相关试题
【单选题】
分布式拒绝服务攻击的防御方法有哪些？___
A. 优化网络和路由结构
B. 保护主机系统安全
C. 安装入侵检测系统
D. 以上都是
【单选题】
分布式拒绝服务攻击的防御方法有哪些？___
A. 使用扫描工具
B. 与因特网服务供应商合作全
C. 安装入侵检测系统
D. 以上都是
【单选题】
RID是一个DDoS软件检测程序，其中不能检验的是___
A. TBT
B. TFN
C. TFN2K
D. Trinoo
【单选题】
一个完整的网络安全扫描过程包括以下哪个阶段___
A. 发现目标主机或网络
B. 在发现活动目标后进一步搜集目标信息
C. 根据搜集到的信息进行相关处理，进而检测出目标系统可能存在安全漏洞
D. 以上都是
【单选题】
以下哪种属于端口扫描？___
A. 漏洞扫描
B. 主机扫描
C. FTP代理扫描
D. 远程主机OS指纹识别
【单选题】
以下哪项属于秘密扫描的变种？___
A. UDP扫描
B. SYN扫描
C. Null扫描
D. FIN扫描
【单选题】
被动协议栈指纹识别一般观察以下哪个方面___
A. TTL值
B. Window Size
C. DF
D. 以上都是
【单选题】
以下扫描器中，具有可扩展的框架，提供基于Web的友好界面，并能进行分类检查的是___
A. SATAN
B. ISS Internet Scanner
C. Nessus
D. Nmap
【单选题】
SATAN的四个扫描级别中，在哪个扫描级别上，SATAN试图获取Root的访问权限？___
A. 轻度扫描
B. 标准扫描
C. 重度扫描
D. 攻入系统
【单选题】
X-Scan中，“全局设置”模块包括___
A. 扫描模块
B. 并发扫描
C. 扫描报告
D. 以上都是
【单选题】
以下工具中，哪种是通过在一些端口上监听来自外部的连接请求来判断端口扫描情况___
A. ProtectX
B. Winetd
C. DTK
D. PortSentry
【单选题】
Zone Alarm Pro的优点是___
A. 集成了大量功能组件
B. 功能十分丰富
C. 可靠性强
D. 以上都是
【单选题】
对于自动破解的一般过程。以下说法不正确的是___
A. 找到可用的userID
B. 对个别单词加密
C. 找到多用的加密算法
D. 创建可能的口令名单
【单选题】
口令破解是入侵系统最常用的方式之一，获取口令有许多方法，下列常见手法正确的是___
A. 穷举法
B. 利用口令文件进行口令破解
C. 通过嗅探和木马等其他手段获取口令
D. 以上都是
【单选题】
以下关于口令破解方式正确的是___
A. 词典攻击
B. 强行攻击
C. 组合攻击
D. 以上都是
【单选题】
对于手工破解。下列步骤不正确的是___
A. 产生可能的口令列表
B. 按口令的可能性从低到高排序
C. 依次手动输入每个口令
D. 如果系统允许访问，则成功
【单选题】
关于词典攻击，下列说法正确的是___
A. 使用一个或多个词典文件，利用里面的单词列表进行口令猜测的过程
B. 多数用户都会根据自己的喜好或自己熟知的事务来设置口令
C. 口令在词典文件中的可能性很大
D. 以上都是
【单选题】
下列关于强行攻击，说法正确的是___
A. 系统的一些限定条件将有助于强行攻击破解口令
B. 使用强行攻击，基本上是CPU的速度和破解口令的时间上的矛盾
C. 一种新型的强行攻击叫做分布式攻击
D. 以上都是
【单选题】
常见攻击方式的比较。下列说法不正确的是___
A. 词典攻击攻击速度较快
B. 强行攻击攻击速度较快
C. 词典攻击能找到所有词典单词
D. 强行攻击能找到所有口令
【单选题】
口令安全最容易想到的一个威胁就是口令破解，对于一些大公司加强的口令，还是有一些其他的手段可以获取的，下列手段正确的是___
A. 社会工程学
B. 搜索垃圾箱
C. 口令蠕虫
D. 以上都是
【单选题】
