相关试题
【单选题】
常见的Windows NT系统口令破解软件，如L0phtCrack（简称LC），支持以下哪一种破解方式___
A. 字典破解
B. 混合破解
C. 暴力破解
D. 以上都是
【单选题】
下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提？___
A. IP欺骗
B. DNS欺骗
C. ARP欺骗
D. 路由欺骗
【单选题】
在Windows系统中可用来隐藏文件（设置文件的隐藏属性）的命令是____。___
A. dir
B. attrib
C. ls
D. move
【单选题】
Unix系统中的last命令用来搜索____来显示自从文件创建以来曾经登录过的用户，包括登录/退出时间、终端、登录主机IP地址。___
A. utmp/utmpx文件
B. wtmp/wtmpx文件
C. lastlog文件
D. attc文件
【单选题】
以下哪些是程序在内存中的存放形式___
A. bss
B. data
C. text
D. 以上都是
【单选题】
下列为计算机网络的传输技术的是。___
A. 点播式
B. 点到点式
C. 传输式
D. 传播式
【单选题】
网卡有四种模式，下列哪一个不是网卡的模式之一___
A. 传播模式
B. 组播模式
C. 直接模式
D. 混杂模式
【单选题】
LibPcap函数库按功能分组，下列属于的是___
A. 打开、读取设备、设置过滤器
B. 优化、调试过滤规则表达式
C. 脱机方式监听
D. 以上都是
【单选题】
下列关于交换网络下，防监听的措施错误的是___
A. 把网络安全网络安全信任关系建立在单一的IP或者MAC基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表，禁止自动更新，使用手动更新
C. 定期检查ARP请求，使用ARP监视工具
D. 不要把网络安全信任关系建立在单一的IP或者MAC基础上
【单选题】
下列关于Wireshark捕获数据包的主要界面分为几个区域？___
【单选题】
下列关于Wireshark捕获数据包不正确的是？___
A. 数据包序号指的是被捕获的顺序
B. 时间戳指的是被捕获时相对第一个被捕获的数据包相隔的时间
C. 时间戳指的是数据包包含的时间戳信息
D. 中间区域按协议封装过程显示各层结构对应的内容
【单选题】
交换式局域网在哪几个方面有优势___
A. 技术
B. 速度
C. 安全
D. 以上都是
【单选题】
下列关于数据帧地址正确的是。___
A. 数据帧地址的类型一般不止两种类型
B. 分为两种类型:发往单机的数据帧地址和广播数据帧地址
C. 发往单机的数据帧地址目的是多个的主机的MAC
D. 广播数据帧地址目的是单个主机的MAC
【单选题】
下列关于网络嗅探实验，错误的是___
A. 网络嗅探的能力范围已经适用于广域网
B. 网络嗅探的能力范围目前局限于局域网
C. 网络嗅探技术具有原理简单、易于实现的优点
D. 网络嗅探又叫网络监听
【单选题】
在嗅探实验中，由于存在大量无用或者不需要的数据，为了效率，需要进行过滤处理，以下属于过滤的着手方面的是___
A. 站过滤
B. 服务过滤
C. 通用过滤
D. 以上都是
【单选题】
下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提？___
A. IP欺骗
B. DNS欺骗
C. ARP欺骗
D. 路由欺骗
【单选题】
哪种溢出漏洞是利用编程语言自身存在的安全问题？___
A. 栈溢出
B. 堆溢出
C. 格式化串溢出
D. BBS溢出
【单选题】
缓冲区溢出攻击的过程中，攻击时所针对的缓冲区溢出的程序空间可以为任意空间，但因不同地方程序空间的突破方式和内存空间的定位差异，也就产生了多种转移方式，哪种方式需要先找到一个可供溢出的缓冲区___
A. 长跳转缓冲区
B. 函数指针
C. 激活记录
D. 函数指针和激活记录
【单选题】
常见的Windows NT系统口令破解软件，如L0phtCrack（简称LC），支持以下哪一种破解方式___
A. 字典破解
B. 混合破解
C. 暴力破解
D. 以上都是
【单选题】
运行期保护方法主要研究如何在程序运行的过程中___缓冲区溢出攻击。
A. 阻碍
B. 发现或阻止
C. 发现或阻碍
D. 阻止
【单选题】
当程序运行时，计算机会在内存区域中开辟一段连续的内存块，包括___几部分？
