相关试题
【单选题】
通知存款不论实际存期多长，按客户提前通知的期限划分为___通知存款两个品种。
A. 一天和三天
B. 一天和五天
C. 三天和七天
D. 一天和七天
【单选题】
请在以下的业务中选择出新业务系统中只能由主管处理的业务： ___
A. 凭证出库
B. 凭证出售
C. 凭证注销
D. 凭证核销
【单选题】
在综合业务系统中，机构代码为 ___ 位数字。
A. 8位
B. 6位
C. 10位
D. 12位
【单选题】
活期一本通账户中，序号为102的账户内部账账号的最后一位是___
【单选题】
在业务系统中，查找2011科下余额在50000元以下的账户信息，条件应为___
A. >50000
B. <50000
C. >-50000
D. <-50000
【单选题】
下列新业务交易中由综合柜员处理的业务有： ___
A. 凭证出库
B. 凭证入库
C. 凭证出入库撤销
D. 凭证出售
【单选题】
教育储蓄销户时，柜员应如何处理： ___
A. 先作『教育储蓄证实』再作『销户』
B. 作『教育储蓄证实』
C. 先作『销户』再作『教育储蓄证实』
D. 作『销户』
【单选题】
1.职业道德是一种（）的约束机制
A. 非强制性
B. 强制性
C. 自发性
D. 随意性
【单选题】
市场经济条件下，用人单位越来越看重人才的道德品质。这表明( )。
A. 职业道德品质高的员工更有助于企业增强持久的竞争力
B. 对于用人单位来说，员工的职业技能水平问题已经得到较好的解决
C. 这些企业原有员的职业道德品质不高
D. 职业道德品质高的人，其职业技能水平也越高
【单选题】
下列做法中，违背了为人民服务要求的是( ).
A. 追求合理的社会效益
B. 努力提高产品的质量
C. 以个人利益为中心做事
D. 克服困难满足顾客的需求
【单选题】
下列选项对“慎独”理解正确的是( )。
A. “慎独”就是在一个独自闯荡时，要小心谨慎，防范别人
B. “慎独"是指在没有外界监督的情况下，即使独自一个人也能自觉遵守道德规范，不做对国家对社会、对他人不道德的事情
C. “慎独”是针对那些从事机密工作的人而言的，跟般人没有多大关系
D. “慎独”是指要慎重考虑是否要一个人独自做事业
【单选题】
下列做法，违背平等待人原则的是( )。
A. 某4S店服务员按照顾客到来的先后顺序为他们提供服务
B. 某工厂管理人员不分年龄、性别安排相同的工作
C. 某宾馆服务员根据顾客的要求提出不同的服务
D. 春运期间，火车站根据需要开办特殊购票窗口
【单选题】
在职业活动中，从业人员是否践行诚实守信，应( )。
A. 视自己的心情而定
B. 是无条件的
C. 看上司的意见而定
D. 视对方是否诚信而定
【单选题】
办事公道是指从业人员在进行职业活动时要做到( ).
A. 奉献社会，襟怀坦荡，待人热情，勤俭持家
B. 原则至上，不徇私情，举贤任能，不避亲疏
C. 牺牲自我，助人为乐，邻里和睦，正大光明
D. 坚持真理，公私分明，公正公平，光明磊落
【单选题】
关于勤俭节约的现代意义，正确的说法是(）
A. 太勤劳是不懂得生活的表现
B. 节俭不符合政府扩大内需政策的要求
C. 节俭是个人品质，与反腐败也有内在关系
D. 艰苦创业精神应提倡，勤俭之风不宜弘扬”
【判断题】
通常一件公文只有一个主送机关，防止多头主送
【判断题】
市场风险既有系统性风险，又有非系统性风险。
【判断题】
1.《固定资产贷款管理暂行办法》第二十五条所称“单笔金额”是指支付给借款人某一交易对手单笔款项的金额。
【判断题】
公文的制发必须符合客观实际，反映客观事物的本来面貌，不能报喜不报忧
【判断题】
公文写作必须及时迅速，把握时机，适应机关行政管理需要，提高机关工作效率
【判断题】
规范性文件是以强制力推行的用以规范各种行为规范的文件
【判断题】
通报用于反映新情况、新问题，行文强调及时快捷
【判断题】
通知具有多种功能，既能“上传”，又可以下达
【判断题】
为减少发文，在向上级机关呈送的报告中，可附带请示问题
【判断题】
由下级机关制发的法规和规章，规范范围内的上级机关可以不受其约束
【判断题】
违约概率和违约频率都是用来衡量信用风险的，都是对信用风险的事后检验的结果，一般说来两者应该相等
【判断题】
单位内部治安保卫工作贯彻“预防为主、单位负责、突出重点、保障安全”的方针
【判断题】
单位内部治安保卫工作应当突出保护单位内人员的人身安全
【判断题】
单位可以用经济效益、财产安全或者其他任何借口忽视人身安全
【判断题】
国务院公安部门指导、监督全国的单位内部治安保卫工作
【判断题】
对行业、系统有监管职责的国务院有关部门指导、检查本行业、本系统的单位内部治安保卫工作
【判断题】
县级以上地方各级人民政府公安机关指导、监督本行政区域内的单位内部治安保卫工作
【判断题】
单位的保卫部门对本单位的内部治安保卫工作负责
【判断题】
单位可以根据自身的经济效益，不设置治安保卫机构和配备专职、兼职治安保卫人员，但必须有安全措施
【判断题】
治安保卫重点单位应设置与治安保卫任务相适应的治安保卫机构
【判断题】
单位内部应当有与单位具体情况相适应的内部治安保卫制度、措施和必要的治安防范设施
【判断题】
