相关试题
【单选题】
泪滴也被称为什么攻击？___
A. 集合攻击
B. 反攻击
C. 分片攻击
D. 偏移攻击
【单选题】
SYN洪水供给比较难防御，以下是解决方法的是？___
A. 负反馈策略
B. 退让策略
C. 防火墙
D. 以上都是
【单选题】
Land攻击是利用TCP的几次握手过程的缺陷进行攻击？___
【单选题】
Fraggle攻击是通过的是什么应答消息？___
A. ICMP
B. TCP
C. UDP
D. IP
【单选题】
WinNuke攻击的检测方式是判断数据包目标端口是否是139、138、137等，并判断URG位是否为___
【单选题】
下列哪个选项不属于常见类型的欺骗攻击？___
A. IP欺骗
B. ARP欺骗
C. 网络欺骗
D. 电子邮件欺骗
【单选题】
下列哪个选项属于最基本的IP欺骗技术___
A. 简单的IP地址变化
B. 使用源路由截取数据包
C. 利用UNIX系统中的信任关系
D. 以上都是
【单选题】
进行Web欺骗时，有几种方法可以找出正在发生的URL重定向___
【单选题】
下列哪个选项可以有效防范Web欺骗___
A. 禁用JavaScript、ActiveX或者任何其他本地执行的脚本语言
B. 确保应用有效并能适当地跟踪用户
C. 培养用户注意浏览器地址线上显示的URL的好习惯
D. 以上都是
【单选题】
下列哪个技术可以有效提高Web应用程序的安全性。___
A. URL技术
B. SSL技术
C. HTTP技术
D. DNS技术
【单选题】
DNS欺骗攻击的局限性有哪些。___
A. 攻击者可以替换缓存中已经存在的记录
B. DNS服务器的缓存刷新时间问题
C.
D. NS服务器的缓存刷新地点问题
【单选题】
DNS欺骗攻击的防御，在配置DNS服务器的时候不需要注意的是___
A. 不能采用分层的DNS体系结构
B. 限制动态更新
C. 使用最新版本的DNS服务器软件，并及时安装补丁
D. 关闭DNS服务器的递归功能
【单选题】
APR协议包含几种格式的数据包？___
【单选题】
若不小心遭受了ARP欺骗攻击，应对的策略主要有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 及时发现正在进行ARP欺骗的主机，并将其隔离
D. 以上都是
【单选题】
下列哪个选项不属于一个邮件系统的传输包含部分？___
A. 用户代理
B. 传输代理
C. 下载代理
D. 投递代理
【单选题】
下列属于扫描类型的是___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
【单选题】
以下不属于常用的扫描器的是？___
A. SATAN
B. ISS Internet Scanner
C.
D. TK
【单选题】
以下不属于TCP特点的是，___
A. 发现目标主机或网络
B. 通过序列号与确定应答号提高可靠性
C. 拥塞控制
D. 以段为单位发送数据
【单选题】
以下不属于扫描三部曲的是。___
A. 发现目标主机或网络
B. 以段为单位发送数据
C. 发现目标后进一步搜集目标信息，包括操作系统类型，运行的服务以及服务软件的版本等。如果目标是一个网络，还可以进一步发现该网络的拓扑结构，路由设备以及各主机的信息
D. 根据收集到的信息判断或者进一步测试系统是否存在安全漏洞
【单选题】
网络扫描器的主要功能是___
A. 识别目标主机端口的状态
B. 识别目标主机服务程序的类型和版本
C. 扫描目标主机识别其工作状态
D. 以上都是
【单选题】
下列属于TCP特点的是___
A. 连接管理，三次握手，四次挥手
B. 重发超时的确定（取往返的最大值）
C. 窗口（大小与段为单位）缓冲区
D. 以上都是
【单选题】
下列属于傻瓜型个人防火墙软件的是，___
A. BlackICE
B. Zone Alarm Pro
C. Norton Personal Firewall
D. 天网防火墙
【单选题】
以下属于X-Scan全局设置模块下四个子功能模块的是。___
A. 端口相关设置
B. 扫描报告
C. SNMP相关设置
D. 漏洞检测脚本设置
【单选题】
以下不属于端口扫描技术的是，___
A. 漏洞扫描
B. 认证扫描
C. UDP扫描
D. 远程主机OS指纹识别
【单选题】
通过缓冲区溢出进行的攻击占所有系统攻击总数的___以上。
