相关试题
【单选题】
企业防火墙可以使___与Internet之间相互隔离，限制彼此的互相访问从而保护内部网络
A. LAN
B. WAN
C. WLAN
D. Web
【单选题】
防火墙技术中有包过滤防火墙、代理服务器防火墙等。以下属于包过滤防火墙的是___
A. 自适应防火墙
B. 动态包过滤防火墙
C. 电路级网关
D. 混合型防火墙
【单选题】
蜜罐有4种不同的配置方式，下述不属于的是___
A. 加强服务
B. 弱化系统
C. 诱骗服务
D. 用户模式服务器
【单选题】
常用的蜜罐工具有___
A. 欺骗工具包
B. BOF
C. 幽灵
D. 以上都是
【单选题】
计算机病毒是？___
A. 被损坏的程序
B. 硬件故障
C. 一段特制的程序
D. 芯片霉变
【单选题】
计算机病毒的危害主要造成。___
A. 磁盘破坏
B. 程序和数据的破坏
C. 计算机用户的伤害
D. CPU的损坏
【单选题】
新买回来的未格式化的软盘，可能会有以下哪种情况___
A. 可能会有计算机病毒
B. 与带病毒的软盘放在一起会有计算机病毒
C. 一定给没有计算机病毒
D. 经那过带病毒的软盘的手碰过后会感染计算机病毒
【单选题】
计算机病毒一般由___四大部分组成的。
A. 感染模块、执行模块、触发模块、破坏模块
B. 感染模块、触发模块、破坏模块、引导模块
C. 感染模块、执行模块、破坏模块、引导模块
D. 触发模块、破坏模块、引导模块、执行模块
【单选题】
计算机病毒生命周期中，存在哪两种状态？___
A. 静态和潜状态
B. 静态和动态
C. 潜状态和发作态
D. 发作态和动态
【单选题】
在Window32位操作系统中，其EXE文件中的特殊表达为。___
【单选题】
能够感染EXE、COM文件的病毒属于？___
A. 网络型病毒
B. 蠕虫型病毒
C. 文件型病毒
D. 系统引导型病毒
【单选题】
下列描述不正确的是？___
A. 不存在能够防治未来的所有的病毒的发病毒软、硬件
B. 病毒产生在前，反病毒手段相对滞后
C. 现在的杀毒软件能够查杀未知病毒
D. 数据备份是防治数据丢失的重要手段
【单选题】
蠕虫和从传统计算机病毒的区别主要体现在___。
A. 存在形式
B. 传染机制
C. 传染目标
D. 破坏方式
【单选题】
下列___不是常用程序的默认端口。
A. 80
B. 8080
C. 23
D. 21
【单选题】
实现DoS攻击的手段有哪些？___
A. 滥用合理的服务请求
B. 制造高流量无用数据
C. 利用传输协议缺陷
D. 以上都对
【单选题】
SYN洪水攻击是利用什么特性来发动攻击的？___
A. IP头的RST位
B. 主机自动进行回复的服务
C. 三次握手
D. 广播地址的特性
【单选题】
泪滴也称为分片攻击，它是一种典型的利用___的漏洞进行拒绝服务攻击的方式。
A. IMCP协议
B. TCP/IP协议
C. ARP协议
D. HTTP协议
【单选题】
以下选项中，不属于DoS技术攻击的是___
A. 组合攻击
B. UDP洪水
C. 泪滴
D. SYN洪水
【单选题】
以下对拒绝服务攻击的分类叙述正确的是___
A. 按漏洞利用方式分类，可分为特定资源消耗类和暴力攻击类
B. 按攻击数据包发送速率变化方式分类，可分为固定速率和可变速率
C. 按攻击可能产生的影响，可分为系统或程序奔溃类和服务降级类
D. 以上都对
【单选题】
构造一个特殊的SYN包，需要什么___
A. 源地址和目标地址相同
B. 源代码和目标代码相同
C. 数据源
D. 主机
【单选题】
以下选项中，属于DDoS工具产生的网络通信信息的是？___
A. 检测通信
B. 查询请求通信
C. 控制信息通信
D. 数据包
【单选题】
以下选项中，可被WinNuke攻击的目标端口是？___
A. 139
B. 138
C. 113
D. 以上都对
【单选题】
以下选项中，不属于分布式拒绝服务攻击的防御方法的是？___
