相关试题
【单选题】
对于libpcap函数库的分组，___是不正确的
A. 在线实时监听部分
B. 优化，调试过滤规则表达部分
C. 本地网络设置检测部分
D. 打开，读取设备，设置过滤器部分
【单选题】
以下哪一项不属于网卡的工作模式？___
A. 广播模式
B. 组播模式
C. 间接模式
D. 混杂模式
【单选题】
交换机的基本元素是___
A. 端口
B. 背板体系结构
C. 缓冲区
D. 以上都对
【单选题】
判断IP地址是否合理应在哪一层？___
A. 用户层
B. 链路层
C. 网络层
D. 物理层
【单选题】
UNIX系统的典型代表BSD下的监听程序结构为___
A. 网卡驱动程序
B. BPF捕获机制
C. libpcap
D. 以上都对
【单选题】
以下哪一项不属于数据通道加密方式?___
A. SSH
B. SSL
C. SLS
D. VPN
【单选题】
交换机是一种网络开关，工作在___
A. 链路层
B. 会话层
C. 网络层
D. 物理层
【单选题】
关于交换网络下防监听的措施，以下说法错误的是___
A. 使用动态的ARP或IP-MAC对应表，自动跟新
B. 使用静态的ARP或IP-MAC对应表，手动跟新
C. 不要把网络安全建立在单一的IP或MAC基础上
D. 定期检查ARP要求，使用ARP监视工具
【单选题】
交换网络下防范监听的措施有___
A. 不要把网络安全信任关系建立在单一的IP或MAC基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表
C. 定期检查ARP请求，使用ARP监视工具
D. 以上都是
【单选题】
木马可实现九种功能，下列不属于木马可实现的功能的是___
A. 诱骗
B. 破坏
C. 密码发送
D. 远程访问
【单选题】
木马有四个特点。下列不属于木马特点的是___
A. 有效性
B. 攻击性
C. 顽固性
D. 易植入性
【单选题】
下列不属于木马辅助性特点的是。___
A. 自动运行
B. 攻击性
C. 自动恢复
D. 欺骗性
【单选题】
木马攻击的植入技术主要包括主动植入和被动植入，其中被动植入采用的主要手段是？___
【单选题】
木马的远程监控功能有___
A. 获取目标机器信息
B. 记录用户事件
C. 远程操作
D. 以上都是
【单选题】
木马的检测主要有四种方法，下列哪一项不是木马检测的方法___
A. 计算机硬件检查
B. 端口扫描和连接检查
C. 检查系统进程
D. 监视网络通信
【单选题】
下列不属于木马防范的方法的是。___
A. 及时修补漏洞，安装补丁
B. 打开不安全网站
C. 运行实时监控程序
D. 培养风险意识
【单选题】
从木马技术发展的角度考虑，木马技术自出现至今，大致可分为几代？___
【单选题】
以下不属于木马程序的自启动方式的是，___
A. 打开电脑
B. 修改系统程序
C. 修改系统注册表
D. 添加系统服务
【单选题】
DDL隐藏木马的方法之一是动态嵌入技术，其实现方法是___
A. 程序的代码嵌入到正在运行的进程中
B. 将木马程序安装入电脑中
C. 将木马程序通过邮件发送
D. 进行进程欺骗
【单选题】
下列哪一种扫描技术属于半开放（半连接）扫描？___
A. TCP connect扫描
B. TCP FIN 扫描
C. TCP SYN扫描
D. TCP ACK扫描
【单选题】
在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项。___
A. 弱点挖掘
B. 信息收集
C. 攻击实施
D. 痕迹清除
【单选题】
下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测？___
A. FIN探测
B. TCP ISN取样
C. TCP校验和差异
D. TCP初始化窗口值差异
【单选题】
著名的Nmap软件工具不能实现下列哪一项功能？___
A. 端口扫描
B. 安全漏洞扫描
C. 高级端口扫描
D. 操作系统类型探测
【单选题】
下列哪个工具不是用于端口扫描检测。___
A. ProtectX
B. Nessus
C.