A. 代码段、数据段
B. 代码段、堆栈段
C. 代码段、数据段、堆栈段
D. 数据段、堆栈段
【单选题】
植入代码的构造类型是什么___
A. NSR型
B. RNS型
C. AR型
D. 以上都是
【单选题】
缓冲区溢出攻击的过程中，攻击时所针对的缓冲区溢出的程序空间可以为任意空间，但因不同地方程序空间的突破方式和内存空间的定位差异，也就产生了多种转移方式，哪种方式需要先找到一个可供溢出的缓冲区___
A. 长跳转缓冲区
B. 函数指针
C. 激活记录
D. 函数指针和激活记录
【单选题】
栈随着数据的添加或删除而增长或收缩，它采用了___的方式？
A. 进入
B. 出去
C. 后进先出
D. 先进后出
【单选题】
在Windows系统中可用来隐藏文件（设置文件的隐藏属性）的命令是____。___
A. dir
B. attrib
C. ls
D. move
【单选题】
动态网页技术不包括。___
A. CGI
B. SQL
C. ASP
D. JSP
【单选题】
跨站脚本攻击形成的原因？___
A. Web服务器允许用户在表格或编辑框中输入不相关的字符
B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码
C. A和B都是
D. A和B都不是
【单选题】
PHP存在着哪些安全问题___
A. 全局变量未初始化漏洞
B. 文件上传功能
C. 库文件引用问题
D. 以上都是
【单选题】
XSS攻击的最主要目标是哪一个？___
A. Web服务器
B. 计算机
C. 登录网站的用户
D. 数据库
【单选题】
Google Hacking的实际应用有哪些___
A. 利用index of来查找开放目录浏览的站点
B. 搜索指定漏洞程序
C. 利用Google进行一次完整入侵
D. 以上都是
【单选题】
以下不是PHP可以解析的扩展名是，___
A. psd
B. php
C. php3
D. PHP4
【单选题】
互联网上涉及用户交互的操作有哪些___
A. 注册
B. 登录
C. 发帖
D. 以上都是
【单选题】
在动态网页技术中，通过___能建立Web页面与脚本程序之间的联系。
A. ASP
B. CGI
C. JSP
D. PHP
【单选题】
不是对Web应用的危害较大的安全问题是。___
A. 访问控制缺陷
B. 验证参数
C. 跨站脚本漏洞
D. 命令注入漏洞
【单选题】
不属于现在常用的防御Web页面盗窃方法的是？___
A. 提高Web页面代码的质量
B. 监视访问日志中快速增长的GET请求
C. 降低Web页面代码的质量
D. 关注新公布的安全漏洞
【单选题】
1一个完整的网络安全扫描过程包括以下哪个阶段___
A. 发现目标主机或网络
B. 在发现活动目标后进一步搜集目标信息
C. 根据搜集到的信息进行相关处理，进而检测出目标系统可能存在安全漏洞
D. 以上都是
【单选题】
以下，哪项属于秘密扫描的变种___
A. Null扫描
B. SYN扫描
C. UDP扫描
D. FIN扫描
【单选题】
Zone Alarm Pro的优点是___
A. 集成了大量功能组件
B. 功能十分丰富
C. 可靠性强
D. 以上都是
【单选题】
实现DoS攻击的手段有哪些？___
A. 滥用合理的服务请求
B. 制造高流量无用数据
C. 利用传输协议缺陷
D. 以上都对
【单选题】
以下选项中，不属于DoS技术攻击的是？___
A. 泪滴
B. UDP洪水
C. 组合攻击
D. SYN洪水
推荐试题
【判断题】
76：个人客户信息发生变更的，应将信息错误的账户销户，同时进行客户信息治理
【判断题】
77：个人客户号以“01000”、“0103”开头的是柜面客户号，以“0102”开头的是信贷客户号；.机构客户号以“02000”、“0203”开头的是柜面客户号，以“0202”开头的是信贷客户号
【判断题】
78：支行向总行提交客户号合并申请时，两个客户号均为柜面的，由主管会计签字确认，有一个及以上客户号为信贷客户号的，由支行行长签字确认
【判断题】
79：客户号合并中系统中未显示两个账户是疑似一户多号客户号，但经柜面核实，确实这两个客户号为一户多号的，需要向总行提交客户号合并申请表
【判断题】
80：客户号合并中系统中未显示两个账户是疑似一户多号客户号，但经柜面核实，确实这两个客户号为一户多号的，也不能进行合并
【判断题】