A. 50%
B. 80%
C. 60%
D. 70%
【单选题】
当程序运行时，计算机会在内存区域中开辟一段连续的内存块，包括___几部分？
A. 代码段、数据段
B. 代码段、堆栈段
C. 代码段、数据段、堆栈段
D. 数据段、堆栈段
【单选题】
栈随着数据的添加或删除而增长或收缩，它采用了___的方式？
A. 进入
B. 出去
C. 后进先出
D. 先进后出
【单选题】
堆是由应用程序动态分配的内存区，大部分系统中，堆是___增长的。
【单选题】
___存放全局和静态的未初始变量，
A. BSS段
B. 代码段
C. 数据段
D. 堆栈段
【单选题】
因不同地方程序空间的突破方式和内存空间的定位差异，产生了___转移方式
A. 函数指针
B. 激活记录
C. 长跳转缓冲区
D. 以上都是
【单选题】
shellcode是植入代码的核心组成部分，是一段能完成特殊任务的自包含的___代码。
A. 十进制
B. 二进制
C. 十六进制
D. 八进制
【单选题】
运行期保护方法主要研究如何在程序运行的过程中___缓冲区溢出攻击。
A. 阻碍
B. 发现或阻止
C. 发现或阻碍
D. 阻止
【单选题】
非执行的缓冲区技术通过设置被攻击程序的___的属性为不可执行，使得攻击者不可能执行植入被攻击程序缓冲区的代码？
A. 存储返回地址
B. 关键数据
C. 数据段地址空间
D. 指针的备份
【单选题】
网络安全需求不包括。___
A. 可靠性
B. 可抵赖性
C. 可控性
D. 可用性
【单选题】
在以下中，哪些不是导致安全漏洞的威胁___
A. 杀毒软件
B. 病毒
C. 木马
D. 蠕虫
【单选题】
网络蠕虫具有什么性___
A. 隐蔽性
B. 传染性
C. 破坏性
D. 以上都是
【单选题】
在以下中，哪些不是信息系统面临的安全威胁___
A. 授权访问
B. 信息泄露
C. 完整性破坏
D. 拒绝服务
【单选题】
实现防火墙技术的主要技术手段有___
A. 数据包过滤
B. 应用网关
C. 代理服务
D. 以上都是
推荐试题
【多选题】
签约天天利滚利及半开放式产品做自动理财时，需客户选择（ ）作为申购周期。___
【多选题】
可以修改的自动理财签约主要信息有（ ）。___
A. 最低留存金额
B. 单笔最高限额
C. 理财产品
D. 申购周期
【多选题】
理财产品购买交易包括（ ）。___
A. 认购
B. 申购
C. 申购预申请
D. 回购
【多选题】
个人客户可在（ ）进行风险承受能力评测。___
A. 网银端
B. 电话银行
C. 掌上银行端
D. 柜面端
【多选题】
目前对公“双利丰”可签约活期账户类型包括（ ）。___
A. 基本户
B. 一般户
C. 临时户
D. 专用户
【多选题】
对公双利丰最低起存金额为等值人民币（ ）万元（含）以上，且原则上要求子账户最低汇总金额不得低于等值人民币（ ）万元。___
A. 10万元
B. 50万元
C. 500万元
D. 5000万元
【多选题】
个人客户持（ ）到开户行所在省内的任一营业机构办理理财产品赎回和实时赎回业务。___
A. 理财产品认购书
B. 本人有效身份证件
C. 存款证明书
D. 原交易介质
【多选题】
理财产品交割单打印,在数据保留期间支持客户补打，补打时显示补打字样。个人客户可到（ ）进行打印及补打，对公客户只能在（ ）进行打印及补打。___
A. 全国任一网点
B. 省内任一网点
C. 辖内任一网点
D. 开户网点
【多选题】
对公客户应持有（ ）到其开户行办理理财产品紧急退出业务。___
A. 加盖公章的企业营业执照正本或副本复印件
B. 加盖公章的组织机构代码证、事业单位法人、社会团体或其他组织提供的民政部门或主管部门颁发的注册登记证书复印件
C. 经办人有效身份证件原件及复印件
D. 非企业法定代表人（单位负责人）办理的，需提供《理财业务授权委托书》
【多选题】
企业网银端实现理财产品（ ）等交易功能。___
A. 购买
B. 自动理财签约
C. 赎回
D. 撤销
【多选题】
下列说法正确的有：（ ）___
A. 对实物贵金属的产品宣传不得使用带有诱惑性、误导性或易引发争议的语言，无虚假、过期宣传，无诋毁、贬低同业、误导客户现象。
B. 网点在实物调入前，应进行“黄金表外账户开户”，为拟调入（或购回）的每一个品种、规格开立表外账户，而且还要按照业务需要分“成品、破损、长库、短库”（破损、长库、短库根据需要开立）4个不同类型开立。