D. TK
【单选题】
扫描类型都有哪些。___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
【单选题】
对网络数据包，BlackICE依据4个不同级别来调整监控力度，这四个级别中哪个安全级别最低 ___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
下列哪个不是常用的修改Banner的方法？___
A. 修改网络服务的配置文件
B. 修改服务软件的源代码
C. 修改操作系统的
D. 修改软件的可执行文件
【单选题】
TCP/IP以什么为单位发送数据。___
【单选题】
X-Scan是一款免费的网络综合扫描器软件，其在扫描参数中需要哪些模块___
A. 检测范围
B. 全局设置
C. 插件设置
D. 以上都是
【单选题】
目前的Web应用，基本都是基于___Browser/Server结构
【单选题】
在动态网页技术中，通过___能建立Web页面与脚本程序之间的联系。
A. ASP
B. CGI
C. JSP
D. PHP
【单选题】
在远程Web页面的HTML代码中插入具有恶意目的的代码片段，用户认为该页面是可依赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。这属于___安全问题
A. 命令注入漏洞
B. 跨脚本漏洞
C. 缓冲区溢出
D. 远程管理漏洞
【单选题】
CGI一般从___中获取用户的请求信息
A. URL
B. 表单
C. 路径信息
D. 以上都是
【单选题】
PHP存在着哪些安全问题___
A. 全局变量未初始化漏洞
B. 文件上传功能
C. 库文件引用问题
D. 以上都是
【单选题】
最早的Web扫描脚本之一，针对web站点的PHF漏洞的是___
A. phfscan
B. cgiscan
C. Grinder
D. Sitescan
【单选题】
如果一个IP地址快速的多次请求Web页面，那么就应该怀疑是在进行自动扫描，并考虑封闭此IP地址对Web页面的访问。这属于防御Web页面盗窃的方法的哪种？___
A. 提高Web页面代码的质量
B. 在Web站点上设置garbage.cgi脚本
C. 监视访问日志中快速增长的GET请求
D. 关注新公布的安全漏洞，及时进行修补或采取其他有效的措施
【单选题】
XSS攻击的最主要目标是哪一个？___
A. Web服务器
B. 计算机
C. 登录网站的用户
D. 数据库
【单选题】
在常见的验证码中，通过算法加入各种难点如噪声、字体、字符出现位置、字符个数等，生成一幅需要用户识别的图片属于哪一种验证码？___
A. 文本验证码
B. 手机验证码
C. 图片验证码
D. 邮件验证码
【单选题】
不但不会占用大量的服务器及数据库资源，攻击者还可能使用这些账户为其他用户制造麻烦如发送垃圾邮件或通过同时登录多个账户来延迟服务速度等。这属于HTTP攻击的___安全问题。
A. 攻击者可以通过反复登录来暴力破解密码，导致用户隐私信息的泄露
B. 攻击者可以在短时间内注册大量的Web服务账户
C. 攻击者可以在论坛中迅速发表成千上万的垃圾帖子用来严重影响系统性能，甚至导致服务器奔溃
D. 攻击者可以对系统实施SQL注入或其他脚本攻击，从而窃取管理员密码，查看、修改服务器本地文件，对系统安全造成极大威胁
【单选题】
下列不属于access_log的日志记录内容的是？___
A. 访问者的IP地址
B. 身份验证时的用户名，在匿名访问时是空白
C. 访问者HTTP数据包的命令行
D. Web服务器返回给访问者的总字节数
推荐试题
【填空题】
4.市县行社资产管理部岗位设置包括催收岗、诉讼岗、会计岗、资料收集岗、保全岗、价值评估岗、竞价平台操作岗、债权转让岗、抵质押物管理处置岗等，其中___与___实行岗位分离，并对辖内不良贷款管理工作进行业务考核及监督检查。
【填空题】
5.资产管理委员会委员原则上由资产管理、信贷管理、财务会计、法律合规、风险管理、纪检监察等业务条线部门负责人组成，委员人数不低于___人，且为奇数。
【填空题】
6.资产管理委员审批决策程序包括：组织召开会议、项目陈述、___、___、意见反馈。
【填空题】
7. 资产管理委员会召开会议时，参会委员应不得少于委员总人数的___，且为奇数。
【填空题】
8.资产管理委员会召开会议时，其中资产管理、信贷管理、___和___业务条线部门委员必须参加。
【填空题】
9.市县行社不良贷款原则上应在不良贷款形成之日起___内全部移交到资产管理部门管理。
【填空题】
10.不良贷款移交程序包括：申请、___、审查、审批、移交等五个环节。
【填空题】
11.在不良贷款责任认定及追责环节，市县行社___对拟移交的不良贷款进行责任认定，并提交___对未尽职的责任人员进行责任追究。
【填空题】