A. 优化网络和路由结构
B. 保护主机系统安全
C. 滥用合理的服务请求
D. 与因特网服务供应商合作
【单选题】
下列选项中，能用来检测DDoS软件的是___
A. RID
B. TID
C. TFN
D. RAD
【单选题】
交换机由四个基本元素组成。以下不属于的是___
A. 端口
B. 工作区
C. 缓冲区
D. 信息帧的转发机构
【单选题】
以下哪一项不属于网络嗅探技术的优势？___
A. 原理简单
B. 易于实现
C. 易于被发现
D. 难以被察觉
【单选题】
以下哪一项不属于网卡的工作模式？___
A. 广播模式
B. 组播模式
C. 间接模式
D. 混杂模式
【单选题】
网卡数据包中无用的数据可以通过哪方面过滤___
A. 站过滤
B. 协议过滤
C. 服务过滤
D. 以上都对
【单选题】
低级动态链接库运行在哪一层？___
A. 网络层
B. 链路层
C. 用户层
D. 物理层
【单选题】
目前的网络嗅探防范技术主要有___
A. 采用安全的网络拓扑结构
B. 会话加密技术
C. 防止ARP欺骗
D. 以上都对
【单选题】
以下哪一项不属于数据通道加密方式。___
A. SSH
B. SLS
C. SSL
D. VPN
【单选题】
以下关于检测网络中可能存在的嗅探，说法错误的是___
A. 可以通过检测组播模式网卡
B. 可以通过检测网络通信丢包率
C. 可以通过检测网络带宽异常
D. 可以通过检测混杂模式网卡
【单选题】
关于交换网络下防监听的措施，以下说法错误的是___
A. 使用动态的ARP或IP-MAC对应表，自动跟新
B. 使用静态的ARP或IP-MAC对应表，手动跟新
C. 不要把网络安全建立在单一的IP或MAC基础上
D. 定期检查ARP要求，使用ARP监视工具
【单选题】
UNIX系统的典型代表BSD下的监听程序结构分为三部分，以下不属于的是___
A. MAC
B. 网卡驱动程序
C. BPF捕获机制
D. LibPcap
【单选题】
口令破解是入侵一个系统最常用的方式之一，获取口令有很多种方法，错误的是___
A. 利用搜索IP地址进行口令破解
B. 使用穷举法进行口令破解
C. 利用口令文件进行口令破解
D. 通过嗅探和木马等手段获取口令
【单选题】
自动破解的一般过程如下：①找到所用的加密算法。②创建可能的口令名单。③对所有的userID观察是否匹配。④获取加密口令。⑤找到可用的userID。⑥对每个单词加密。⑦重复以上过程，直到找到所有口令为止。正确顺序是___
A. ①②③④⑤⑥⑦
B. ⑤①④②⑥③⑦
C. ①④⑤②⑥③⑦
D. ⑤①④⑥②③⑦
【单选题】
三种口令攻击类型：词典攻击、强行攻击、组合攻击，对攻击速度方面，以下正确的是？___
A. 强行攻击的攻击速度比词典攻击快
B. 强行攻击的攻击速度比组合攻击快
C. 组合攻击的攻击速度比强行攻击快
D. 组合攻击的攻击速度比词典攻击快
【单选题】
三种口令攻击类型：词典攻击、强行攻击、组合攻击，可破解的口令数量方面，正确的是？___
A. 词典攻击：只找到以词典攻击为基础的口令
B. 强行攻击：只找到以词典攻击为基础的口令
C. 组合攻击：只找到以词典攻击为基础的口令
D. 词典攻击：找到所有的口令
【单选题】
口令破解器通常由哪三个方面组成，下面错误的是___
A. 口令破解模块
B. 口令加密模块
C. 口令比较模块
D. 候选口令产生器
【单选题】
众所周知，John The Ripper功能强大，运行速度快，可进行字典攻击和强行攻击，他提供了几种破解模式。以下哪一个不是他提供的破解模式___
A. 简单破解模式
B. 中等破解模式
C. 增强破解模式
D. 外挂模块破解模式
推荐试题
【多选题】
按照《商业银行流动性风险管理办法（试行）》规定，流动性风险管理的内部审计报告应当提交______。___
A. 股东大会
B. 董事会
C. 监事会
