【单选题】
许多操作系统都提供了“中间人机制”,及分组捕获过滤机制。在UNIX类型的操作系统中,哪个过滤机制不属于它。___
A. BSD系统中的BPF
B. NPF过滤机制
C. SVR4中的DLPI
D. Linux中的SOCK_PACKET类型套接字
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
在共享式网络下,可以通过检测网络通信丢包率和网络带宽异常来检测网络中可能存在的嗅探,如果网络结构正常,而又有___数据包丢失以致数据包无法顺畅地到达目的地就有可能存在嗅探
A. 20%~30%
B. 10%~20%
C. 15%~25%
D. 25%~35%
【单选题】
系统管理人员常常通过在本地网络中加入交换设备,来预防嗅探的侵入。传统的交换被称为___交换
A. 第一层
B. 第二层
C. 第三层
D. 第四层
【单选题】
交换网络下防范监听的措施有什么___
A. 不要把网络安全信任关系建立在单一的IP或MAC基础上,理想的关系应该建立在IP-MAC对应关系的基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表,禁止自动更新,使用手动更新
C. 定期检查ARP请求,使用ARP监视工具,例如ARPWatch等监视并探测ARP欺骗
D. 以上都是
【单选题】
负责以太网上IP地址与MAC地址之间的转换的是,___
A. ARP协议
B. ARP欺骗
C. ARP过载
D. ARP监视
【单选题】
目前的网络嗅探防范技术不包括哪个。___
A. 采用安全的网络拓扑结构
B. 破坏日志
C. 会话加密技术
D. 防止ARP欺骗
【单选题】
下面不可以对数据包进行过滤的是?___
A. 站过滤
B. 服务过滤
C. 传输过滤
D. 通用过滤
【单选题】
对于libpcap函数库的分组,___是不正确的
A. 在线实时监听部分
B. 优化,调试过滤规则表达部分
C. 本地网络设置检测部分
D. 打开,读取设备,设置过滤器部分
【单选题】
以下哪一项不属于网卡的工作模式?___
A. 广播模式
B. 组播模式
C. 间接模式
D. 混杂模式
【单选题】
交换机的基本元素是___
A. 端口
B. 背板体系结构
C. 缓冲区
D. 以上都对
【单选题】
判断IP地址是否合理应在哪一层?___
A. 用户层
B. 链路层
C. 网络层
D. 物理层
【单选题】
UNIX系统的典型代表BSD下的监听程序结构为___
A. 网卡驱动程序
B. BPF捕获机制
C. libpcap
D. 以上都对
【单选题】
以下哪一项不属于数据通道加密方式?___
A. SSH
B. SSL
C. SLS
D. VPN
【单选题】
交换机是一种网络开关,工作在___
A. 链路层
B. 会话层
C. 网络层
D. 物理层
【单选题】
关于交换网络下防监听的措施,以下说法错误的是___
A. 使用动态的ARP或IP-MAC对应表,自动跟新
B. 使用静态的ARP或IP-MAC对应表,手动跟新
C. 不要把网络安全建立在单一的IP或MAC基础上
D. 定期检查ARP要求,使用ARP监视工具
【单选题】
交换网络下防范监听的措施有___
A. 不要把网络安全信任关系建立在单一的IP或MAC基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表
C. 定期检查ARP请求,使用ARP监视工具
D. 以上都是
【单选题】
木马可实现九种功能,下列不属于木马可实现的功能的是___
A. 诱骗
B. 破坏
C. 密码发送
D. 远程访问
【单选题】
木马有四个特点。下列不属于木马特点的是___
A. 有效性
B. 攻击性
C. 顽固性
D. 易植入性
【单选题】
下列不属于木马辅助性特点的是。___
A. 自动运行
B. 攻击性
C. 自动恢复
D. 欺骗性
【单选题】
木马攻击的植入技术主要包括主动植入和被动植入,其中被动植入采用的主要手段是?___
【单选题】
木马的远程监控功能有___
A. 获取目标机器信息
B. 记录用户事件
C. 远程操作
D. 以上都是
【单选题】
木马的检测主要有四种方法,下列哪一项不是木马检测的方法___
A. 计算机硬件检查
B. 端口扫描和连接检查
C. 检查系统进程
D. 监视网络通信
【单选题】
下列不属于木马防范的方法的是。___
A. 及时修补漏洞,安装补丁
B. 打开不安全网站
C. 运行实时监控程序
D. 培养风险意识
【单选题】
从木马技术发展的角度考虑,木马技术自出现至今,大致可分为几代?___
【单选题】
以下不属于木马程序的自启动方式的是,___
A. 打开电脑
B. 修改系统程序
C. 修改系统注册表
D. 添加系统服务
【单选题】
DDL隐藏木马的方法之一是动态嵌入技术,其实现方法是___
A. 程序的代码嵌入到正在运行的进程中
B. 将木马程序安装入电脑中
C. 将木马程序通过邮件发送
D. 进行进程欺骗
【单选题】
下列哪一种扫描技术属于半开放(半连接)扫描?___
A. TCP connect扫描
B. TCP FIN 扫描
C. TCP SYN扫描
D. TCP ACK扫描
【单选题】
在下列这些网络攻击模型的攻击过程中,端口扫描攻击一般属于哪一项。___
A. 弱点挖掘
B. 信息收集
C. 攻击实施
D. 痕迹清除
【单选题】
下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测?___
A. FIN探测
B. TCP ISN取样
C. TCP校验和差异
D. TCP初始化窗口值差异
【单选题】
著名的Nmap软件工具不能实现下列哪一项功能?___
A. 端口扫描
B. 安全漏洞扫描
C. 高级端口扫描
D. 操作系统类型探测
【单选题】
下列哪个工具不是用于端口扫描检测。___
A. ProtectX
B. Nessus
C.
