损失
B. 重大财产损失
C. 财务损失
D. 财产损失
【单选题】
按照《商业银行合规风险管理指引》规定，商业银行应综合考虑_______________与信用风险、市场风险、操作风险和其他风险的关联性，确保各项风险管理政策和程序的一致性。___
A. 流动性风险
B. 合规风险
C. 法律风险
D. 财务风险
【单选题】
按照《商业银行合规风险管理指引》规定，商业银行应加强合规文化建设，并将合规文化建设融入_______________全过程。___
A. 企业文化建设
B. 企业文明建设
C. 企业内控建设
D. 企业制度建设
【单选题】
按照《商业银行合规风险管理指引》规定， _______________应对商业银行经营活动的合规性负最终责任。___
A. 高管层
B. 董事会
C. 监事会
D. 股东会
【单选题】
按照《商业银行合规风险管理指引》规定，_______________应任命合规负责人，并确保合规负责人的独立性。___
A. 高管层
B. 董事会
C. 监事会
D. 股东会
【单选题】
按照《商业银行合规风险管理指引》规定，商业银行高管层应_______________向董事会提交合规风险管理报告，报告应提供充分依据并有助于董事会成员判断高级管理层管理合规风险的有效性。___
【单选题】
按照《商业银行合规风险管理指引》规定，合规管理部门应在合规负责人的管理下协助_______________有效识别和管理商业银行所面临的合规风险。___
A. 高管层
B. 董事会
C. 监事会
D. 股东会
【单选题】
按照《商业银行合规风险管理指引》规定，商业银行在合规负责人离任后的_______________个工作日内，应向银监会报告离任原因等有关情况。 ___
【单选题】
按照《商业银行合规风险管理指引》规定，商业银行合规风险管理的目标是通过建立健全合规风险管理框架，实现对合规风险的有效_______________，促进全面风险管理体系建设，确保依法合规经营。___
A. 识别和管理
B. 预防和控制
C. 监测和控制
D. 管理和控制
【单选题】
按照《商业银行合规风险管理指引》规定，商业银行应建立与其经营范围、组织结构和_______________相适应的合规风险管理体系。___
A. 业务规模
B. 存款规模
C. 贷款规模
D. 业务种类
【单选题】
某商业银行基层机构为逃避上级机构考核，追求业务发展排名，在客户偿还能力不足无法还贷时，采用代客户垫款、为客户办理“借新还旧”等方式掩盖问题，营造出规模大、质量好的假象。在客户已无还款意愿时，仍继续提供贷款，造成违规放贷金额越滚越大，最终暴露，酿成巨额损失。根据《商业银行风险合规管理指引》，该银行业务条线和分支机构的______应对本条线和本机构经营活动的合规性负首要责任。___
A. 合规管理人员
B. 负责人
C. 高管人员
D. 全体员工
【单选题】
按照《中国银监会办公厅关于加强银行业金融机构社会责任的意见》规定，坚持经济效益和社会效益的统一，是推动提升竞争力的有效途径，也应该成为银行业金融机构实现_______________发展的核心战略。___
【单选题】
某银行在大力发展业务、追求经济利益的同时，多次组织参与公益募捐、金融宣传等活动，积极履行对社会及公众的责任和义务。依据《中国银监会办公厅关于加强银行业金融机构社会责任的意见》，下列哪个选项不属于银行业金融机构的企业社会责任 。___
A. 以人为本，重视和保护员工的合法权益
B. 节约资源，保护和改善自然生态环境
C. 积极开展竞争，为消费者提供更多的优惠
D. 改善社区金融服务，促进社区发展
【单选题】
根据《商业银行压力测试指引》规定，以下不属于本指引的适用范围的是__________
A. 中资商业银行
B. 外商独资银行
C. 小额贷款公司
D. 中外合资银行
【单选题】
根据《商业银行压力测试指引》规定， 以下不属于调整资产负债结构的是_________
A. 增加拨备
B. 减少表外业务
C. 补充资本
D. 增加流动性储备
【单选题】
根据《商业银行压力测试指引》规定，以下不属于商业银行的压力测试流程的是__________
A. 定义测试目标
B. 确定压力测试组织结构
C. 确定风险因素
D. 确定潜在风险和脆弱环节
【单选题】
根据《商业银行压力测试指引》规定， 以下不属于商业银行反映压力测试结果的承压指标的是_________
A. 经济资本
B. 有关流动性指标
C. 经济利润
D. 资产负债率
【单选题】
根据《商业银行压力测试指引》规定， 商业银行应该针对压力测试结果采取必要的改进措施，以下不属于改进措施的是_________
A. 调整风险限额
B. 调整业务发展策略和定价策略
C. 开展反向压力测试
D. 调整资产负债结构
【单选题】
根据《商业银行压力测试指引》规定，以下不属于信用风险的压力情景的是 _________
A. 经济下滑导致房地产价格出现大幅度向下波动
B. 股票市场大幅下跌以及货币市场大幅波动
C. 授信较为集中的企业和主要交易对手信用等级下降乃至违约，部分行业出现集中违约
D. 部分国际业务敞口面临国别风险或转移风险
【单选题】