单位内部的治安保卫情况应当有人检查，重要部位得到重点保护，治安隐患及时得到排除
推荐试题
【单选题】
以下修改Banner的方法中，错误的是___
A. 修改控制文本的资源数据
B. 修改网络服务的配置文件
C. 修改服务软件的源代码
D. 直接修改软件的可执行文件
【单选题】
以下四个选项中，哪个是Linux一般使用的FTP服务器软件___
A. wu-ftpd
B. wu-ftped
C. lu-ftpd
D. lu-ftped
【单选题】
现在Internet上存在的DNS服务器绝大多数都是用什么来架设的。___
A. load
B. bind
C. hdmi
D. config
【单选题】
以下对Apache的日志分析的选项中，错误的是___
A. 一般不能编制一些简单的脚本文件
B. 定期提取管理员需要的信息
C. 可以使用诸如grep的传统工具
D. 可以借助于现有的日志分析工具
【单选题】
针对扫描攻击，较稳妥的追踪办法就是？___
A. 通过DNS攻击扫描
B. 重置预置域以定位观察
C. 审计各种日志
D. 钓鱼式技术扫描追踪
【单选题】
关于BlackICE依据四个不同级别来调整监控力度，这四个级别中最低的安全级别是___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
下列关于BlackICE说法中，正确的是___
A. 灵敏度非常高
B. 稳定性相当出色
C. 系统资源占用率极少
D. 上述三项均正确
【单选题】
DTK的英文全称是。___
A. Deception TickKit
B. Deception ToolKit
C.
D. eception TopKit
【单选题】
FTP代理扫描也被称作什么？___
A. FTP注入扫描
B. FTP服务扫描
C. FTP反弹扫描
D. FTP附属扫描
【单选题】
实施一次XSS攻击需要什么条件？___
A. 一个存在XSS漏洞的Web应用程序
B. 用户点击链接或者访问某一页面
C. A和B都是
D. A和B都不是
【单选题】
跨站脚本攻击的过程___
A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页
B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为
C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据
D. ABC都是
【单选题】
跨站脚本攻击形成的原因？___
A. Web服务器允许用户在表格或编辑框中输入不相关的字符
B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码
C. A和B都是
D. A和B都不是
【单选题】
是跨站脚本攻击防范的是___
A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等
B. 只允许合法字符的使用
C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西
D. ABC都是
【单选题】
攻击者如果成功地利用XSS攻击攻击手段，会导致___
A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持
B. 可以导致拒绝服务攻击
C. 可以与浏览器漏洞结合
D. ABC都是
【单选题】
SQL注入时，运用的格式是___
A. 链接++变量名称=数字
B. 链接+变量名称=数字
C. 链接++变量名称
D. 链接+
【单选题】
在SQL注入中，猜测用户名长度的语句是___
A. and exists（select id from admin where id<100）
B. and exists（select * from admin）
C. and exists（select id from admin where len（username）=5 and id=1
D. select * from admin
【单选题】
SQL注入攻击过程首先应该做什么。___
A. 猜测管理员账号表
B. 寻找可能的SQL注入点
C. 测试SQL注入漏洞是否存在
D. 猜测管理员表中的字段
【单选题】
SQL注入攻击的防范___
A. 对用户提交的数据和输入参数进行严格的过滤
B. 使用域编译的SQL语句
C. 使用数据库自带的存储过程
D. ABC都是
【单选题】
不是对Web应用的危害较大的安全问题是。___
A. 访问控制缺陷
B. 验证参数
C. 跨站脚本漏洞
D. 命令注入漏洞
【单选题】
关于欺骗攻击说法不正确的是。___
A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权
B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文
C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗
D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗
【单选题】
完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___
A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话
B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话
C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话
D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话
【单选题】
配置DNS服务器的时候，需要注意的不包括___
A. 不限制动态更新
B. 采用分层的DNS体系结构
C. 关闭DNS服务器的递归功能
D. 使用最新版本的DNS服务器软件，并及时安装补丁
【单选题】
关于Web欺骗描述，不正确的信息是___
A. 攻击者不完全可以截获并使用这些信息
B. 攻击者可以修改受害者的确认数据
C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动
D. 攻击者可以获得用户的账户和密码
【单选题】
不属于防范Web欺骗的方法是？___
A. 禁用JavaScript、ActiveX或者让任何其他在本地执行的脚本语言
B. 确保应用有效并能适当的跟踪用户
C. 配置网络浏览器使它总能显示当前的URL，但不用经常查看它
D. 培养用户注意浏览器地址线上现实的URL的好习惯
【单选题】
三种基本的IP欺骗技术包括？___
A. 简单的IP地址变化、DDoS攻击分布式拒绝攻击、利用UNIX系统中的信任关系
B. 简单的IP地址变化、使用源路由截取数据包、DDoS攻击分布式拒绝攻击
C. 简单的IP地址变化、使用源路由截取数据包、利用UNIX系统中的信任关系
D. DDoS攻击分布式拒绝攻击、使用源路由截取数据包、利用UNIX系统中的信任关系
【单选题】
若不小心遭受了ARP欺骗攻击，应对的主要策略有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 使用ARP欺骗防护软件，如ARP防火墙
D. 以上都是
【单选题】
源路由机制通过IP数据包报头的源路由选项字段来工作，它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型___
A. 宽松的源站选择
B. 严格的源站选择
C. 以上都不是
D. 以上都是
【单选题】
邮件系统的传输，包含了哪三大部分___
A. 用户代理、传输代理、投递代理
B. 用户代理、主机代理、投递代理
C. 用户代理、传输代理、主机代理
D. 传输代理、主机代理、投递代理
【单选题】
防范信任关系欺骗包括___
A. 不使用信任关系
B. 限制拥有信任关系的人员
C. 控制建立信任关系的机器数量
D. 以上都是
【单选题】
按漏洞利用方式分类，DOS攻击可以分为___
A. 特定资源消耗类和暴力攻击类
B. 固定速率和可变速率
C. 系统或程序崩溃类和服务降级类
D. 特定资源消耗类和服务降级类
【单选题】
以下哪项不属于实现DOS攻击的手段___
A. 滥用合理的服务请求
B. 制造低流量无用数据
C. 利用服务程序的漏洞
D. 以上都是
【单选题】
以下哪项不属于DOS攻击通常利用的漏洞？___
A. 利用传输协议的漏洞
B. 系统存在的漏洞
C. 垃圾文件的漏洞
D. 服务的漏洞
【单选题】
在互联网中为了能在到达目标主机后顺利进行数据重组，各IP分片报文具有以下哪些信息___
A. IP分片识别号
B. 分片数据长度
C. 分片标志位
D. 以上都是
【单选题】
以下几种典型的DOS攻击技术中，哪种是使用ICMP Echo请求包来实现攻击的。___
A. Fraggle攻击
B. Smurf攻击
C. SYN洪水
D. 泪滴（分片攻击）
【单选题】
DOS攻击的SYN洪水攻击是利用___进行攻击。
A. 其他网络
B. 通讯握手过程问题
C. 中间代理
D. 以上均不对
【单选题】
无论是DOS攻击还是DDOS攻击，都是___
A. 攻击目标服务器的带宽和连通性
B. 分布式拒绝服务攻击
C. 利用自己的计算机攻击目标
D. 组成一个攻击群，同一时刻对目标发起攻击
【单选题】
以下关于smurf攻击的描述，正确的是___
A. 攻击者最终的目标是在目标计算机上获得一个帐号
B. 它不依靠大量有安全漏洞的网络作为放大器
C. 它是一种接受服务形式的攻击
D. 它使用TCP／IP协议来进行攻击
【单选题】
攻击者进行拒绝服务攻击，实际上是让服务器实现以下效果除了___。
A. 迫使服务器的缓冲期满，不接受新的请求
B. 大量垃圾文件侵占内存
C. 使用IP欺骗
D. 迫使服务器把合法用户的连接复位，影响合法用户的连接
【单选题】
以下几点，DDOS攻击是破坏了___
A. 可用性
B. 保密性
C. 完整性
D. 真实性
【单选题】
网络监听技术又叫做什么？___
A. 网络技术
B. 网络侦探技术
C. 网络嗅探技术
D. 网络刺探技术