D. 高级管理层
【多选题】
按照《商业银行流动性风险管理办法（试行）》规定，商业银行的融资管理应当符合以下______要求。___
A. 分析正常和压力情景下未来不同时间段的现金流缺口
B. 加强负债品种、期限、交易对手、币种、融资抵（质）押品和融资市场等的集中度管理，适当设置集中度限额
C. 加强融资渠道管理，积极维护与主要融资交易对手的关系，保持在市场上的适当活跃程度，并定期评估市场融资和资产变现能力
D. 密切监测主要金融市场的交易量和价格等变动情况，评估市场流动性对商业银行融资能力的影响
【多选题】
按照《商业银行流动性风险管理办法（试行）》规定，流动性风险应急计划应当符合以下______要求。___
A. 设定触发应急计划的各种情景
B. 列明应急资金来源，合理估计可能的筹资规模和所需时间，充分考虑跨境、跨机构的流动性转移限制，确保应急资金来源的可靠性和充分性
C. 规定应急程序和措施，至少包括资产方应急措施、负债方应急措施、加强内外部沟通和其他减少因信息不对称而给商业银行带来不利影响的措；
D. 明确董事会、高级管理层及各部门实施应急程序和措施的权限与职责
【多选题】
按照《商业银行流动性风险管理办法（试行）》规定，流动性风险监管指标包括______。___
A. 资本充足率
B. 流动性比例
C. 存贷比
D. 流动性覆盖率
【多选题】
北岩银行是英国最主要的住房按揭银行，为追究高盈利.快发展的发展模式，北岩银行利用高风险的按揭产品过度开发市场，同时银行还投资了大量美国次级债券。次贷危机爆发后，没有银行愿意向北岩银行提供资金，其头寸严重不足只能向中央银行求助，此举导致投资者和储户丧失信息，造成其股价大跌并引发了严重挤兑，北岩银行瞬间流出30多亿英镑，陷入了严重的流动性危机。通过北岩银行案例教训，国内银行应根据业务规模及风险状况，设立流动性风险预警指标，根据《商业银行流动性风险管理办法（试行）》的规定，可包括以下哪几项_________
A. 信用评级下调；
B. 期限或货币错配程度增加；
C. 资产或负债集中度上升；
D. 股票价格下跌。
【多选题】
按照《中国银监会办公厅关于印发银行业金融机构案件问责工作管理暂行办法的通知》规定，案件的构成要件包括_________
A. 侵犯银行业金融机构或客户资金或其他财产权益
B. 涉嫌侵犯刑法
C. 已由公安、司法机关立案侦查
D. 银行业金融机构从业人员独立实施或参与实施
【多选题】
按照《中国银监会办公厅关于印发银行业金融机构案件问责工作管理暂行办法的通知》规定，案件责任人包括_________
A. 作案人员
B. 相关违法违规行为的实施人
C. 未有效履行管理职责，致使案件发生的银行业金融机构法人或分支机构的负责人
D. 未有效履行监督职责，未能及时发现、报告案件及风险的人员
【多选题】
按照《中国银监会办公厅关于印发银行业金融机构案件问责工作管理暂行办法的通知》规定，下列哪些属于案件问责方式_________
A. 扣减绩效工资
B. 告诫
C. 通报批评
D. 解除劳动合同
【多选题】
按照《中国银监会办公厅关于印发银行业金融机构案件问责工作管理暂行办法的通知》规定，对案件发生负有管理、领导责任的人员是指因不履行或未有效履行管理职责，导致有关环节内部控制失效的以下人员 。___
A. 银行业金融机构董事长
B. 银行业金融机构法人
C. 分支机构的负责人
D. 部门负责人
【多选题】
按照《中国银监会办公厅关于印发银行业金融机构案件问责工作管理暂行办法的通知》规定，银行业金融机构案件问责应当遵循______、责任明确、逐级追究的原则。___
A. 依法依规
B. 公平公正
C. 实事求是
D. 权责对等
【多选题】
按照《中国银监会办公厅关于印发银行业金融机构案件问责工作管理暂行办法的通知》规定，根据责任认定情况，有下列______情形之一的，银行业金融机构可以免予追究有关案件责任人员的责任。___
