【单选题】
现在Internet上存在的DNS服务器绝大多数都是用什么来架设的。___
A. load
B. bind
C. hdmi
D. config
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
以下对Apache的日志分析的选项中，错误的是___
A. 一般不能编制一些简单的脚本文件
B. 定期提取管理员需要的信息
C. 可以使用诸如grep的传统工具
D. 可以借助于现有的日志分析工具
【单选题】
针对扫描攻击，较稳妥的追踪办法就是？___
A. 通过DNS攻击扫描
B. 重置预置域以定位观察
C. 审计各种日志
D. 钓鱼式技术扫描追踪
【单选题】
关于BlackICE依据四个不同级别来调整监控力度，这四个级别中最低的安全级别是___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
下列关于BlackICE说法中，正确的是___
A. 灵敏度非常高
B. 稳定性相当出色
C. 系统资源占用率极少
D. 上述三项均正确
【单选题】
DTK的英文全称是。___
A. Deception TickKit
B. Deception ToolKit
C.
D. eception TopKit
【单选题】
FTP代理扫描也被称作什么？___
A. FTP注入扫描
B. FTP服务扫描
C. FTP反弹扫描
D. FTP附属扫描
【单选题】
实施一次XSS攻击需要什么条件？___
A. 一个存在XSS漏洞的Web应用程序
B. 用户点击链接或者访问某一页面
C. A和B都是
D. A和B都不是
【单选题】
跨站脚本攻击的过程___
A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页
B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为
C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据
D. ABC都是
【单选题】
跨站脚本攻击形成的原因？___
A. Web服务器允许用户在表格或编辑框中输入不相关的字符
B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码
C. A和B都是
D. A和B都不是
【单选题】
是跨站脚本攻击防范的是___
A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等
B. 只允许合法字符的使用
C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西
D. ABC都是
【单选题】
攻击者如果成功地利用XSS攻击攻击手段，会导致___
A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持
B. 可以导致拒绝服务攻击
C. 可以与浏览器漏洞结合
D. ABC都是
【单选题】
SQL注入时，运用的格式是___
A. 链接++变量名称=数字
B. 链接+变量名称=数字
C. 链接++变量名称
D. 链接+
【单选题】
在SQL注入中，猜测用户名长度的语句是___
A. and exists（select id from admin where id<100）
B. and exists（select * from admin）
C. and exists（select id from admin where len（username）=5 and id=1
D. select * from admin
【单选题】
SQL注入攻击过程首先应该做什么。___
A. 猜测管理员账号表
B. 寻找可能的SQL注入点
C. 测试SQL注入漏洞是否存在
D. 猜测管理员表中的字段
【单选题】
SQL注入攻击的防范___
A. 对用户提交的数据和输入参数进行严格的过滤
B. 使用域编译的SQL语句
C. 使用数据库自带的存储过程
D. ABC都是
【单选题】
不是对Web应用的危害较大的安全问题是。___
A. 访问控制缺陷
B. 验证参数
