相关试题
【单选题】
跨站脚本攻击的过程___
A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页
B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为
C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据
D. ABC都是
【单选题】
跨站脚本攻击形成的原因？___
A. Web服务器允许用户在表格或编辑框中输入不相关的字符
B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码
C. A和B都是
D. A和B都不是
【单选题】
是跨站脚本攻击防范的是___
A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等
B. 只允许合法字符的使用
C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西
D. ABC都是
【单选题】
攻击者如果成功地利用XSS攻击攻击手段，会导致___
A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持
B. 可以导致拒绝服务攻击
C. 可以与浏览器漏洞结合
D. ABC都是
【单选题】
SQL注入时，运用的格式是___
A. 链接++变量名称=数字
B. 链接+变量名称=数字
C. 链接++变量名称
D. 链接+
【单选题】
在SQL注入中，猜测用户名长度的语句是___
A. and exists（select id from admin where id<100）
B. and exists（select * from admin）
C. and exists（select id from admin where len（username）=5 and id=1
D. select * from admin
【单选题】
SQL注入攻击过程首先应该做什么。___
A. 猜测管理员账号表
B. 寻找可能的SQL注入点
C. 测试SQL注入漏洞是否存在
D. 猜测管理员表中的字段
【单选题】
SQL注入攻击的防范___
A. 对用户提交的数据和输入参数进行严格的过滤
B. 使用域编译的SQL语句
C. 使用数据库自带的存储过程
D. ABC都是
【单选题】
不是对Web应用的危害较大的安全问题是。___
A. 访问控制缺陷
B. 验证参数
C. 跨站脚本漏洞
D. 命令注入漏洞
【单选题】
关于欺骗攻击说法不正确的是。___
A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权
B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文
C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗
D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗
【单选题】
完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___
A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话
B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话
C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话
D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话
【单选题】
配置DNS服务器的时候，需要注意的不包括___
A. 不限制动态更新
B. 采用分层的DNS体系结构
C. 关闭DNS服务器的递归功能
D. 使用最新版本的DNS服务器软件，并及时安装补丁
【单选题】
关于Web欺骗描述，不正确的信息是___
A. 攻击者不完全可以截获并使用这些信息
B. 攻击者可以修改受害者的确认数据
C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动
D. 攻击者可以获得用户的账户和密码
【单选题】
不属于防范Web欺骗的方法是？___
A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言
B. 确保应用有效并能适当的跟踪用户
C. 配置网络浏览器使它总能显示当前的URL，但不用经常查看它
D. 培养用户注意浏览器地址线上现实的URL的好习惯