下列关于Windows口令破解工具，说法不正确的是___
A. -h:指定用于连接目标的用户名
B. -o:指定导出后的口令散列值的存储文件
C. -p:指定用于连接目标的口令
D. -n:跳过口令历史
【单选题】
保证口令安全性的要点，以下正确的是___
A. 不要将口令写下来
B. 不要将口令以明文形式存于电脑文件中
C. 不要选取显而易见的信息作口令
D. 以上都是
【单选题】
计算机病毒是一种，___
A. 计算机程序
B. 人体病毒
C. 计算机命令计
D. 外部设备
【单选题】
下列预防计算机病毒的注意事项中,错误的是___
A. 不使用网络,以免中毒
B. 重要资料经常备份
C. 备好启动盘
D. 尽量避免在无防毒软件机器上使用可移动储存介质
【单选题】
以下病毒中,不属于蠕虫病毒的是？___
A. 冲击波
B. 震荡波
C. 破坏波
D. 扫荡波
【单选题】
以下选项中,属于高速局域网产品的有___
A. 10Mbps以太网
B. 100Mbps以太网
C. 1000Mbps以太网
D. 以上都是
【单选题】
下列关于病毒命名规则的叙述中。正确的有___
A. 病毒名前缀表示病毒
B. 病毒名后缀表示病毒变种特征
C. 病毒名后缀表示病毒类型
D. 病毒名前缀表示病毒变种特征
【单选题】
下列关于计算机病毒叙述正确的是___
A. 寄生性
B. 传染性
C. 潜伏性
D. 以上都是
【单选题】
下列不属于计算机病毒的有？___
A. Dos病毒
B. 脚本病毒
C. HIV
D. 蠕虫
【单选题】
下列不属于计算机病毒危害的有。___
A. 破坏内存
B. 使硬盘发霉
C. 破坏网络
D. 盗窃数据
【单选题】
计算机病毒对于操作计算机的人，___
A. 不会感染
B. 会感染致病
C. 只会感染，不会致病
D. 会有厄运
【单选题】
宏病毒可感染下列——的文件。___
A. exe
B. doc
C. bat
D. txt
【单选题】
以下概念正确的是___
A. 密码是通信双方按约定的法则进行信息特殊变换的一种重要保密手段
B. 密码学是研究编制密码和破译密码的技术科学
C. 编码学应用于编制密码以保守通信秘密的
D. 以上都是
【单选题】
以下解释对应正确的是___
A. Accept:允许数据包或信息通过
B. Reject：拒绝数据包或信息通过，并且通知信息源该信息被禁止
C.
D. rop：直接将数据包或信息丢弃，并且不通知信息源
【单选题】
典型的入侵检测产品有___
A. snort
B. ISS RealSecure
C. Watcher
D. 以上都是
【单选题】
虚拟专用网的类型有___
A. 远程访问虚拟专用网
B. 企业内部虚拟网
C. 企业扩展虚拟专用网
D. 以上都是
【单选题】
以下解释正确的是，___
A. VPN的核心是安全隧道技术
B. VPN加密技术是用户身份认证的关键
C. Vpn隧道技术只有第二隧道
D. VPN隧道技术只有第三隧道
【单选题】
以下解释正确的是___
A. SecEvent.evt 安全日志文件
B. AppEvent.evt 应用程序日志
C. SysEvent.evt 系统日志
D. 以上都是
【单选题】
计算机取证的常见工具正确的是。___
A. Enae
B. Enase
C. Enasse
D. nasse
推荐试题
【判断题】
某银行的一家营业部发现每天在其公告的营业时间最后20 分钟已经没有客户办理业务了，这种情况下其部门负责人可以提前停止营业_______
【判断题】
银行金融创新应当遵循一定的基本原则，应做好客户评估和识别工作，针对不同客户群提供不同的金融产品和服务_______
【判断题】
抵押权可以与债权分离而单独转让或者作为其他债权的担保_______
【判断题】
我国债券市场由银行间债券市场与交易所债券市场共同组成_______
【判断题】
银行可以进行短期融资券的承销和投资业务_______
【判断题】