根据《商业银行压力测试指引》规定，以下不属于流动性风险的压力情景的是 _________
A. 流动性资产变现能力大幅下降
B. 市场流动性状况出现重大不利变化，表外业务、复杂产 品和交易对流动性造成损耗
C. 主要货币汇率出现大的变化，信用价差出现不利走势
D. 批发和零售存款大量流失
【单选题】
根据《商业银行压力测试指引》规定，以下不属于市场风险的压力情景的是 _________
A. 主要货币汇率出现大的变化
B. 期权行使带来的损失
C. 基准利率不同步以及收益率曲线出现大幅变动
D. 银行支付清算系统突然中断运行
【单选题】
根据《商业银行压力测试指引》规定，以下不属于操作风险的压力情景的是 _________
A. 客户、产品和业务活动事件
B. 交易对手要求追加抵（质）押品或减少融资金额
C. 信息科技系统事件
D. 执行、交割和流程管理事件
【单选题】
根据《商业银行压力测试指引》规定，以下不属于商业银行压力测试体系应包括的要素的是 _________
A. 方法流程
B. 治理结构
C. 保障支持以及验证评估
D. 控制测试
【单选题】
根据《商业银行压力测试指引》规定，以下不属于商业银行压力测试的内部审计范围的是 _________
A. 定期审查和评估压力测试体系的适用性和有效性
B. 评估压力测试结果内部应用是否充分
C. 评估相关部门是否进行了充分的准备工作
D. 评估相关部门是否采取了必要的改进措施并有效实施
【单选题】
根据《商业银行压力测试指引》规定，以下不属于商业银行压力情景设计涵盖的风险类型的是 _________
A. 声誉风险
B. 信用风险
C. 系统性风险
D. 流动性风险
【单选题】
根据《商业银行压力测试指引》规定， 商业银行应尽可能以______来确定压力情景参数、风险因子相关性以及具体传导过程。___
A. 定量方法为主，定性方法为补充
B. 定性方法为主，定量方法为补充
C. 定量定性方法并重
D. 其他方法
【单选题】
根据《商业银行压力测试指引》规定， 商业银行应以一个或多个承压指标来反映压力测试的结果和对银行稳健程度的影响，以下不属于常用承压指标的是_________
A. 资产质量经济利润
B.
C. 经济资本
D. 所有者权益
【单选题】
根据《商业银行压力测试指引》规定， 以下不属于压力测试结果应运用于商业银行的各项管理决策中的是_________
A. 调整风险限额
B. 开展内部资本充足和流动性评估
C. 评估压力测试方法的可靠性
D. 实施风险改进措施以及应急计划
【单选题】
根据《商业银行压力测试指引》规定， 商业银行在设计压力情景时应考虑声誉风险的溢出效应，以下不属于容易受声誉风险溢出效应影响的风险类型是_________
A. 信用风险
B. 流动性风险
C. 市场风险
D. 操作风险
【单选题】
根据《商业银行压力测试指引》规定，以下不属于商业银行压力测试的文档记录应包括的内容是__________
A. 风险因素
B. 传导机制
C. 数据来源
D. 内部控制的有效性
【单选题】
根据《商业银行压力测试指引》规定，商业银行应具备相关信息系统，并能根据压力测试工作需要灵活进行调整，以下不属于有关系统应该具备的功能的是_________
A. 评估压力测试的实施是否按照既定的流程
B. 支持完成资产组合、业务条线、银行及银行集团整体等不同层面的压力测试
C. 支持计量各类风险因子对银行各项承压指标的冲击
D. 支持测试数据的抽取、转换和加载，并保证测试过程的可复制性
【单选题】
根据《商业银行压力测试指引》规定， 商业银行的监事会（监事）应对董事会及高级管理层 在压力测试管理中的履职情况进行监督评价，至少每年向股东大会（股东）报告______次。___
【单选题】
根据《商业银行压力测试指引》规定， 商业银行应确定独立的验证部门或团队对压力测试体系进行持续有效的评估并出具验证评估报告，原则上不低于______年______次。___
A. 一 一
B. 一 两
C. 一 四
D. 两 一
【单选题】
根据《商业银行压力测试指引》规定， 以下不属于压力测试应在商业银行风险管理中发挥的作用的是_________
A. 消除系统性风险
B. 改进对风险状况的理解，监测风险的变动
C. 关注新产品和新业务带来的潜在风险
D. 支持银行内外部对风险偏好和改进措施的沟通交流
【单选题】
根据《商业银行压力测试指引》规定， 商业银行董事会应当承担压力测试管理的最终责任，以下不属于商业银行董事会应该履行的职责的是__________
A. 审核并批准压力测试政策
B. 监督高级管理层对压力测试进行有效管理
C. 审阅经高管层审定有重大影响的压力测试报告
D. 定期维护和更新压力测试体系
【单选题】
根据《商业银行压力测试指引》规定， 以下不适于开展反向压力测试的领域是_________
A. 高风险业务线
B. 规模较大且从事复杂业务的商业银行应开展反向压力测试
C. 低风险业务条线
D. 未经历过严重压力的新产品和新业务
【单选题】
根据《商业银行压力测试指引》规定， 以下不属于压力情景分类的是_________
A. 轻度压力
B. 中度压力
C. 高度压力
D. 重度压力