C. 跨站脚本漏洞
D. 命令注入漏洞
【单选题】
关于欺骗攻击说法不正确的是。___
A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权
B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文
C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗
D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗
【单选题】
完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___
A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话
B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话
C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话
D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话
【单选题】
配置DNS服务器的时候，需要注意的不包括___
A. 不限制动态更新
B. 采用分层的DNS体系结构
C. 关闭DNS服务器的递归功能
D. 使用最新版本的DNS服务器软件，并及时安装补丁
【单选题】
关于Web欺骗描述，不正确的信息是___
A. 攻击者不完全可以截获并使用这些信息
B. 攻击者可以修改受害者的确认数据
C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动
D. 攻击者可以获得用户的账户和密码
【单选题】
不属于防范Web欺骗的方法是？___
A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言
B. 确保应用有效并能适当的跟踪用户
C. 配置网络浏览器使它总能显示当前的URL，但不用经常查看它
D. 培养用户注意浏览器地址线上现实的URL的好习惯
【单选题】
三种基本的IP欺骗技术包括？___
A. 简单的IP地址变化、DDoS攻击分布式拒绝攻击、利用UNIX系统中的信任关系
B. 简单的IP地址变化、使用源路由截取数据包、DDoS攻击分布式拒绝攻击
C. 简单的IP地址变化、使用源路由截取数据包、利用UNIX系统中的信任关系
D. DDoS攻击分布式拒绝攻击、使用源路由截取数据包、利用UNIX系统中的信任关系
【单选题】
若不小心遭受了ARP欺骗攻击，应对的主要策略有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 使用ARP欺骗防护软件，如ARP防火墙
D. 以上都是
【单选题】
源路由机制通过IP数据包报头的源路由选项字段来工作，它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型___
A. 宽松的源站选择
B. 严格的源站选择
C. 以上都不是
D. 以上都是
【单选题】
邮件系统的传输，包含了哪三大部分___
A. 用户代理、传输代理、投递代理
B. 用户代理、主机代理、投递代理
C. 用户代理、传输代理、主机代理
D. 传输代理、主机代理、投递代理
【单选题】
防范信任关系欺骗包括___
A. 不使用信任关系
B. 限制拥有信任关系的人员
C. 控制建立信任关系的机器数量
D. 以上都是
【单选题】
按漏洞利用方式分类，DOS攻击可以分为___
A. 特定资源消耗类和暴力攻击类
B. 固定速率和可变速率
C. 系统或程序崩溃类和服务降级类
D. 特定资源消耗类和服务降级类
【单选题】
以下哪项不属于实现DOS攻击的手段___
A. 滥用合理的服务请求
B. 制造低流量无用数据
C. 利用服务程序的漏洞
D. 以上都是
【单选题】
以下哪项不属于DOS攻击通常利用的漏洞？___
A. 利用传输协议的漏洞
B. 系统存在的漏洞
C. 垃圾文件的漏洞
D. 服务的漏洞
【单选题】
