【单选题】
木马攻击的植入技术主要包括主动植入和被动植入，其中被动植入采用的主要手段是？___
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
下列不属于木马防范的方法的是。___
A. 及时修补漏洞，安装补丁
B. 打开不安全网站
C. 运行实时监控程序
D. 培养风险意识
【单选题】
以下不属于木马程序的自启动方式的是。___
A. 修改系统程序
B. 打开电脑
C. 修改系统注册表
D. 添加系统服务
【单选题】
不属于木马程序隐藏的方式是哪个？___
A. 程序隐藏
B. 进程隐藏
C. 身份隐藏
D. 通信隐藏
【单选题】
DDL隐藏木马的方法之一是动态嵌入技术，其实现方法是___
A. 程序的代码嵌入到正在运行的进程中
B. 将木马程序安装入电脑中
C. 将木马程序通过邮件发送
D. 进行进程欺骗
【单选题】
下列对于Web欺骗的描述，错误的是？___
A. Web欺骗的手段有TCP和DNS欺骗两种
B. Web欺骗是一种电子信息欺骗，攻击者在其中创造了整个Web世界的一个令人信服但是完全错误的拷贝。
C. 攻击者能够监视攻击者的网络信息，但不能记录他们访问的网页和内容
D. 攻击者可以获得用户的账户和密码
【单选题】
以下关于ARP欺骗的描述错误的是？___
A. ARP欺骗是利用ARP协议缺乏信任机制的缺陷的一种欺骗类攻击
B. ARP欺骗可冒充网关欺骗主机
C. 在主机上静态绑定网关的MAC地址可防止所有ARP欺骗
D. ARP欺骗可将用户数据导向不存在的地址
【单选题】
下列关于欺骗类攻击的描述错误的是？___
A. IP欺骗可用于拒绝服务攻击
B. 系统基于IP验证来建立信任关系为IP欺骗带来的可能性
C. DNS欺骗其实就是“黑掉”对方网站，让其显示黑客需要显示的信息
D. DNS欺骗其实就是冒名顶替，招摇撞骗
【单选题】
下列关于Email欺骗的描述错误的是___。
A. Email欺骗指发件人地址是虚假的
B. Email欺骗的前提是发件所用的邮件服务器不验证发件人
C. 直接使用被冒充人的邮件地址发件将无法获得回复邮件
D. 可通过指定回复地址来接收被欺骗者的回复邮件
【单选题】
IP欺骗的核心是获得___。
A. DNS标识ID
B. TCP序号
C. 端口号
D. TCP payload
【单选题】
DNS欺骗的核心是伪造什么？___
A. TCP序列号
B. 端口号
C. DNS标识ID
D. MAC地址
【单选题】
下面哪项不是防范ARP攻击的有效方法？___
A. IP-MAC静态绑定
B. 使用类似port security的功能
C. DHCP Snooping+DAI技术
D. 加强用户权限控制
【单选题】
在进行网络攻击身份隐藏的时候，下列哪一项网络信息不能被欺骗或盗用？___
A. MAC地址
B. IP地址
C. 邮件账户
D. 以上都不是
【单选题】
下列关于电子邮件传输协议描述错误的是。___
A. SMTP协议负责邮件系统如何将邮件从一台计算机传送到另外一台计算机
B. IMAP4的应用比POP3更广泛
C. IMAP4协议能够使用户可以通过浏览远程服务器上的信件，决定是否要下载此邮件
D. POP3协议规定怎样将个人计算机连接到邮件服务器和如何下载电子邮件
【单选题】
TCP/IP协议层次结构由___组成？
A. 网络接口层、网络层组成
B. 网络接口层、传输层组成
C. 网络接口层、网络层、传输层和应用层组成
D. 网络接口层、网络层、应用层组成
【单选题】
假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为___。
A. 密码猜解攻击
B. 社会工程攻击
C. 缓冲区溢出攻击
D. 网络监听攻击
【单选题】
以下哪些是动态网页技术___
A. CGI
B. ASP
C. JSP
D. 以上都是
【单选题】
以下哪些是植入代码的构造类型___
A. NSR
B. RNS
C. AR
D. 以上都是
【单选题】
以下那些事内存区域连续的内存块___
A. 代码段
B. 数据段
C. 堆栈段
D. 以上都是
【单选题】
以下哪些是缓冲区溢出___
A. 栈溢出
B. 堆溢出
C. BSS溢出
D. 以上都是
【单选题】
常见的Windows NT系统口令破解软件，如L0phtCrack（简称LC），支持以下哪一种破解方式___
A. 字典破解
B. 混合破解
C. 暴力破解
D. 以上都是
【单选题】