D. TK
【单选题】
扫描类型都有哪些。___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
【单选题】
对网络数据包,BlackICE依据4个不同级别来调整监控力度,这四个级别中哪个安全级别最低 ___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
下列哪个不是常用的修改Banner的方法?___
A. 修改网络服务的配置文件
B. 修改服务软件的源代码
C. 修改操作系统的
D. 修改软件的可执行文件
【单选题】
TCP/IP以什么为单位发送数据。___
【单选题】
X-Scan是一款免费的网络综合扫描器软件,其在扫描参数中需要哪些模块___
A. 检测范围
B. 全局设置
C. 插件设置
D. 以上都是
【单选题】
目前的Web应用,基本都是基于___Browser/Server结构
【单选题】
在动态网页技术中,通过___能建立Web页面与脚本程序之间的联系。
A. ASP
B. CGI
C. JSP
D. PHP
【单选题】
在远程Web页面的HTML代码中插入具有恶意目的的代码片段,用户认为该页面是可依赖的,但是当浏览器下载该页面时,嵌入其中的脚本将被解释执行。这属于___安全问题
A. 命令注入漏洞
B. 跨脚本漏洞
C. 缓冲区溢出
D. 远程管理漏洞
【单选题】
CGI一般从___中获取用户的请求信息
A. URL
B. 表单
C. 路径信息
D. 以上都是
【单选题】
PHP存在着哪些安全问题___
A. 全局变量未初始化漏洞
B. 文件上传功能
C. 库文件引用问题
D. 以上都是
推荐试题
【判断题】
竞买人参与竞价时锁定的保证金将赔付给资产处置机构
【判断题】
当标的物的竞价时间只剩最后3分钟时,如果有竞买人出价,则该标的物的竞价时间在此次出价的时间基础上自动延时3分钟,直至无人再次出价时,竞价结束
【判断题】
在竞价开始后,只要有一笔出价达到或超过保留价,则此次竞价有效
【判断题】
若所有出价都未达到或超过保留价,则此次竞价无效
【判断题】
市县行社资产管理委员会,负责本单位不良贷款管理处置有关事项的审议、审批
【判断题】
市县行社资产管理委员会主任委员由市县行社行长(主任)担任
【判断题】
资产管理委员会办公室设在市县行社资产管理部门,负责资产管理委员会的日常工作和相关会议准备工作,负责会议记录、材料传递和纪要整理等工作
【判断题】
竞价大厅保证金应根据标的物页面提示金额,一次性缴纳
【填空题】
1.不良贷款是指按照信贷资产风险分类的有关规定划分为___、___、___的贷款及___。
【填空题】
2.不良贷款管理是指根据不良贷款的内在特点,通过科学的管理方法与流程,对不良贷款___、___、清收处置和监测、检查与奖惩等各个环节进行的全过程管理。
【填空题】
3.省联社资产管理部是全省不良贷款管理处置的主管部门,负责制度制定、监督考核、统计监测、业务指导、资产保全等不良贷款管理工作。市县行社___负责本行社不良贷款的管理与清收处置。
【填空题】
4.市县行社资产管理部岗位设置包括催收岗、诉讼岗、会计岗、资料收集岗、保全岗、价值评估岗、竞价平台操作岗、债权转让岗、抵质押物管理处置岗等,其中___与___实行岗位分离,并对辖内不良贷款管理工作进行业务考核及监督检查。
【填空题】
5.资产管理委员会委员原则上由资产管理、信贷管理、财务会计、法律合规、风险管理、纪检监察等业务条线部门负责人组成,委员人数不低于___人,且为奇数。
【填空题】
6.资产管理委员审批决策程序包括:组织召开会议、项目陈述、___、___、意见反馈。
【填空题】
7. 资产管理委员会召开会议时,参会委员应不得少于委员总人数的___,且为奇数。