在互联网中为了能在到达目标主机后顺利进行数据重组，各IP分片报文具有以下哪些信息___
A. IP分片识别号
B. 分片数据长度
C. 分片标志位
D. 以上都是
【单选题】
以下几种典型的DOS攻击技术中，哪种是使用ICMP Echo请求包来实现攻击的。___
A. Fraggle攻击
B. Smurf攻击
C. SYN洪水
D. 泪滴（分片攻击）
【单选题】
DOS攻击的SYN洪水攻击是利用___进行攻击。
A. 其他网络
B. 通讯握手过程问题
C. 中间代理
D. 以上均不对
【单选题】
无论是DOS攻击还是DDOS攻击，都是___
A. 攻击目标服务器的带宽和连通性
B. 分布式拒绝服务攻击
C. 利用自己的计算机攻击目标
D. 组成一个攻击群，同一时刻对目标发起攻击
【单选题】
以下关于smurf攻击的描述，正确的是___
A. 攻击者最终的目标是在目标计算机上获得一个帐号
B. 它不依靠大量有安全漏洞的网络作为放大器
C. 它是一种接受服务形式的攻击
D. 它使用TCP／IP协议来进行攻击
【单选题】
攻击者进行拒绝服务攻击，实际上是让服务器实现以下效果除了___。
A. 迫使服务器的缓冲期满，不接受新的请求
B. 大量垃圾文件侵占内存
C. 使用IP欺骗
D. 迫使服务器把合法用户的连接复位，影响合法用户的连接
【单选题】
以下几点，DDOS攻击是破坏了___
A. 可用性
B. 保密性
C. 完整性
D. 真实性
【单选题】
网络监听技术又叫做什么？___
A. 网络技术
B. 网络侦探技术
C. 网络嗅探技术
D. 网络刺探技术
【单选题】
网卡的工作模式有哪些？___
A. 广播
B. 组播
C. 直播
D. 以上都是
【单选题】
Sniffer的意思是。___
A. 网络监视
B. 网络监听
C. 网络情感
D. 网络通告
推荐试题
【单选题】
银行监事会要对绩效考评的（）进行监督___
A. 合理性及相关性
B. 科学性及有效性
C. 风险性及合规性
D. 合理性及有效性
【单选题】
银行内部授权、授信制度要充分体现分支机构、不同业务的（）性；并表管理制度需确保会计并表、业务并表、风险并表、信息系统并表、数据并表等。___
【单选题】
银行要对投资者（）性测试才可销售产品___
【单选题】
银行员工假借本机构名义谋私利而形成风险，在客户要求赔偿但责任未分清的情况下，不得（），声明其行为与本机构无关。___
A. 辞退相关员工
B. 隐藏员工信息
C. 虚报员工名单
D. 公开员工行踪
【单选题】
根据《中国银监会关于进一步加强银行业金融机构境外运营风险管理的通知》（银监发〔2016〕5号）规定，银行业金融机构开展境外业务要加强与保险业的合作，在充分考虑客户和项目风险的基础上，合理发挥出口信用保险等政策性保险功能，积极引入 ，提升“走出去”综合金融服务水平。___
A. 境内商业保险
B. 境外商业保险
C. 境内外商业保险
D. 以上答案都不正确
【单选题】
根据《中国银监会关于进一步加强银行业金融机构境外运营风险管理的通知》（银监发〔2016〕5号）规定，银行业金融机构应强化应强化境外机构的高管人员和关键岗位轮岗制度，明确轮岗时间和具体安排；加强对 岗位人员的离岗审计，严格对离岗审计发现问题的责任追究。___
A. 一般
B. 特殊
C. 重要
D. 以上答案都不正确
【单选题】
根据《中国银监会关于进一步加强银行业金融机构境外运营风险管理的通知》（银监发〔2016〕5号）规定，银行业金融机构应根据自身业务特点、规模和复杂程度，结合总体业务发展战略、管理能力和能够承担的风险水平， 开展自营性境外投资类业务，充分考虑投资对象和项目风险、所在国际或地区的经济金融形势变化和市场波动带来的潜在风险。___
A. 自主
B. 规范
C. 审慎
D. 以上答案都不正确
【单选题】
根据《中国银监会关于进一步加强银行业金融机构境外运营风险管理的通知》（银监发〔2016〕5号）规定，银行业金融机构在开展境外业务时，对于尚未设立境外分支机构的国家或地区，主要运营责任应由 承担，相关业务应在满足 监管要求的基础上更侧重于满足 监管要求。___
A. 境外分支机构、境内、境外
B. 境外分支机构、境外、境内
C. 母公司、境内、境外
D. 母公司、境外、境内
【单选题】