A. 因不可抗力造因紧急避险，被迫采取非常规手段处置突发事件，且所造成的损害明显小于不采取紧急避险措施可能造成的损害的成违法违规的
B. 因紧急避险，被迫采取非常规手段处置突发事件，且所造成的损害明显小于不采取紧急避险措施可能造成的损害的
C. 因不可抗力造成违法违规的
D. 受他人暴力胁迫实施违法违规行为，且事后及时报告并积极采取补救措施的
【多选题】
按照《中国银监会办公厅关于印发银行业金融机构案件问责工作管理暂行办法的通知》规定，根据责任认定情况，有下列______情形之一的，银行业金融机构可以对有关案件责任人员从轻或减轻处理。___
A. 主动采取有效措施消除或减轻危害后果的
B. 情节轻微且未造成损害的；
C. 因抵制无效，被迫执行上级错误决定或命令而实施违法违规行为的，但执行上级明显违法违规决定或命令的除外
D. 积极配合案件调查，为案件调查、减少损失、挽回影响发挥重要作用或有重大立功表现的
【多选题】
甲银行员工王某，因违规保管储户空白凭证，导致储户资金损失，构成金融案件。甲银行拟给予王某纪律处分。依据《银行业金融机构案件问责工作管理暂行办法》规定，甲银行可以采取的纪律处分措施包括____。___
A. 责令辞职
B. 记过
C. 降级
D. 开除
【多选题】
甲银行发生一笔金融案件，其所属C支行的客户经理林某，伙同征信管理岗张某，将客户征信信息出售给甲银行的储户孙某获取非法利益。经调查，C支行行长聂某对于支行征信查询工作存在管理缺失，征信管理漏洞是造成上述金融案件的原因之一。依据《银行业金融机构案件问责工作管理暂行办法》规定，甲银行实施责任追究的对象包括____。___
【多选题】
按照《中国银监会办公厅关于加强银行业基层营业机构管理的通知》规定，商业银行应该加强高风险业务交易流程控制，对前台柜员发起的 等高风险业务的真实性、准确性、合规性，授权人员必须严格审核。___
A. 各类代办业务
B. 大额资金交易
C. 账户变更
D. 存单（折）挂失
【多选题】
按照《中国银监会办公厅关于加强银行业基层营业机构管理的通知》规定，商业银行应加强对员工异常行为的监督和排查，重点关注重要岗位和敏感环节员工“八小时”内外的行为，严禁 。___
A. 员工借用客户资金或出借资金给客户使用
B. 员工与客户发生非正常资金往来
C. 员工组织、参与民间融资或非法集资
D. 员工从事与本行（社）有利害关系的第二职业、经商办企业或在企业兼职
【多选题】
按照《商业银行信息披露办法》规定，商业银行应遵循______原则，规范地披露信息。___
A. 真实性
B. 准确性
C. 完整性
D. 可比性
【多选题】
按照《商业银行信息披露办法》规定，商业银行应按照《商业银行信息披露办法》规定披露______等信息。___
A. 财务会计报告
B. 各类风险管理状况
C. 公司治理
D. 年度重大事项
【多选题】
按照《商业银行信息披露办法》规定，商业银行披露的会计报表应包括______及其他有关附表。___
A. 资产负债表
B. 利润表（损益表）
C. 现金流量表
D. 所有者权益变动表
【多选题】
按照《商业银行信息披露办法》规定，商业银行进行信息披露时，会计报表附注的主要内容包括______等。___
A. 说明会计报表编制基础不符合会计核算基本前提的情况。
B. 说明本行的重要会计政策和会计估计，包括：会计报表编制所依据的会计准则、会计年度、记账本位币、记账基础和计价原则；贷款的种类和范围；投资核算方法；计提各项资产减值准备的范围和方法；收入确认原则和方法；衍生金融工具的计价方法；外币业务和报表折算方法；合并会计报表的编制方法；固定资产计价和折旧方法；无形资产计价及摊销政策；长期待摊费用的摊销政策；所得税的会计处理方法等。
C. 说明重要会计政策和会计估计的变更；或有事项和资产负债表日后事项；重要资产转让及其出售。
D. 披露关联方交易的总量及重大关联方交易的情况。
【多选题】