甲企业从乙银行贷款500 万元，其中甲企业以自己的机器设备抵押，又请丙企业作为保证人。如果甲企业到期不能还款，丙企业应对500 万元承担保证责任_______
【判断题】
个人住房贷款的期限最长可达30年 _______
【判断题】
客户还款方式一旦确定，就不得变更 _______
【判断题】
银行市场定位时只能采用一种策略_______
【判断题】
个人住房贷款的计息结息方式由央行确定 _______
【判断题】
一笔借款合同可以选择多种还款方式 _______
【判断题】
公积金个人住房贷款利率相对较低 _______
【判断题】
质押贷款档案管理中，贷款发放后，“贷款转存凭证”的业务部门留存联并进行存档 _______
【判断题】
贷款档案主要包括借款人相关资料和贷后管理相关资料，应为资料的原件 _______
【判断题】
抵押是指债务人或者第三人转移对法定财产的占有，将该财产作为债权的担保 _______
【判断题】
商业银行查询个人信用报告时应当取得被查询人的口头授权 _______
【判断题】
根据《巴塞尔新资本协议》，在信用风险评级标准法下，商业银行不得通过信用衍生工具进行信用风险缓释 _______
【判断题】
申请授信的单一法人客户应向商业银行提交的基本信息包括近3年经审计的资产负债表.利润表等;成立不足3年的客户，提交自成立以来各年度的报表_______
【判断题】
实践表明，单一法人客户的各项周转率越高，盈利能力和偿债能力必然就越好 _______
【判断题】
一个债务人只能拥有一个债项评级 _______
【判断题】
压力测试主要采用敏感性分析和情景分析方法 _______
【判断题】
风险信息在各业务单元的流动是单向循环的 _______
【判断题】
经济资本能够用于弥补银行的预期损失和非预期损失_______
【判断题】
其他条件不变，贷款增加意味着融资缺口减少_______
【判断题】
商业银行采用情景分析的目的是测试单一风险因素的假设变动对组合价值的影响_______
【判断题】
商业银行交易账户的项目通常按历史成本定价_______
【判断题】
操作风险是指由于不完善或有问题的内部程序，人员及系统或外部事件所造成损失的风险_______
【判断题】
培养开放、互信、互助的机构文化是声誉风险管理的内容_______
【判断题】
商业银行内部的性别/种族歧视事件属于声誉风险的范畴_______
【判断题】
商业银行进行风险管理的目标就是消除风险，实现零风险_______
【判断题】
只有当外部审计组织按照有关监管法律的授权或接受监管当局的委托对商业银行进行审计时，其工作才具有风险监管的性质_______
【判断题】
计量违约损失率的方法包括市场价值法和回收现金流法_______
【判断题】
有效资本监管的起点是商业银行自身严格的资本约束_______
【判断题】
公允价值是指在评估基准日，自愿的买卖双方在知情、谨慎、非强迫的情况下通过公平交易资产所获得的资产的预期价值_______
【判断题】
《巴塞尔新资本协议》的信用风险评级标准法要求对于缺乏外部评级的公司类债权统一给予100%的风险权重_______
【判断题】
商业银行法律或合规部门不需接受内部审计部门的审计_______
【判断题】
新发生不良贷款的内部原因包括违反贷款“三查”制度、地方政府行政干预、违反贷款授权授信规定和银行员工违法_______
【判断题】
商业银行公司治理的核心是在所有权、经营权分离的情况下，为妥善解决委托一代理关系而提出的董事会、高管层组织体系和监督制衡机制_______
【判断题】
客户评级与债项评级是反映信用风险水平的两个维度，同一个债务人的不同债项可能会有不同的债项评级，同样，同一个债务人也会对应不同的信用评级_______
【判断题】
贷款定价所包含的成本包括资金成本、经营成本、风险成本和资本成本。资本成本主要是指商业银行的股权成本，资金成本主要指商业银行负债的债务成本_______