【单选题】
三种基本的IP欺骗技术包括？___
A. 简单的IP地址变化、DDoS攻击分布式拒绝攻击、利用UNIX系统中的信任关系
B. 简单的IP地址变化、使用源路由截取数据包、DDoS攻击分布式拒绝攻击
C. 简单的IP地址变化、使用源路由截取数据包、利用UNIX系统中的信任关系
D. DDoS攻击分布式拒绝攻击、使用源路由截取数据包、利用UNIX系统中的信任关系
【单选题】
若不小心遭受了ARP欺骗攻击，应对的主要策略有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 使用ARP欺骗防护软件，如ARP防火墙
D. 以上都是
【单选题】
源路由机制通过IP数据包报头的源路由选项字段来工作，它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型___
A. 宽松的源站选择
B. 严格的源站选择
C. 以上都不是
D. 以上都是
【单选题】
邮件系统的传输，包含了哪三大部分___
A. 用户代理、传输代理、投递代理
B. 用户代理、主机代理、投递代理
C. 用户代理、传输代理、主机代理
D. 传输代理、主机代理、投递代理
【单选题】
防范信任关系欺骗包括___
A. 不使用信任关系
B. 限制拥有信任关系的人员
C. 控制建立信任关系的机器数量
D. 以上都是
【单选题】
按漏洞利用方式分类，DOS攻击可以分为___
A. 特定资源消耗类和暴力攻击类
B. 固定速率和可变速率
C. 系统或程序崩溃类和服务降级类
D. 特定资源消耗类和服务降级类
【单选题】
以下哪项不属于实现DOS攻击的手段___
A. 滥用合理的服务请求
B. 制造低流量无用数据
C. 利用服务程序的漏洞
D. 以上都是
【单选题】
以下哪项不属于DOS攻击通常利用的漏洞？___
A. 利用传输协议的漏洞
B. 系统存在的漏洞
C. 垃圾文件的漏洞
D. 服务的漏洞
【单选题】
在互联网中为了能在到达目标主机后顺利进行数据重组，各IP分片报文具有以下哪些信息___
A. IP分片识别号
B. 分片数据长度
C. 分片标志位
D. 以上都是
【单选题】
以下几种典型的DOS攻击技术中，哪种是使用ICMP Echo请求包来实现攻击的。___
A. Fraggle攻击
B. Smurf攻击
C. SYN洪水
D. 泪滴（分片攻击）
【单选题】
DOS攻击的SYN洪水攻击是利用___进行攻击。
A. 其他网络
B. 通讯握手过程问题
C. 中间代理
D. 以上均不对
【单选题】
无论是DOS攻击还是DDOS攻击，都是___
A. 攻击目标服务器的带宽和连通性
B. 分布式拒绝服务攻击
C. 利用自己的计算机攻击目标
D. 组成一个攻击群，同一时刻对目标发起攻击
【单选题】
以下关于smurf攻击的描述，正确的是___
A. 攻击者最终的目标是在目标计算机上获得一个帐号
B. 它不依靠大量有安全漏洞的网络作为放大器
C. 它是一种接受服务形式的攻击
D. 它使用TCP／IP协议来进行攻击
【单选题】
攻击者进行拒绝服务攻击，实际上是让服务器实现以下效果除了___。
A. 迫使服务器的缓冲期满，不接受新的请求
B. 大量垃圾文件侵占内存
C. 使用IP欺骗
D. 迫使服务器把合法用户的连接复位，影响合法用户的连接
【单选题】
以下几点，DDOS攻击是破坏了___
A. 可用性
B. 保密性
C. 完整性
D. 真实性
【单选题】
网络监听技术又叫做什么？___
A. 网络技术
B. 网络侦探技术
C. 网络嗅探技术
D. 网络刺探技术
【单选题】
网卡的工作模式有哪些？___
A. 广播
B. 组播
C. 直播
D. 以上都是
【单选题】
Sniffer的意思是。___
A. 网络监视
B. 网络监听
C. 网络情感
D. 网络通告
【单选题】
交换机也叫什么，___
A. 交换器
B. 时光机
C. 路由器
D. 漂流瓶
【单选题】
共享式局域网是根据什么来发送数据的。___
【单选题】
交换网络下防监听，要防止什么。___
A. 防止ARP
B. 主要要防止ARP欺骗及ARP过载
C. 防止APP
D. 防止ARP
【单选题】
对开发者而言，网卡驱动程序和BPF捕获机制是，___
【单选题】
处于监听模式下的主机可以监听到同一个网段下的其他主机发送信息的。___
A. 数据卡
B. 数据包
C. 数据结构
D. 数据库
【单选题】
为什么需要网络扫描器 ___
A. 由于网络技术的飞速发展，网络规模迅猛增长和计算机系统日益复杂，导致新的系统漏洞层出不究
B. 由于系统管理员的疏忽或缺乏经验，导致旧有的漏洞依然存在
C. 许多人出于好奇或别有用心，不停的窥视网上资源
D. 以上都是
推荐试题
【多选题】
贴现前需先发出查询书，查询书___，需加盖（）。