81：客户号合并中两个客户号的其中一个为信贷客户号的，这个信贷客户号必须保留，此类合并由总行运营管理部合
【判断题】
82：客户号合并中两个客户号均为信贷客户号的，由总行信贷管理部合并
【判断题】
83：个人账户被转为睡眠户的，需要本人持身份证到我行任一网点办理
【判断题】
84：个人账户被转为睡眠户的，需要本人持身份证到我行开户网点办理
【判断题】
85：个人账户被转为睡眠户的，他人可以代为办理款项支取业务
【判断题】
86：客户在同一机构有多个账户的，该营业网点应综合多个账户的交易信息评定客户洗钱风险等级
【判断题】
87：二次交易补录模块主要是补充信息不完整的对私客户和对公客户的身份信息, 有时可能需要补录代办人信息，有时可能补录对手信息
【判断题】
88：有权机关直接到各支行进行查询、冻结、扣划时，有权机关查询、冻结、扣划完成后，支行于15日内向反洗钱牵头管理部门提交《建议调整申请表》，经反洗钱牵头管理部门负责人批准后，在反洗钱系统内将该客户等级调为高风险
【判断题】
89：有权机关直接到各支行进行查询、冻结、扣划时，有权机关查询、冻结、扣划完成后，支行于10日内向反洗钱牵头管理部门提交《高风险个人客户认定表》或《高风险单位客户认定表》，经反洗钱牵头管理部门负责人批准后，在反洗钱系统内将该客户等级调为高风险
【判断题】
90：客户信息补录模块主要是补充信息不完整的对私客户和对公客户身份信息
【判断题】
91：定期存款的本金或者本金加全部或者部分利息转为在同一机构开立的同一户名下的另一账户内的活期存款时，可以免报大额交易报告
【判断题】
92：系统未提取到，按照规定应上报而未上报的大额交易，本行各营业机构应在交易发生后的10个工作日内通过手工方式增加大额交易
【判断题】
93：客户要求变更姓名或者名称、身份证件或者身份证明文件种类、身份证件号码、注册资本、经营范围、法定代表人或者负责人的，本行各营业机构应当重新识别客户
【判断题】
94：对代理多人开立账户或经常使用他人账户进行交易的，应当进行客户身份尽职调查，并考虑提交大额交易报告
【判断题】
95：发现已经开立的账户有假名情形的，应终止业务关系，并提交可疑交易报告
【判断题】
96：本行为外国政要客户提供开立账户服务时，应当报本行行长批准后方可开立
【判断题】
97：自然人客户的“身份基本信息”中，客户的住所地与经常居住地不一致的，登记客户的住所地
【判断题】
98：对于成年人代理未成年人或者老年人开户预留本人联系电话等合理情形的，由相关当事人出具说明后，联系电话可以保持不变
【判断题】
99：当自然人客户由他人代理办理人民币单笔5万元(含)以上或者外币等值1万元美元(含)以上的现金存款业务时，如果存款人因合理理由无法提供被代理人有效身份证件或者身份证明文件，各营业机构可参照有关一次性金融服务时履行客户身份识别的要求，只对代理人开展相关客户身份识别工作
【判断题】
100：本行各营业机构为自然人客户办理人民币单笔5万元(含)以上或者外币等值1万元美元(含)以上的现金存取及转账业务时，应核对客户的有效身份证件或其他身份证明文件,无需摘录身份证号码(或在综合前端系统内录入身份证号码)
【判断题】
101：反洗钱系统中，针对客户风险评级模块，如果编辑岗和审核岗对同一个客户的等级意见不统一，审批岗拥有最终决定客户等级的权限
【判断题】
102：新反洗钱系统中，较高风险客户至少应该半年进行一次持续评级
【判断题】
103：在可疑案例上报过程中，当反洗钱系统中信息补录不完整时，需要首先补录完整客户信息和交易信息，否则无法排除或上报可疑案例
【判断题】
现金柜台上方安装的透明防护板应采用多块拼接或错位安装方式，不得采用整片式安装方式
【判断题】
库区供电可采用单路或双回路供电，单路供电时应自备应急电源
【判断题】
自助银行应设立紧急求助按钮或者求助电话
【判断题】
收银槽底部为方形的，其上部应安装推拉盖板
【判断题】
防尾随联动互锁安全门电控装置发生故障时，应手动开启。发生紧急情况时，应有双开应急开启和双开强制复位功能
【判断题】
周界入侵报警探测装置应有连续的警戒线，不得有盲区
【判断题】
现金业务区应安装摄像机，系统应能实时监视、记录现金、贵金属等交易全过程
【判断题】
运钞交接全过程及运钞车停靠区均应实时监视、记录
【判断题】
离行大堂式自助设备报警装置必须具有本地声/光报警和远程报警功能
【判断题】
防尾随联动互锁安全门连接通道内、在行式自助银行、自助设备加钞区应安装摄机