按照《商业银行信息披露办法》规定，商业银行应在会计报表附注中说明会计报表中重要项目的明细资料，其中按信用贷款、保证贷款、抵押贷款、质押贷款分别披露贷款的_________
A. 期初数
B. 借方发生额
C. 贷方发生额
D. 期末数
【多选题】
按照《商业银行信息披露办法》规定，商业银行信息披露应对各类风险进行说明，主要包括______ ___
A. 董事会、高级管理层对风险的监控能力。
B. 风险管理的政策和程序。
C. 风险计量、检测和管理信息系统。
D. 内部控制和全面审计情况。
【多选题】
按照《商业银行信息披露办法》规定，商业银行应披露公司治理信息主要包括______高级管理层成员构成及其基本情况及银行部门与分支机构设置情况。___
A. 年度内召开股东大会情况
B. 董事会的构成及其工作情况。
C. 监事会的构成及其工作情况。
D. 独立董事的工作情况。
【多选题】
按照《商业银行信息披露办法》规定，商业银行披露的年度重要事项，至少应包括______ ___
A. 最大十名股东名称及报告期内变动情况
B. 增加或减少注册资本、分立合并事项
C. 资本规划及资本变更情况
D. 其他有必要让公众了解的重要信息
【多选题】
某商业银行就贷款种类披露数据如下，贷款合计数1711亿元，其中信用贷款406亿元，占比23.75%；担保贷款1305亿元，占比76.25%。依据《商业银行信息披露办法》的规定，以下说法正确的有------ ___
A. 该银行应补充期初数据
B. 该银行应区分出抵押贷款数据
C. 该银行应将质押贷款数据列明
D. 以上说法只有A对
【多选题】
按照《中国银监会办公厅关于加强银行业客户投诉处理工作的通知》规定，对于客户投诉处理不力，引起大规模客户投诉的，要追究_______责任。___
A. 高管人员
B. 办公室
C. 直接责任人
D. 业务部门
【多选题】
按照《中国银监会办公厅关于加强银行业客户投诉处理工作的通知》规定，银行业金融机构应采取有效措施使客户清楚了解投诉的_______，并严格按照程序处理投诉。___
A. 程序
B. 渠道
C. 方法
D. 预计处理时间
【多选题】
按照《中国银监会办公厅关于加强银行业客户投诉处理工作的通知》规定，______负责相关银行业金融机构的投诉处理数据统计、分析和指导。___
A. 银行业协会
B. 信托业协会
C. 财务公司协会
D. 证券业协会
【多选题】
按照《中国银监会关于完善银行业金融机构客户投诉处理机制切实做好金融消费者保护工作的通知》规定，对于一定时期内，信访投诉数量较高、处理不当或拖延问题较突出的银行业金融机构，应当在全辖予以通报，并可作为_______的参考依据。___
A. 准入
B. 监管评级
C. 巡查
D. 监管约谈
【多选题】
按照《中国银监会关于完善银行业金融机构客户投诉处理机制切实做好金融消费者保护工作的通知》规定，情况复杂或有特殊原因的，可以适当延长处理时限，并应当以_______方式告知客户延长时限及理由。___
A. 短信
B. 邮件
C. 信函
D. 口头通知
【多选题】
按照《中国银监会关于完善银行业金融机构客户投诉处理机制切实做好金融消费者保护工作的通知》规定，机构应在各营业网点和官方网站的醒目位置公布_______等投诉处理渠道。___
【多选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》规定，银行业金融机构应当完善银行业消费者投诉处置工作机制，在规定时限内调查核实并及时处理银行业消费者投诉。对于造成损失的，可以通过_______等方式，根据有关法律法规或合同的约定向银行业消费者进行赔偿或补偿。___
【多选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》（银监发〔2013〕38号）规定，银行消费者权益保护的意义有_______。___
A. 维护公平、公正的市场环境