根据《中国银监会关于进一步加强银行业金融机构境外运营风险管理的通知》（银监发〔2016〕5号）规定，银行业金融机构在开展股权类投资境外业务时，对于属于并表范围的股权类投资应经 审议，并全面评估投资损失可能对银行集团产生的影响。___
A. 董事会
B. 监事会
C. 高管层
D. 股东大会
【单选题】
根据《中国银监会关于进一步加强银行业金融机构境外运营风险管理的通知》（银监发〔2016〕5号）规定，银行业金融机构在开展境外业务时，要落实贷款“三查”要求， 对授信项目进行贷后检查，持续监测资金流向与用途。___
A. 不定期
B. 定期
C. 随时
D. 以上都不正确
【单选题】
按照《银行业金融机构全面风险管理指引》规定，银行业金融机构应当制定清晰的风险管理策略，至少多长时间评估一次其有效性。___
A. 每月一次
B. 每季一次
C. 每半年一次
D. 每年一次
【单选题】
按照《银行业金融机构全面风险管理指引》规定，银行业金融机构应当对风险偏好至少多长时间进行一次评估。___
【单选题】
按照《银行业金融机构全面风险管理指引》规定，银行业金融机构应当至少多长时间报送全面风险管理报告。___
A. 每半年
B. 每年
C. 每三年
D. 每五年
【单选题】
按照《银行业金融机构全面风险管理指引》规定，银行业金融机构全面风险管理应当遵循四个基本原则，以下哪个不属于基本原则。___
A. 匹配性原则
B. 全覆盖原则
C. 关联性原则
D. 有效性原则
【单选题】
按照《银行业金融机构全面风险管理指引》规定，银行业金融机构的哪个组织应当履行建立风险文化职责？___
A. 高级管理层
B. 董事会
C. 监事会
D. 风险管理部门
【单选题】
按照《银行业金融机构全面风险管理指引》规定，银行业金融机构聘任风险总监（首席风险官）由哪个组织决定。___
A. 董事会
B. 监事会
C. 高级管理层
D. 风险管理部门
【单选题】
按照《银行业金融机构全面风险管理指引》规定，以下哪个职责不属于董事会？___
A. 建立风险文化
B. 审批重大风险管理政策和程序
C. 制定风险管理策略
D. 建立完备的管理信息系统和数据质量控制机制
【单选题】
按照《银行业金融机构全面风险管理指引》规定，以下哪个职责不属于高级管理层？___
A. 建立适应全面风险管理的经营管理架构
B. 制定清晰的执行和问责机制
C. 审批重大风险管理政策和程序
D. 制定风险管理政策和程序
【单选题】
按照《银行业金融机构全面风险管理指引》规定，以下哪个不属于银行业金融机构风险偏好的制定内容？___
A. 愿意承担的各类风险的最大水平
B. 应急计划和恢复计划
C. 为实现战略目标和经营计划愿意承担的风险总量
D. 资本、流动性抵御总体风险和各类风险的水平
【单选题】
按照《银行业金融机构全面风险管理指引》规定，以下哪个不属于银行业金融机构风险管理政策和程序的制定内容？___
A. 新产品、重大业务和机构变更的风险评估
B. 愿意承担的各类风险的最大水平
C. 压力测试安排
D. 风险定性管理和定量管理的方法
【单选题】
根据中国银监会办公厅关于银行业金融机构客户个人信息泄露案件风险提示的通知（银监办发〔2016〕156号）规定，银行业金融机构要积极落实案件（风险）信息报送和登记有关制度要求，对员工涉嫌侵犯客户个人信息被公安机关立案侦查的案件，严格按照（）类案件填报。___
【单选题】
根据中国银监会办公厅关于银行业金融机构客户个人信息泄露案件风险提示的通知（银监办发〔2016〕156号）规定，银行业金融机构要牢固树立全员 意识，进一步加强员工教育与外包行为管理，强化信息安全建设，强化内部监督，建立完善客户个人信息保护长效机制。___
A. 风险
B. 合规
C. 法律
D. 以上答案都不正确
【单选题】
根据中国银监会办公厅关于银行业金融机构客户个人信息泄露案件风险提示的通知（银监办发〔2016〕156号）规定，银行业金融机构要充分认识保护客户个人信息安全工作的重要意义，切实落实（）责任，完善客户个人信息保护制度建设，强化执行管理。___
A. 管理
B. 主体
C. 监督
D. 以上答案都不正确
【单选题】
对集团客户授信总额超过资本净额（ ）或单一客户授信总额超过资本净额（ ）的，应视为大额风险暴露，其授信应由董事会或高级管理层审批决定。___