C. 对于现金及贵金属，将其与BoEing系统账务余额核对一致；贵金属还应区分销售金、回购金，按照企业代码、品种代码、规格代码、破损标识与实物进行逐一核对，并将库存明细与柜面经理黄金箱明细进行钩稽。
D. 各网点实物贵金属应“按贵金属品种规格进行表外核算。表外核算所有品种规格的贵金属均按假定价格“1元/克”或“1美元/盎司”为单位记账”。
【多选题】
客户持（ ）到网点办理购回，并提供借记卡或转账收款账户。___
A. 实物黄金
B. 原交易凭证（复印件有效）
C. 本人有效身份证件
D. 证书
【多选题】
实物贵金属购回时，应审核：（ ）___
A. 应对客户提交的产品外观、包装、原交易凭证等进行表面真实性审核
B. 对产品进行技术鉴定，如称重比对或熔金检测等
C. 客户信息，购回必须实名制
D. 超过一定额度的要进行联网核查，并留存客户身份信息
【多选题】
下列关于个人账户贵金属签约的说法正确的有：（ ）___
A. 客户持本人借记卡（附属卡除外）和本人有效身份证件，在借记卡开户行所属一级分行辖内任一网点办理
B. 该业务不可代理
C. 借记卡需已注册个人网上银行或掌上银行
D. 填写《中国农业银行账户贵金属交易业务客户风险承受能力评估问卷》，通过风险评估后，客户须签署《中国农业银行账户贵金属交易业务风险揭示书》和阅读《个人综合金融服务协议章程汇总手册》中的账户贵金属交易业务协议。
【多选题】
个人账户贵金属业务签约信息变更交易可以修改的内容包括：（ ）___
A. 联系方式
B. 自动扣划资金
C. 对应客户经理
D. 以上都对
【多选题】
下列关于个人账户贵金属业务换卡交易的说法正确的有：（ ）___
A. 该交易不可代理
B. 客户须在开市期间进行换卡操作
C. 客户可在闭市期间进行换卡操作
D. 换卡操作成功后客户持仓实时更新到新卡中
【多选题】
下列关于个人账户贵金属兑换实物黄金交易的说法正确的有：（ ）___
A. 本交易不可逆，经办人员要在审核客户填写的《兑换申请表》无误后再进行相关业务的操作
B. 闭市状态下不能执行本交易
C. 客户只可将持有的账户人民币黄金兑换为同等重量的“传世之宝”标准投资金条
D. 业务办理过程中，应及时与客户确认补缴金额和实物黄金的规格、数量
【多选题】
存金通业务遵循（ ）的原则？___
A. 账实对接
B. 买卖分离
C. 实盘交易
D. 风险统控
【多选题】
下列关于存金通业务的基本规定正确的有：（ ）___
A. 存金通业务仅面向个人客户
B. 存金通业务以一级分行为单位，各类交易不得跨一级分行
C. 存金通产品的交易起点1克，交易递增单位为1克
D. 个人客户现金购买实物产品且交易额在1万（含）以上的，应进行客户身份初次识别；对客户风险等级为高风险类的客户且（现金）交易额在1万元（含）以上或转账交易额在5万元以上的，按规定采取加强型尽职调查。
【多选题】
《中国农业银行个人客户身份识别和尽职调查操作规程》规定以下哪些情况须按照系统提示进行客户身份联网核查？___
A. 个人客户购买实物贵金属交易额在人民币5万元（含）以上
B. 购回实物贵金属交易额在人民币１万元（含）以上
C. 存金通1号提货重量在200克（含）以上
D. 存金通2号提货金额在人民币5万元（含）以上
【多选题】
以下哪些卡种不能作为存金通签约时指定的资金结算账户？___
A. 单位卡
B. 附属卡
C. 准贷记卡
D. 贷记卡
【多选题】
存金通2号产品定投签约，需要和客户约定（ ）。___
A. 定投模式（按重量／按金额）
B. 定投品种
C. 委托购买日、定投终止日期
D. 定投量
【多选题】
关于运营档案的库房现场调阅，下面说法正确的是（ ）。___
A. 档案库房不直接受理外单位的档案调阅申请
B. 内、外部人员的运营档案调阅申请都应经过档案库房同级运营管理部门审批
C. 档案调阅人所需的证据和有关资料，在调阅清单范围内可以抄录、照相、复印
D. 外部有权机构执行公务必须借出的，应严格办理登记手续，对借出档案复印备份，要求借用单位保证档案安全完整、在规定时间内归还。
【多选题】
关于运营档案调阅，说法正确的是（ ）___
A. 应以调阅电子运营档案为主
B. 档案移交入库后，档案库房可以直接受理内外部调阅申请
