相关试题
【单选题】
目前比较流行的防火墙配置方案有___
A. 双宿主机模式
B. 屏蔽主机模式
C. 屏蔽子网模式
D. 以上都是
【单选题】
典型的防火墙产品有___
A. Checkpoint Fire Wall-1
B. 东软NetEye
C. 天融信网络卫士
D. 以上都是
【单选题】
堆和栈的区别是___
A. 分配和管理方式不同
B. 产生碎片不同
C. 生长方向不同
D. 以上都是
【单选题】
利用了编程语言自身存在的安全问题的溢出漏洞是。___
A. 堆溢出
B. 格式化串溢出
C. BSS溢出
D. 栈溢出
【单选题】
下列方式中，不是缓冲区溢出攻击的防御的方法是___
A. 将控制流转移到攻击代码
B. 源码级保护方法
C. 运行期保护方法
D. 阻止攻击代码执行
【单选题】
下列方式中，是缓冲区溢出的攻击的过程的是？___
A. 加强系统保护
B. 阻止攻击代码执行
C. 在程序的地址空间里安排适当的代码
D. 加强系统保护
【单选题】
以下属于转移方式的是___
A. 函数指针
B. 激活记录
C. 长跳转缓冲区
D. 以上都是
【单选题】
数据段分为已初始化的数据段和未初始化的数据段，其中未初始化的数据段的后缀是___
A. .bss
B. .data
C. .text
D. .jpg
【单选题】
植入代码一般由___按照一定的构造组成。
A. shellcode、返回地址
B. shellcode、返回地址、填充数据
C. shellcode、填充数据
D. 返回地址、填充数据
【单选题】
以下为植入代码的构造类型的是___
A. NSR型
B. RNS型
C. AR型
D. 以上都是
【单选题】
当程序运行时，计算机会在内存区域中开辟一段连续的内存块，包括___几部分。
A. 代码段、数据段
B. 代码段、数据段、堆栈段
C. 代码段、堆栈段
D. 数据段、堆栈段
【单选题】
以下哪些不是程序在内存中的存放形式___。
A. .text
B. .png
C. .data
D. .bss
【单选题】
当程序运行时，计算机会在内存区域中开辟一段连续的内存块，有哪些部分___
A. 代码段
B. 数据段
C. 堆栈段
D. 以上都是
【单选题】
下列关于程序运行时，计算机会在内存区域中开辟的一段连续内存块的部分说明不正确的是？___
A. 代码段也称文本段
B. 数据段包括已初始化的数据段和未初始化的数据段
C. 栈位于BBS内存段的上边
D. 堆栈段包括堆和栈
【单选题】
以下中不是堆和栈的主要区别的是？___
A. 分配和管理方式不同
B. 产生碎片不同
C. 分配变量的作用不同
D. 生长方向不同
【单选题】
下面对栈的说法不正确的是。___
A. 栈是一种常用的缓冲区
B. 栈随着数据的添加或删除而收缩或增长
C. 栈是运行时动态分配，用于存储局部变量的一片连续的内存
D. 栈是一种用来存储函数调用时的临时信息的结构
【单选题】
哪种溢出漏洞是利用编程语言自身存在的安全问题？___
A. 栈溢出
B. 堆溢出
C. 格式化串溢出
D. BBS溢出
【单选题】
下面关于堆溢出，说法不正确的是___
A. 存放全局和静态的未初始化变量，其分配比较简单，变量与变量之间是持续存放的，没有保留空间
B. 堆溢出的工作方式几乎与栈溢出的工作方式相同
C. 堆溢出没有压栈和入栈的操作
D. 堆溢出是分配和回收内存
【单选题】
植入代码一般由几种元素按照一定的构造类型组成？___
【单选题】
下列构造类型中，不是植入代码的构造类型的是___
A. BBS型
B. NSR型
C. RNS型
D. AR型
【单选题】
缓冲区溢出攻击的过程中，攻击时所针对的缓冲区溢出的程序空间可以为任意空间，但因不同地方程序空间的突破方式和内存空间的定位差异，也就产生了多种转移方式，哪种方式需要先找到一个可供溢出的缓冲区___
A. 长跳转缓冲区
B. 函数指针
C. 激活记录
D. 函数指针和激活记录
【单选题】
___是植入代码的核心组成部分，是一段能完成特殊任务的自包含的二进制码。
A. 返回地址