A. 一式两联 主办会计私章和结算专用章
B. 一式两联 主办会计私章和汇票专用章
C. 一式三联 主办会计私章和结算专用章
D. 一式三联 主办会计私章和汇票专用章
【多选题】
银行承兑汇票贴现期限自贴现之日起至汇票到期日止，但最长期限不得超过( )个月。___
【多选题】
票据业务系统处理平台中“代客托收”业务的操作流程为___。
A. 客户号同步——账号同步——代客录票——新增托收申请——实物入库——实物出库
B. 客户号同步——账号同步——代客录票——实物入库——新增托收申请——实物出库
C. 账号同步——客户号同步——代客录票——实物入库——新增托收申请——实物出库
D. 账号同步——客户号同步——代客录票——新增托收申请——实物入库——实物出库
【多选题】
以下说法不正确的是___
A. 如果票据在邮寄过程中发生丢失，则应依据留存的汇票复印件和邮政部门出具的收到邮件凭据向法院办理享有票据权利证明。
B. 办理票据贴现前，应通过票交所系统查询票据承信息，如未进行承兑登记或票交所系统中登记的票据关键信息与票据实物记载不一致的，也可以办理票据贴现。
C. 纸票不敷记载需粘单时，贴现机构在骑缝处加盖汇票专用章、法定代表人或其授权的代理人名章后，在粘背书人栏加盖电子权属登记章。
D. 票据权利人应不晚于贴现信息登记后次一工作日且在通过票交所系统进行交易或办理已贴现票据的质押、保证等其他业务前，对已登记贴现信息的票据进行权属初始登记。
【多选题】
在票交所系统完成贴现登记的票据，可在登记___手动发起付款确认申请，未在当日手动登记的，系统在贴现信息登记完成后的（ C ）自动向付款人或付款人开户行发起影像验证申请。
A. 次日
B. 当日
C. 次一工作日
D. 工作日
【多选题】
某企业在我行办理了一笔银行承兑汇票直贴业务，以下哪些科目会涉及该笔业务___。
A. 12900101银行承兑汇票贴现—本金
B. 20100101单位活期存款
C. 12900102银行承兑汇票贴现—利息调整
D. 71200101已贴现银行承兑汇票
【多选题】
将我行持有银行承兑汇票发出委托收款，会涉及以下哪些科目___
A. 71200101已贴现银行承兑汇票
B. 73600201已贴现银行承兑汇票发出委托收款
C. 12900102银行承兑汇票贴现—利息调整
【多选题】
贴现利息支付方式有___
A. 免息
B. 卖方付息
C. 买方付息
D. 协议付息
【多选题】
以下说法哪种是对的___
A. 卖方付息由票据持票人付息给贴现银行，贴现行收到利息后按日进行利息分摊，把票面金额与利息之差的金额转入贴现申请人账户。
B. 买方付息由票据持票人的前手或出票人付息给贴现银行，贴现行收到利息后按日进行利息分摊，把票面金额转入贴现申请人账户。
C. 卖方付息由票据持票人的前手或出票人付息给贴现银行，贴现行收到利息后按日进行利息分摊，把票面金额转入贴现申请人账户。
D. 买方付息由票据持票人付息给贴现银行，贴现行收到利息后按日进行利息分摊，把票面金额与利息之差的金额转入贴现申请人账户。
【多选题】
下面关于贴现说法正确的是：___
A. 办理商业汇票贴现前，应认真审核票面要素，辨别汇票的真伪。有缺陷的承兑汇票不能贴现。
B. :严禁无票办理贴现。
C. :验票操作是确认银行承兑汇票真实性的重要环节，不能“先贴后查”；承兑行回复的有关照验票资料必须与原票一并妥善保管。
D. : 我行应收贴现利息=票面金额*年贴现利率/365*贴现天数
【多选题】
办理贴现时，柜员应审核___，审核无误后方可办理业务。
A. 贴现单位在贴现凭证和商业汇票上加盖的印章是否与预留印鉴相符
B. 商业汇票是否作成转让背书
C. 商业汇票的真伪
D. 支付结算办法的有关规定
【多选题】
二十七、商票保贴分为对___保贴。
A. 出票人
B. 承兑人
C. 收款人
D. 持票人
【多选题】
办理贴现业务通用凭证后的附件有___
A. 查询查复书
B. 贴现凭证1-4联
C. 贴现放款通知书
D. 贴现申请书和银行承兑汇票贴现协议
【多选题】
贴现影像维护，进行贴现影像的导入贴现类型中需要哪些资料必拍___
A. 贴现正面为票据正面
B. 贴现背面为票据所有背书信息
C. 贴现凭证
D. 瑕疵证明为背书瑕疵需要进行补充的情况说明
【多选题】
我行贸易融资业务的融资期限原则上不得超过（ ）天，外汇贷款的期限一般不超过___年。
A. 180天 1年
B. 150天 2年
C. 160天 3年
D. 120天 4年
【多选题】
外汇贷款实行___的原则。
A. 统一授信、权限管理、集中审批，审贷分离
B. 统一授信、权限管理、分级审批，审贷分离
C. 统一授信、权限管理、分级审批，审贷结合
D. 统一授信、权限管理、集中审批，审贷结合
【多选题】
外汇贷款不包括___。
A. 外汇流动资金贷款
B. 进口押汇