C. 到库房调阅原件的，由管库员核实证明材料，并陪同查阅，提供复制。调阅人只能在调阅区等候，查阅档案，不得进入保管区和交接区
D. 档案原件一律不得对外借出
【多选题】
档案库管库人员连续任职年限最长为（ ）年，和（ ）为不相容岗位。___
A. 3
B. 5
C. 对账人员
D. 保安人员
【多选题】
根据《中国农业银行集中作业平台应用管理办法》，作业中心对业务的（ ）负责。___
A. 有效性
B. 正确性
C. 准确性
D. 及时性
【多选题】
根据《中国农业银行集中作业平台应用管理办法》，专业类业务包括（ ）。___
A. 对公汇款
B. 对公账户开销户
C. 贷款业务
D. 作业中心端发起的汇入汇款
【多选题】
BOS的纸质档案包括在受理网点产生的 ( )。___
A. 日终业务报告表
B. 受理记录凭证
C. 原始凭证
D. 其他业务资料
【多选题】
超级柜台业务受理过程中，前端服务员应注意哪些事项（ ）。___
A. 客户办理业务时，前端服务员应对客户身份进行审查，检查身份证照片与客户本人是否为同一人，确认业务场景的真实性。
B. 对于需阅读协议的业务，前端服务员应引导客户阅读电子版协议，确认协议内容。
C. 业务办理过程中，如客户有需要，前端服务员可给予指导，但不得代客户输入密码等关键信息。
D. 交易完成后，前端服务员应查看并提示客户业务处理结果，并将业务回执交予客户。
【多选题】
超级柜台业务申请书打印后，前端服务员指纹确认交易前，应注意哪些事项（ ）。___
A. 前端服务员引导客户核对交易信息一致，由客户本人在业务申请书上签名确认。
B. 前端服务员应审核确认业务申请书打印的客户户名、客户签名与身份证姓名是否一致，比对客户本人、身份证照片和联网核查照片是否一致。
C. 若因系统异常或客户拒绝签字等原因导致交易未成功，应在日终补打业务申请书，在申请书上注明原因并签字。
D. 以上均正确
【多选题】
因网络中断、系统异常或设备故障等情况导致超级柜台无法办理业务的，营业网点应如何处理（ ）。___
A. 前端服务员应及时引导客户到柜台或其他渠道办理业务。
B. 设备维护员应及时通知设备供应商处理设备故障。
C. 对于可能造成风险性问题的，应采取关停机等紧急措施，并立即上报管辖行。
D. 不必处理，继续在超级柜台发起业务。
【多选题】
超级柜台纸质档案有（ ）。___
A. 业务申请书
B. 发卡明细表
C. 业务申请书统计表
D. 与客户补充签订的纸质协议
【多选题】
超级柜台电子档案有（ ）。___
A. 系统保存的客户身份证件影像信息
B. 现场抓拍照片
C. 联网核查结果
D. 业务申请书影像
【多选题】
柜面经理指纹认证系统管理的指纹用户范围包括（ ）等系统用户。___
A. 核心业务系统
B. 金库业务管理系统
C. 参数平台
D. 第二代集中作业平台
【多选题】
下列关于柜面经理指纹异常说法正确的是（ ）。___
A. 柜面经理指纹异常是指个体指纹特征不明显或因季节性变化导致指纹特征不易识别。
B. 经管理员重复采集指纹确认为指纹异常的，可审批同意采用“密码+主管指纹授权”认证方式，有效期为1年
C. 审批有效期期末，管理员要对柜面经理指纹情况进行重新确认，如指纹仍然异常可认定为长期有效。
D. 管辖行运营管理部门应每半年汇总辖内指纹异常柜面经理情况以正式文件形式报上级行运营管理部门备案。
【多选题】
关于运送中现金管理,下列说法正确的是（ ）。___
A. 在途现金应通过“运送中现金”科目核算，当日所需现金应当日核销
B. 预约出库、日终缴款的运送中现金，可延至次日核销，遇公休日或节假日可延至下一工作日核销
C. 系统内现金调拨，因特殊情况退回的，可于收到退回现金的下一个工作日核销“运送中现金”
D. 年末“运送中现金”科目不得有余额
【多选题】
金库设有应急门的，密钥应由金库（ ）三人分别保管。___
A. 主管行长
B. 运营管理部门负责人
C. 管库员
D. 运营监管员
【多选题】
在行式自助设备可以采用_方式进行加配钞。___
A. 补充加钞
B. 整体换箱
C. 整体换钞
D. 随机换钞
【多选题】
自助设备清机，要坚持清机时，（ ）“三方核对”的原则。___
A. 回钞金额
B. 账面金额
C. 流水余额
D. 钞箱限额
【多选题】
自助设备用钞币应做到以下（ ）。___
A. 规定面额
B. 机械清分
C. 符合人民银行的流通标准
D. 严禁放入假钞和残钞