下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提？___
A. IP欺骗
B. DNS欺骗
C. ARP欺骗
D. 路由欺骗
【单选题】
在Windows系统中可用来隐藏文件（设置文件的隐藏属性）的命令是____。___
A. dir
B. attrib
C. ls
D. move
【单选题】
Unix系统中的last命令用来搜索____来显示自从文件创建以来曾经登录过的用户，包括登录/退出时间、终端、登录主机IP地址。___
A. utmp/utmpx文件
B. wtmp/wtmpx文件
C. lastlog文件
D. attc文件
【单选题】
以下哪些是程序在内存中的存放形式___
A. bss
B. data
C. text
D. 以上都是
【单选题】
下列为计算机网络的传输技术的是。___
A. 点播式
B. 点到点式
C. 传输式
D. 传播式
【单选题】
网卡有四种模式，下列哪一个不是网卡的模式之一___
A. 传播模式
B. 组播模式
C. 直接模式
D. 混杂模式
【单选题】
LibPcap函数库按功能分组，下列属于的是___
A. 打开、读取设备、设置过滤器
B. 优化、调试过滤规则表达式
C. 脱机方式监听
D. 以上都是
【单选题】
下列关于交换网络下，防监听的措施错误的是___
A. 把网络安全网络安全信任关系建立在单一的IP或者MAC基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表，禁止自动更新，使用手动更新
C. 定期检查ARP请求，使用ARP监视工具
D. 不要把网络安全信任关系建立在单一的IP或者MAC基础上
【单选题】
下列关于Wireshark捕获数据包的主要界面分为几个区域？___
【单选题】
下列关于Wireshark捕获数据包不正确的是？___
A. 数据包序号指的是被捕获的顺序
B. 时间戳指的是被捕获时相对第一个被捕获的数据包相隔的时间
C. 时间戳指的是数据包包含的时间戳信息
D. 中间区域按协议封装过程显示各层结构对应的内容
【单选题】
交换式局域网在哪几个方面有优势___
A. 技术
B. 速度
C. 安全
D. 以上都是
【单选题】
下列关于数据帧地址正确的是。___
A. 数据帧地址的类型一般不止两种类型
B. 分为两种类型:发往单机的数据帧地址和广播数据帧地址
C. 发往单机的数据帧地址目的是多个的主机的MAC
D. 广播数据帧地址目的是单个主机的MAC
【单选题】
下列关于网络嗅探实验，错误的是___
A. 网络嗅探的能力范围已经适用于广域网
B. 网络嗅探的能力范围目前局限于局域网
C. 网络嗅探技术具有原理简单、易于实现的优点
D. 网络嗅探又叫网络监听
【单选题】
在嗅探实验中，由于存在大量无用或者不需要的数据，为了效率，需要进行过滤处理，以下属于过滤的着手方面的是___
A. 站过滤
B. 服务过滤
C. 通用过滤
D. 以上都是
【单选题】
下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提？___
A. IP欺骗
B. DNS欺骗
C. ARP欺骗
D. 路由欺骗
【单选题】
哪种溢出漏洞是利用编程语言自身存在的安全问题？___
A. 栈溢出
B. 堆溢出
C. 格式化串溢出
D. BBS溢出
【单选题】
缓冲区溢出攻击的过程中，攻击时所针对的缓冲区溢出的程序空间可以为任意空间，但因不同地方程序空间的突破方式和内存空间的定位差异，也就产生了多种转移方式，哪种方式需要先找到一个可供溢出的缓冲区___
A. 长跳转缓冲区
B. 函数指针
C. 激活记录
D. 函数指针和激活记录
【单选题】
常见的Windows NT系统口令破解软件，如L0phtCrack（简称LC），支持以下哪一种破解方式___
A. 字典破解
B. 混合破解
C. 暴力破解
D. 以上都是
推荐试题
【判断题】
对未获批准的个人贷款申请，不用告知借款人
【判断题】
借款合同应明确约定借款人的诚信承诺和贷款资金的用途支付 对象支付金额支付条件支付方式等
【判断题】
釆用受托支付的，借款人在使用贷款时提出支付申请，并授权农 信社按合同约定方式支付贷款资金
【判断题】
自主支付是指农信社根据借款人的提款申请将贷款资金直接发 放至借款人账户，并由借款人自主支付给符合合同约定用途的借款人 交易对象
【判断题】
发放支付审核部门（岗）应以贷款批复文件和已签合同为依据对 借款人提款条件进行审核，审核内容包括借款人是否已按照有关法律 法规规定，办妥与信贷业务有关的批准登记交付及其他法定手续