B. shellcode
C. 填充数据
D. 植入代码的构造类型
【单选题】
为了应对日益严重的安全威胁，人们开发出了各种技术来保护珍贵的信息资产，包括___
A. 防火墙
B. 加密与取证
C. 日志和审计
D. 以上都是
【单选题】
既能为数据提供保密性，也能为通信业务流信息提供保密性的是___
A. 密码学技术
B. 防火墙
C. 蜜罐
D. 身份认证
【单选题】
鉴于单表置换密码体制存在的弱点，密码学家维吉尼亚给出一种多表式密码，其中C[i]=（M[i]+K[i]）mod26。当K为一个字母时表示___
A. 古代密码
B. 凯撒密码
C. 近代密码
D. 现代密码
【单选题】
为密码通信能够采用在线加密技术提供前提条件的是？___
A. 爱因斯坦发明了电灯
B. 法拉第发现了磁场
C. 惠斯顿发明了电机
D. 弗纳姆发明了弗纳姆密码
【单选题】
BOF是一种简单但又十分实用的蜜罐，它可以不运行在以下哪个操作系统___
A. Windows3.0
B. Windows95
C. Windows98
D. Windows4.0
【单选题】
以下蜜罐工具，实际运行中风险最低的是。___
A. 欺骗工具包
B. 幽灵
C. 自制蜜罐
D. BOF
【单选题】
哪种蜜罐仅仅对网络服务进行仿真而不会导致机器真正被攻击？___
A. 分析型蜜罐
B. 测量型蜜罐
C. 外观型蜜罐
D. 牺牲型蜜罐
【单选题】
蜜罐有哪些分类？___
A. 测量型蜜罐
B. 外观型蜜罐
C. 牺牲型蜜罐
D. 以上都是
【单选题】
根据蜜罐与攻击者之间进行的交互进行分类，可以将蜜罐分为___
A. 低交互蜜罐
B. 中交互蜜罐
C. 高交互蜜罐
D. 已上都是
【单选题】
从动态的观点看，计算机的取证不可以归结于___
A. 是没有说服力的
B. 需要重构犯罪行为
C. 将为起诉提供证据
D. 对计算机取证尤其困难，且完全依靠所保护的信息质量
【单选题】
下列哪个不是木马的特点。___
A. 有效性
B. 难植入性
C. 隐蔽性
D. 顽固性
【单选题】
下列哪些是木马的危害___
A. 重要数据丢失
B. 机密泄露
C. 被监视
D. 以上都是
【单选题】
不属于远程控制木马进行网络入侵的过程的是？___
A. 传播木马
B. 运行木马
C. 信息建立
D. 建立连接
【单选题】
木马攻击的植入技术主要包括主动植入和被动植入，其中被动植入采用的主要手段是？___
【单选题】
下列不属于木马防范的方法的是。___
A. 及时修补漏洞，安装补丁
B. 打开不安全网站
C. 运行实时监控程序
D. 培养风险意识
【单选题】
以下不属于木马程序的自启动方式的是。___
A. 修改系统程序
B. 打开电脑
C. 修改系统注册表
D. 添加系统服务
推荐试题
【判断题】
贷款的抵押物、质押物价值下降，或农村信用社对抵(质)押物失去控制，保证的有效性出现问题，可能影响贷款归还可划为关注类贷款
【判断题】
贷款的抵押物、质押物价值下降，或农村信用社对抵(质)押物失去控制，保证的有效性出现问题，可能影响贷款归还一般划入可疑类贷款
【判断题】
贷款风险分类通过对影响债务人偿还债务可能性的诸多因素的定性与定量分析评估，合理划分风险类别。介于相邻类别之间的信贷资产原则上应归入低级档次
【判断题】
贷款人应加强贷款资金发放后的管理，针对借款人所属行业及经营特点，通过定期与不定期现场检查与非现场监测，分析借款人经营、财务、信用、支付、担保及融资数量和渠道变化等状况，掌握各种影响借款人偿债能力的风险因素
【判断题】
贷款人在不损害借款人合法权益和风险可控的前提下，可将贷款调查中的部分特定事项审慎委托第三方代为办理，但必须明确第三方的资质条件
【判断题】
贷款审查应对贷款调查内容的合法性、合理性、准确性进行全面审查，重点关注调查人的尽职情况和借款人的偿还能力、诚信状况、担保情况、抵质押比率、风险程度等
【判断题】
贷款重组后仍不能正常归还本息划为可疑类贷款
【判断题】
办理流动资金贷款应合理测算借款人营运资金需求，审慎确定借款人的流动资金授信总额及具体贷款的额度，不得超过借款人的实际需求发放流动资金贷款