A. 5%、5%
B. 5%、10%
C. 10%、5%
D. 15%、10%
【单选题】
对借助通道转出但信用风险仍保留在原机构的资产，须按（ ）形态进行分类。___
【单选题】
在全面覆盖各类授信业务的基础上，银行业金融机构应确定单一法人客户、集团客户以及地区、行业的综合授信限额。综合授信限额应包括（ ）。___
A. 银行业金融机构自身授信总额
B. 银行业金融机构自身及其并表附属机构的授信总额
C. 并表附属机构的授信总额
D. 银行业金融机构自身或其并表附属机构的授信总额
【单选题】
银行业金融机构应根据本机构业务特点，建立信用风险缓释制度、政策和程序，定期对风险缓释措施（ ）进行评估。___
A. 正确性
B. 安全性
C. 及时性
D. 有效性
【单选题】
应重点评估抵质押权利的真实性、合法性和（ ），抵质押物价值评估的审慎性。___
A. 可操作性
B. 可实现性
C. 完备性
D. 严密性
【单选题】
应根据抵质押物的类别和性质，科学确定抵押物加之重估的频率，（ ）进行重估。___
A. 每季度
B. 每年
C. 定期
D. 不定期
【单选题】
存在经济关联性是指另一方的倒闭将很可能对另一方的清偿能力造成重大负面影响的情形，不包括：（ ）。___
A. 一方为另一方提供大额担保
B. 一方与另一方有购销往来
C. 一方作为另一方绝大部分产品的购买且不易被替代
D. 一方现金流大量来源于与另一方的交易
【单选题】
只有符合所有逾期的本金、利息及其他欠款已全部偿还，并至少在随后连续（ ）个还款期或（ ）个月内（按两者孰长的原则确定）正常还本付息，且预计之后也能按照合同条款持续还款的不良贷款，才能上调为非不良贷款。___
A. 三，6
B. 三，3
C. 两，3
D. 两，6
【单选题】
按照《中国银监会关于银行业风险防控工作的指导意见》规定,各级监管机构要重点关注逾期_____天以上贷款和不良贷款比例超过_____、关注类贷款占比较高或增长较快、类信贷及表外资产增长过快的银行业金融机构。___
A. 90 , 100%
B. 180 , 90%
C. 90 , 90%
D. 180 , 100%
【单选题】
按照《中国银监会关于银行业风险防控工作的指导意见》规定,银行业金融机构要加强向央行的报告沟通，运用_____等工具，满足流动性需求。___
A. 临时流动性便利
B. 公开市场工具
C. 再贷款
D. 再贴现
【单选题】
按照《中国银监会关于银行业风险防控工作的指导意见》规定,银行业金融机构要坚持穿透管理和_____的原则，将债券投资纳入统一授信。___
A. 重要性
B. 实质重于形式
C. 谨慎性
D. 相关性
【单选题】
按照《中国银监会关于银行业风险防控工作的指导意见》规定,同业业务应由银行业金融机构总部统一管理、_____。___
A. 分级审批
B. 集中审批
C. 授权审批
D. 区域审批
【单选题】
按照《中国银监会关于银行业风险防控工作的指导意见》规定,银行业金融机构应当按照_____，严格区分公募与私募、批发与零售、自营与代客等不同产品类型， 充分披露产品信息和揭示风险，将投资者分层管理落到实处。___
A. 风险管理原则
B. 信息披露原则
C. 风险匹配原则
D. 内控管理原则
【单选题】
按照《中国银监会关于银行业风险防控工作的指导意见》规定,银行业金融机构不得误导客户购买与其风险承受能力不相匹配的理财产品，严格落实“_____”要求，做到“卖者尽责”基础上的“买者自负”，切实保护投资者合法权益。___
A. 匹配原则
B. 双录
C. 尽责
D. 谨慎
【单选题】
按照《中国银监会关于银行业风险防控工作的指导意见》规定,银行业金融机构要严格债券评级准入标准，做好债券投资_____。___
A. 流动性管理
B. 风险管理
C. 穿透管理
D. 久期管理
【单选题】
加强境内外统一授信管理，将同一法人（集团）客户开展的（ ）各类授信业务纳入客户综合授信额度。___
A. 境内
B. 境外
C. 境内外
D. 表内外
【单选题】
银行业金融机构应加强对境外信贷资产质量的分析，根据境外项目的授信规模和风险，实施（ ）贷后管理。___
A. 同质化
B. 定期
C. 不定期
D. 差异化