B. 增强公众对银行业的市场信心
C. 促进银行业健康发展
D. 保护金融体系稳定
【多选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》（银监发〔2013〕38号）规定，以下_______说法是正确的。___
A. 银行业金融机构内部审计职能部门无需对银行业消费者权益保护工作制度建设及执行情况进行独立的审查和评价。
B. 银行业金融机构应当建立银行业消费者权益保护工作的应急响应机制，主动监测并处理相关问题的重大负面舆情和突发事件，并及时报告银监会或其派出机构。
C. 银行业金融机构应当定期总结本机构银行业消费者权益保护工作的开展情况，将工作计划及开展情况按照监管职责划分报送银监会及其派出机构。
D. 银行业金融机构应当制定消费者权益保护工作考核评价，可以选择将考评结果纳入内部综合考核评价指标体系当中。
【多选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》（银监发〔2013〕38号）规定，银行业金融机构董（理）事会承担银行业消费者权益保护工作的最终责任，包括以下_______职责。___
A. 负责制定银行业消费者权益保护工作的战略、政策和目标
B. 督促高管层有效执行和落实相关工作
C. 定期听取高管层关于银行业消费者权益保护工作开展情况的专题报告，并将相关工作作为信息披露的重要内容
D. 负责监督、评价银行业消费者权益保护工作的全面性、及时性、有效性以及高管层相关履职情况
【多选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》（银监发〔2013〕38号）规定，以下_______是消费者依法享有的权利。___
A. 主张自身权益不受侵害
B. 向当地监管部门投诉网点违规收费的问题
C. 批评网点柜员办理业务太慢，并辱骂、殴打柜员
D. 对侵害自身合法权益的行为进行检举
【多选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》（银监发〔2013〕38号）规定，关于银行业消费者投诉，以下_______说法是正确的。___
A. 银行业金融机构应当为消费者投诉提供必要的便利，实现各类投诉管理的统一化、规范化和系统化，确保投诉渠道畅通。
B. 银行业金融机构应当在营业网点和门户网站醒目位置公布投诉方式和投诉流程。
C. 银行业金融机构对于确实存在争议的产品和服务，应当采取措施进行补救或纠正；造成损失的，可以通过和解、调解、仲裁、诉讼等方式，向消费者进行赔偿或补偿。
D. 银行业金融机构应当确保公平处理对同一产品和服务的投诉。
【多选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》（银监发〔2013〕38号）规定，银行业金融机构应当积极开展员工消费者权益保护教育和培训，以下 _______方式可取。___
A. 开展消费者权益保护知识竞赛
B. 开展点钞、汉字录入等服务技能竞赛
C. 晨会组织学习消费者权益保护法
D. 开展“银行业服务之星”评选活动
【多选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》（银监发〔2013〕38号）规定，银行业金融机构应当建立健全银行业消费者权益保护工作制度体系，包括以下_______内容。___
A. 消费者权益保护工作组织架构和运行机制
B. 消费者权益保护工作内部控制体系
C. 消费者权益保护工作报告体系
D. 消费者权益保护工作重大突发事件应急预案
【多选题】
依据《中国银监会关于印发银行业消费者权益保护工作指引的通知》（银监发〔2013〕38号）规定，银行业金融机构不得以_______等方式作出对银行消费者不公平、不合理的规定。___
A. 格式合同
B. 通知
C. 声明
D. 告示