【判断题】
对借款人违反合同约定的行为应发现而未发现，或虽发现但未及时采取有效措施的，按照省联社有关规定对有关责任人进行责任认定和处罚
【判断题】
发放自然人贷款所辖信用社行只能向一户家庭中的一个人贷款，不得一个人在多家信用社行贷款或多个人在一家信用社行贷款
【判断题】
放任借款人将流动资金贷款用于固定资产投资、股权投资以及国家禁止生产、经营的领域和用途的，按照省联社有关规定对有关责任人进行责任认定和处罚
【判断题】
固定资产贷款的借款人项目进度落后于贷款资金使用进度农信社应与借款人协商补充贷款发放和支付条件，或根据合同约定停止贷款资金的发放和支付
【判断题】
挤占、挪用贷款，拒不改正的，农信社停止支付借款人尚未使用的贷款，并按合同约定，下发《河南省农村信用社提前收回贷款通知书》，要求其归还贷款
【判断题】
借款人采用隐瞒事实等不正当手段取得贷款的划为次级类贷款
【判断题】
借款人处于停产、半停产状态、固定资产贷款项目处于停、缓建状态划为可疑类贷款
【判断题】
借款人的管理层出现重大意见分歧或者法定代表人和主要经营者的品行出现了不利于贷款偿还的变化可划为关注类贷款
【判断题】
借款人改制后，难以落实农村信用社债权或虽落实债权，但不能正常还本付息划为可疑类贷款
【判断题】
借款人签订长期供销合同、使用金融衍生工具或者发起人提供资金缺口担保等方式，在项目融资中可以有效分散经营期风险
【判断题】
借款人申请流动资金贷款必须有明确、合法的贷款用途，流动资金贷款不得用于、股权等投资，不得用于国家禁止生产、经营的领域和用途，可以用于固定资产投资
【判断题】
客户部门受理借款申请后，应指派一名客户经理对个人贷款申请内容和相关情况的真实性、准确性、完整性进行调查核实，形成调查评价意见
【判断题】
企事业单位贷款按照《贷款风险分类指导原则》的要求，在对借款人财务因素、非财务因素以及第二还款来源状况等各项指标进行全面、综合分析的基础上分类
【判断题】
全省农信社要建立信贷主动退出机制，有针对性地优化存量资产，加大对限制性行业贷款的清收力度对出现风险因素但仍有正常现金流量和支付能力的企业，要采取逐渐退出的策略，通过增加抵押物和担保来保证贷款的安全
【判断题】
损失类贷款：在采取所有可能的措施或一切必要的法律程序之后，债权仍然无法收回，或只能收回极少部分
【判断题】
同一介质上有不同保管期限的信贷档案，应按最长期限保管
【判断题】
新建立信贷业务关系，且借款人信用评级在AA级不含以下的流动资金贷款应采取受托支付方式
【判断题】
信用社统一授信管理必须做到“先授信、后用信”，遵循主体统一、区别对待、动态调整、权限管理的原则
【判断题】
银行承兑汇票贴现，属于低风险业务，一般划入正常类
【判断题】
在对信用证、承兑、担保等表外信贷资产分类时，原则上，对该客户表外信贷资产分类不得高于对其近期表内信贷资产业务分类等级
【判断题】
展期后的贷款按新增贷款进行管理，展期贷款的风险分类最高只能列为关注类
【判断题】
中期贷款，是指贷款期限在1年以上(不含1年)5年以下含5年的贷款，其中流资贷款期限为1年以上(不含1年)3年以下含3年
【判断题】
自然人贷款应当根据本地实际实行调查、审查审批分离，将调查、审查审批环节职责分解，由不同岗位承担，实行相互制约
【判断题】
对于变现能力差的抵押物，抵押率应适当降低
【判断题】
公司申请借款，由第三方提供抵押担保的，尽可能让第三方同时签订保证合同，这样有利于风险发生时贷款的回收和抵押物的处置
【判断题】
依据《商业银行授信工作尽职指引》，商业银行对客户调查和客户资料的验证应以实地调查为主，间接调查为辅
【判断题】
对本金逾期或欠息超过60天的信贷业务，可以进行贷后临时检查
【判断题】
对不能按借款合同约定期限归还的贷款，应当按规定加罚利息
【判断题】
非现场检查要利用人民银行借贷登记咨询系统、电话、网络、媒体等工具或渠道进行信息收集和借贷分析
【判断题】
借款人提前偿还部分本金的，要偿付偿还截至该提前还款日前一天含该日所发生的相应利息