【填空题】
8.资产管理委员会召开会议时,其中资产管理、信贷管理、___和___业务条线部门委员必须参加。
【填空题】
9.市县行社不良贷款原则上应在不良贷款形成之日起___内全部移交到资产管理部门管理。
【填空题】
10.不良贷款移交程序包括:申请、___、审查、审批、移交等五个环节。
【填空题】
11.在不良贷款责任认定及追责环节,市县行社___对拟移交的不良贷款进行责任认定,并提交___对未尽职的责任人员进行责任追究。
【填空题】
12.在不良贷款移交审查环节,负责调查的工作人员应在调查报告中对可能影响到___判断和___选择的重要事项进行充分说明。
【填空题】
13.经批准移交的不良贷款,在市县行社审计部门主持和监交下,将___由贷款经放部门移交至资产管理部门,移交清单由移交人、接收人及监交人三方签字后存档保管。
【填空题】
14.在不良贷款日常管理工作中,市县行社资产管理部门负责对每笔不良贷款确定___岗位及___责任人,负责开展日常管理的具体工作。
【填空题】
15.实行不良贷款日常管理工作___。以工作日志、会议纪要、调查报告、专题报告、系统操作日志等方式记录日常管理工作情况,及时反映和报告不良贷款管理存在的问题,提出相关工作建议。
【填空题】
16. 2016年以后新形成的本金或利息逾期90天未收回的不良贷款,要在不良形成之日起___全面诉讼,依法保护市县行社债权。
【填空题】
17.诉讼案件判决、裁定或调解、仲裁裁决等生效后,若债务方不履行法律文书确定的还款义务,应在法定期限内向法院申请强制执行,并向法院申请把被告人全部纳入___。
【填空题】
18.对已经超过诉讼时效或保证期间的债权,可采取___或___等有效措施恢复诉讼时效。
【填空题】
19. 新的《民法通则》规定自2017年10月1日起向人民法院请求保护民事权利的诉讼时效期间为___。
【填空题】
20.在对不良贷款业务资料信息维护时,要及时将不良贷款日常管理获取的催收、诉讼、调查报告、权属、估值等信息完整录入“资产管理系统”,语音、影像资料也要同步上传系统,做好系统___和要素信息的___工作。
【填空题】
21.要及时将不良贷款管理档案进行归档,做到___,___。不良贷款管理档案除全部原始信贷档案外,还包括不良贷款交接、管理、诉讼、调查、评估、处置等过程中形成的所有资料及责任人认定与处理材料。
【填空题】
22.定期进行的尽职调查由资产管理部门或受托管理支行___组织实施,实行___调查,清收处置责任人为___。
【填空题】
23.不良贷款进行处置时,由市县行社资产管理部门牵头成立项目小组,实施___,项目小组组长为主调查人。
【填空题】
24.不良贷款尽职调查人员对尽职调查报告的___和___负责,确保不存在虚假记载、重大遗漏和误导性陈述。
【填空题】
25.不良贷款清收处置在同等条件下,___优先于___。
【填空题】
26.市县行社通过竞价将不良贷款委托给___等进行清收处置。
【填空题】
27.原则上单笔金额___万元含以上贷款应经过省联社“资产竞价交易平台”竞拍出委托清收方,经___次流标后可自行委托第三方。
【填空题】
28.债权转让的方式包括___、___、___、___等方式。
【填空题】
29.批量转让是指___户含以上的不良资产包批量转让,批量转让只能转让给___的资产管理公司。
【填空题】
30. 通过资产置换置入的资产必须是市县行社能真正拥有处置权、收益权,且能按要求___的资产。
【填空题】
31.呆账核销应坚持___原则,确保核销的贷款都是经过诉讼追偿后仍无法收回的债权。
【填空题】
32.不良贷款处置预案内容包括___、债权情况、追索过程、项目评估情况、___、拟采取的具体方案、潜在风险预测、履约保障措施、清收处置调查人具体意见等。