【判断题】
借款人具备还款意愿和还款能力是申请个人贷款必须具备的基 本条件
【判断题】
农信社应按照借款合同约定，通过受托支付或借款人自主支付的 方式对贷款资金的支付进行管理与控制
【判断题】
未按规定执行贷款面谈面签制度的应按照省联社有关规定对有 关责任人进行责任认定和处罚
【判断题】
信贷档案是是农信社信贷管理工作的原始凭证和参考依据
【判断题】
在客户贷款档案未移交信贷档案管理员管理之前，客户经理要对 客户档案资料的真实性和完整性负责
【判断题】
已结清信贷档案保管期限，从信贷档案所属的年度终了后的第一 天算起
【判断题】
信贷档案库（柜）必须保持整洁，做到“三防” “五无”
【判断题】
信贷档案管理人员调离时，对经管的有关档案资料（包括年内临 时保管的文件资料）要逐件填写交接清单，对信贷档案收进移出销毁情况予以书面说明
【判断题】
信贷档案管理人员离岗后对所知悉的信贷档案资料仍负有保密 的义务
【判断题】
调阅信贷档案时，客户经理要在场陪同，不准将信贷档案交给调 阅人放任不管、严禁将原件借出
【判断题】
法律法规明确规定的有权机关依法需调阅影印信贷档案时，必须 持有协助查询通知书或其他有效法律文书，以及调阅人工作证明，经 县级行社行长（或主任）批准后方可调阅影印
【判断题】
贷后管理是指从贷款发放或其他信贷业务发生后直到本息收回 或信用结束全过程的信贷管理行为，包括账户监管贷后检查风险监控 档案管理有问题贷款处理贷款收回等
【判断题】
贷后检查包括风险分类及日常管理、建立贷后管理台账、整理收 集信贷档案有关资料、利息及本金的收回等
【判断题】
县级行社风险管理部门适时监测本级及上级审批（咨询）贷款的 贷后风险，主要通过信贷管理系统实时监控贷后风险，并检查客户部 门贷后管理情况，督促客户部门按规定实施贷后管理
【判断题】
对公客户基本情况检查应检查客户内部管理水平（管理层素质稳 定性经营管理作风等）是否发生变化，及其对农信社信贷资产安全的 影响程度
【判断题】
对公客户财务状况检查应检查客户分析资产负债表时，要关注存 货应收帐款短期投资长期投资项目短期借款和长期借款（特别应关注 对外债务不成比例的异常增长）等项目的余额变化
【判断题】
对公客户财务状况检查应检查客户现金流量表时，要关注客户过 去和未来经营活动产生现金流的能力
【判断题】
个人客户贷后检查应检查对于以经营收入为主要收入来源的，检 查其经营和资金周转的情况，同时根据客户所从事行业的发展竞争状 况判断其收入发展趋势
【判断题】
客户发生可能影响贷款安全和信贷资产质量的生产经营已停止 项目已停建重大投资活动体制改革债权债务纠纷事故与赔偿人事调 整等重大事项应当立即实施现场检查
【判断题】
重点检查中，应当着重分析客户出现的异常变化对其还款履约能 力的影响，以及给农信社造成或可能造成的损失，研究相应的解决措 施，并形成文字报告，根据实际情况确定检查频率
【判断题】
客户经理在贷后管理中发现风险预警信号，及时报告经营主责任 人，对大额贷款客户出现风险，应及时撰写风险预警专题报告，对风 险预警信号未解除的，不得发放新贷款
【判断题】
贷款本息收回后，客户经理将收回信息录入信贷管理信息系统， 并协助客户办理解除抵（质）押的有关手续
【判断题】
客户经理对到期未归还的信贷业务应及时报告经营主责任人及 县级行社信贷管理部门，并按规定适时调整贷款分类形态
【判断题】
在授信有效期内任一时点，客户授信业务余额不得超过授信审批 额度
【判断题】
集团客户两家（含）以上成员单位与两家（含）以上县级行社建 立有信用关系的，由对成员单位授信业务余额最高的行社或集团客户 母公司（或实际控制人）所在行社作为主办社制定该集团客户整体授 信方案，其他行社作为协办社协助做好授信工作
【判断题】
授信管理遵循先授信后用信和动态管理原则
【判断题】
授信额度是商业秘密，原则上不可对外公开
【判断题】
对授信客户的财务指标分析应包括近两年资产负债变动情况以 及偿债能力营运能力盈利能力等
【判断题】
客户经理调查集团客户时还应重点分析关联交易情况关联担保 情况对外投资情况
【判断题】
客户经理应对材料的完整性合法性规范性和有效性进行初步审 查，不需对真实性进行审查
【判断题】
客户经理应积极向客户营销农信社个人类信贷产品。营销要有针 对性，对高端个人客户群体要主动营销。对其他客户要有选择地进行 营销，优先营销高风险信贷产品
【判断题】
客户担保人提交的身份证件及其他有效证件与本人一致，是经有 权部门签发，但不在有效期内，依然可以申请贷款