12.在不良贷款移交审查环节，负责调查的工作人员应在调查报告中对可能影响到___判断和___选择的重要事项进行充分说明。
【填空题】
13.经批准移交的不良贷款，在市县行社审计部门主持和监交下，将___由贷款经放部门移交至资产管理部门，移交清单由移交人、接收人及监交人三方签字后存档保管。
【填空题】
14.在不良贷款日常管理工作中，市县行社资产管理部门负责对每笔不良贷款确定___岗位及___责任人，负责开展日常管理的具体工作。
【填空题】
15.实行不良贷款日常管理工作___。以工作日志、会议纪要、调查报告、专题报告、系统操作日志等方式记录日常管理工作情况，及时反映和报告不良贷款管理存在的问题，提出相关工作建议。
【填空题】
16. 2016年以后新形成的本金或利息逾期90天未收回的不良贷款，要在不良形成之日起___全面诉讼，依法保护市县行社债权。
【填空题】
17.诉讼案件判决、裁定或调解、仲裁裁决等生效后，若债务方不履行法律文书确定的还款义务，应在法定期限内向法院申请强制执行，并向法院申请把被告人全部纳入___。
【填空题】
18.对已经超过诉讼时效或保证期间的债权，可采取___或___等有效措施恢复诉讼时效。
【填空题】
19. 新的《民法通则》规定自2017年10月1日起向人民法院请求保护民事权利的诉讼时效期间为___。
【填空题】
20.在对不良贷款业务资料信息维护时，要及时将不良贷款日常管理获取的催收、诉讼、调查报告、权属、估值等信息完整录入“资产管理系统”，语音、影像资料也要同步上传系统，做好系统___和要素信息的___工作。
【填空题】
21.要及时将不良贷款管理档案进行归档，做到___，___。不良贷款管理档案除全部原始信贷档案外，还包括不良贷款交接、管理、诉讼、调查、评估、处置等过程中形成的所有资料及责任人认定与处理材料。
【填空题】
22.定期进行的尽职调查由资产管理部门或受托管理支行社组织实施，实行___调查，清收处置责任人为___。
【填空题】
23.不良贷款进行处置时，由市县行社资产管理部门牵头成立项目小组，实施___，项目小组组长为主调查人。
【填空题】
24.不良贷款尽职调查人员对尽职调查报告表的___和___负责，确保不存在虚假记载、重大遗漏和误导性陈述。
【填空题】
25.不良贷款清收处置在同等条件下，___优先于___。
【填空题】
27.原则上单笔金额___万元含以上贷款应经过省联社“资产竞价交易平台”竞拍出委托清收方，经___次流标后可自行委托第三方。
【填空题】
28.债权转让的方式包括___、___、竞价、协议等方式。
【填空题】
29.批量转让是指___户含以上的不良资产包批量转让，批量转让只能转让给___的资产管理公司。
【填空题】
30. 通过资产置换置入的资产必须是市县行社能真正拥有处置权、收益权，且能按要求___的资产。
【填空题】
31.呆账核销应坚持___原则，确保核销的贷款都是经过诉讼追偿后仍无法收回的债权。
【填空题】
32.不良贷款处置预案内容包括___、债权情况、追索过程、项目评估情况、___、拟采取的具体方案、潜在风险预测、履约保障措施、清收处置调查人具体意见等。
【填空题】
33.市县行社至少___对本单位不良贷款管理处置工作情况进行一次监督检查或组织专项审计。
【填空题】
34.在申报呆账核销、抵债资产损失列账及通过其他清收处置方式将不良贷款纳入表外核算前，以及表外不良贷款形成处置损失前，市县行社审计部门均须对不良贷款的___、___、___等环节进行合规检查，对因不尽职行为造成贷款损失的责任人进行责任认定和追究。
【填空题】
35.核销是指市县行社将认定的___，冲销已计提的资产减值准备或直接调整损益，并将资产冲减至资产负债表外的账务处理方法。
【填空题】
36.市县行社对拟核销不良贷款应坚持核销必诉的原则，经___后仍未能实现的债权才可以作为呆账进行核销。
【填空题】
37.对于发生的呆账，市县行社应统筹风险管理、财务能力、内部控制、审慎合规、尽职追偿等因素，及时从计提的___中核销。
【填空题】
38.单户贷款余额在资本净额3%及以下的由___进行审批。
【填空题】
39.单户贷款余额在资本净额3%以上的须由___进行审批。
【填空题】
40.___政策按照国家税务机关相关规定执行，具体工作由市县行社财务会计部门负责，资产管理部门配合。
【填空题】
41.已核销的资产应按照“___、___”的原则，比照表内债权的管理方式加强管理，建立保全和尽职追偿制度。
【填空题】
42.市县行社资产管理部门应履行清收职责，继续___，全面查找各项关联财产线索，发现有效财产后，要及时进行资产保全和清收盘活。
【填空题】
43.贷款核销后应定期向还款义务人催收不良贷款本息，并做好催收证据留存，有效保全___，并加强诉讼清收管理，在诉讼时效期内的表外不良贷款要___。
【填空题】
44.已核销但仍然享有合法权益的股权，应比照表内股权的管理方式加强管理，建立___制度，密切关注被投资企业情况变化，切实维护市县行社权益。