C. 出口商业发票贴现
D. 外债转贷款
【多选题】
还贷资金划入外汇贷款专户的时间不得早于贷款到期日或实际偿还日前___个工作日。
【多选题】
外汇贷款中的常用币种为___，其他币种贷款应先洽总行国际业务部询头寸。
【多选题】
外汇贷款实行___的原则。
A. 统一授信
B. 权限管理
C. 分级审批
D. 审贷分离
【多选题】
国内外汇贷款专用账户的支出范围包括___
A. 偿还外汇贷款
B. 经常项下支出
C. 结汇划转
D. 经批准的资本项下支出
【多选题】
外汇贷款按期限分为：___。
A. 短期外汇贷款
B. 中长期外汇贷款
C. 临时性外汇贷款
D. 以上都是
【多选题】
每笔打包贷款的金额原则上最高不超过信用金额___。
A. 50%
B. 60%
C. 70%
D. 80%
【多选题】
打包贷款期限一般自放款之日起至信用证有效期后（ ），原则上最长不超过___。
A. 1个月 2个月
B. 2个月 3个月
C. 1个月 6个月
D. 2个月 一年
【多选题】
打包贷款发放后该业务项下相关信用证正本交总行___保存。
A. 会计部
B. 国际业务部
C. 个金部
D. 公司部
【多选题】
AB、融资期限订单融资的期限应根据订单中约定的履约交货期限加上合理的收汇期限确定，融资到期日不得晚于约定的履约交货日后（ ）天，融资期限最长不超过___天。
A. 30天 180天
B. 20天 160天
C. 20天 150天
D. 30天 160天
【多选题】
打包贷款描述正确的是___。
A. 打包贷款期限一般自放款之日起至信用证有效期后一个月，原则上最长不超过半年；
B. 原则上打包贷款期限不得延期，除非信用证修改效期延长；
C. 打包贷款发放后,该业务项下相关信用证正本交所在行国际业务部保存；
D. 打包贷款项下的出口信用证业务在叙做出口押汇或收汇后，无论打包贷款是否到期，应立即用于归还打包贷款本息，多余部分存入申请人存款帐户。
【多选题】
打包贷款申请人应提交的资料有___
A. 我行格式的《打包放款申请书》
B. 正本信用证及所有修改件
C. 出口商务合同、国内购货合同（或生产计划）、发货安排
D. 保证人或抵（质）押的有关资料
E. 我行要求的其他资料
【多选题】
出口押汇金额不得超过汇票或发票金额的___。
A. 60%
B. 70%
C. 80%
D. 90%
【多选题】
押汇期限一般不能超过___天，特殊情况的要严格审查，但押汇期限原则上不能超过( )天。
A. 60 120
B. 90 360
C. 180 360
D. 50 120
【多选题】
AC、出口商业发票融资的币种原则上为单据原币种，也可办理人民币融资,融资金额不得超过发票金额的___。
A. 60%
B. 70%
C. 80%
D. 90%
【多选题】
出口信用保险融资期限最长不超过___天。
A. 120
B. 360
C. 180
D. 60
【多选题】
出口商业发票贴现业务的合格应收帐款是指因出口商采用信用方式销售规定货物产生的且债务人尚未清偿的债权。该笔应收帐款不能用来抵消、反诉、赔偿损失、对销帐目、留置或做其它扣减等。该应收帐款在出口商提请保理商贴现时要求：___
A. 未过期，且到期日在180天以内
B. 在出口商正常贸易中产生
C. 属出口商所有
D. 可以转让
E. 未被质押或抵押给任何第三方
【多选题】
根据结算方式的不同，出口押汇可分为___。
A. 信用证项下出口押汇
B. 电汇项下出口押汇
C. 出口托收项下出口押汇
D. 信用证项下进口押汇
【多选题】
以下关于出口押汇描述正确的是___。
A. 出口押汇的币种为单据原币种，且押汇金额不得超过汇票或发票金额的90%；
B. 我行出口押汇按实际天数计收利息，在出口收汇款项收回时收取；
C. 同一信用证项下已办理打包放款的，出口押汇款项必须先归还我行打包贷款；
D. 出口款项收妥后，应立即归还我行押汇款项。在扣除本行押汇本金、利息及相关费用后，将余额解付申请人账户；收汇款项不足以弥补押汇本金及相关费用的，差额部分由申请人承担。
【多选题】
AD、进口押汇期限应根据具体贸易情况掌握，即期信用证及付款期限不超过___天（含 天）的远期信用证，押汇期限不超过（ ）天。
A. 90天,90天
B. 60天 ，90天
C. 120天，60天
D. 一年，一年
【多选题】
三十、远期信用证项下，原则上不允许叙作进口押汇，确有合理理由及可落实的还款来源的，只能押汇___次，且押汇期限与信用证付款期限之和不得超过（ ）天；
A. 一次 120天
B. 一次 180天
C. 二次 120天
D. 二次 180天
【多选题】
进口押汇审核完毕后在核心系统___交易码进行放款。
A. 3001
B. 3002
C. 3003
D. 3004
【多选题】
押汇到期前___天，应通知申请人按时还款。
