相关试题
【判断题】
客户首次购买理财产品前需在银行网点或掌上银行进行风险承受能力评估
【判断题】
超过一年未进行风险承受能力评估或发生可能影响自身风险承受能力情况的客户，再次购买理财产品时，客户交易不会受到影响
【判断题】
商业银行在宣传销售文本中应当明确提示，产品过往业绩不代表其未来表现，不构成新发理财产品业绩表现的保证
【判断题】
商业银行可以将理财产品与其他产品进行捆绑销售
【判断题】
商业银行不得将其他商业银行或其他金融机构开发设计的理财产品标记本行标识后作为自有理财产品销售
【判断题】
商业银行应当建立异常销售的监控、记录、报告和处理制度，重点关注理财产品销售业务中的不当销售和误导销售行为
【判断题】
商业银行应当建立健全销售人员资格考核、继续培训、跟踪评价等管理制度，不得错销售人员采用以销售业绩作为单一考核和奖励指标的考核方法，并应当将客户投诉情况、误导销售以及其他违规行为纳入考核指标体系
【判断题】
由我行自行设计并发行，将募集到的资金根据产品合同约定投资于相关金融市场或购买相关金融产品，获取投资收益后，根据合同约定分配给理财产品购买者即投资者的一类理财产品，即“金钥匙”系列自营理财产品
【判断题】
认购日至募集结束日的期间内，乙方按照中国农业银行公布的活期存款利率向甲方支付利息，利息计入甲方的认购金额
【判断题】
产品累计赎回申请额达到巨额赎回上限后，中国农业银行将拒绝客户赎回申请
【判断题】
我行金市通（账户贵金属）业务的办理时间是每周一至周五的9：30错5:30
【判断题】
金市通（账户贵金属）业务是指客户通过我行借记卡开立贵金属账户，按照我行实时贵金属报价购买“传世之宝”标准贵金属投资产品，购买数量实时计入客户贵金属账户的业务
【判断题】
某客户开通我行金市通（金交所代理）业务后，买入大量Au（T+D）合约。结果由于国际金价暴跌，该客户被强行止损，则该损失应部分由我行承担
【判断题】
某客户开通金市通（金交所代理）业务后，由于错误判断走势而损失惨重，则我行将因此而获得巨大收益
【判断题】
根据历史走势，美元指数与黄金价格直接呈现负相关的关系
【判断题】
我行金市通业务适合个人客户群体为所有个人客户群体
【判断题】
个人和企业投资者均可购买农业银行“传世之宝”实物黄金
【判断题】
“传世之宝”金条是不可办理回购的投资金条产品
【判断题】
农业银行“传世之宝”实物黄金采用油压工艺，外形美观
【判断题】
“农银快e宝”是我行与基金公司合作推出的互联网金融T+0货币基金理财服务
【判断题】
“农银快e宝”的目标客户群主要为错账户资金流动性要求高或有不足5万余额理财需求的客户
【判断题】
QDII基金具有分散地区市场风险。但由于海外市场环境复杂，QDII本身投资风险较高
【判断题】
“优选基金”是总行结合市场发展趋势、第三方专业机构研究成果以及总分行投研团队共同筛选出的重点持续营销绩优基金
【判断题】
"快e宝业务可以实现当账户余额低于最低留存金额时，自动赎回货币基金用于补充账户最低留存金额（自动赎回），按约定的时间和金额赎回货币基金，偿还信用卡欠款和住房按揭等个人贷款（自动还款），支持T+0赎回
【判断题】
基金定投在营销后管理中应采取止盈不止损的原则
【判断题】
总行是基金产品准入的唯一机构，非总行准入的基金产品一律不得销售
【判断题】
农银私享▪稳健固定期限委托资产管理理财产品是预期收益型理财产品.
【判断题】
债券的久期越长，则受利率影响波动越大.
【判断题】
根据资管新规，任何银行理财产品都不得投资于非标准化资产
【判断题】
理财产品的基准收益率是指理财产品可以实现的最低收益率。"
【判断题】
商业银行根据相关法律和国家政策规定，需要错已约定的收费项目条件标准和方式进行调整时，应当按照有关规定进行信息披露后方可调整；客户不接受的，应当允许客户按照销售文件的约定提前赎回理财产品。"
【判断题】
根据《资管新规》，任何银行理财产品都不得投资于非标准化资产
【判断题】
货币市场是短期资金市场，特指存续期在一年以下的金融资产组成的金融市场
【判断题】
其他条件不变时，债券价格与收益率正相关
【判断题】
商业银行不得为非标准化债权资产或股权性资产融资提供任何直接或间接显性或隐性的担保或回购承诺
【判断题】
委托资产管理理财产品都是净值型产品，不可质押
【单选题】
对于稳健型客户，不适宜向其推销什么产品。___
A. 中高风险
B. 中等风险
C. 中低风险
D. 低风险
【单选题】
商业银行应当定期或不定期地采用当面或网上银行方式对客户进行风险承受能力持续评估，评估结果的有效期为多长。___
【单选题】
商业银行应当向销售人员提供每年不少于多少小时的培训，培训记录应当详细记载培训要求、方式、时间及考核结果等。___
推荐试题
【单选题】
SQL Sever 中可以使用哪个存储过程调用操作系统命令，添加系统账号？___
A. xp_dirtree
B. xp_cmdshell
C. xp_cmdshell
D. xpdeletekey
【单选题】
SQL Sever 中下面哪个存储过程可以执行系统命令？___
A. xp_regread
B. xp_command
C. xp_cmdshell
D. sp_password
【单选题】
SQL 的全局约束是指基于元祖的检查子句和___。
A. 非空值约束
B. 域约束子句
C. 断言
D. 外键子句
【单选题】
SQL 数据库使用以下哪种组件来保存真实的数据？___
A. Schemas
B. Subschemas
C. Tables
D. Views
【单选题】
SQL 语句中，彻底删除一个表的命令是___。
A. delete
B. drop
C. clear
D. remore
【单选题】
SQL 语言可以___在宿主语言中使用，也可以独立地交互式使用。
A. -极速
B. -嵌入
C. -混合
D. -并行
【单选题】
SSL 安全套接字协议所用的端口是___。
A. 80
B. 443
C. 1433
D. 3389
【单选题】
不属于数据库加密方式的是___。
A. 库外加密
B. 库内加密
C. 硬件/软件加密
D. 专用加密中间件
【单选题】
测试数据库一个月程序主要应对的风险是___。
A. 非授权用户执行“ROLLBACK”命令
B. 非授权用户执行“COMMIT”命令
C. 非授权用户执行“ROLLRORWARD”命令
D. 非授权用户修改数据库中的行
【单选题】
从安全的角度来看，运行哪一项起到第一道防线的作用？___
A. 远端服务器
B. WEB 服务器
C. 防火墙
D. 使用安全 shell 程序
【单选题】
从下列数据库分割条件中，选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项___。
A. 每个分割区 G 有 g=|G|记录，其中 g=0 或 g>=n，且 g 为偶数，
B. 记录必须成对地加入 G 或从 G 中删除
C. 查询集虚报口各个分割区，如果查询含有一个以上记录的统计信息是从 m 各分割区
D. 记录必须不对地加入 G 或从 G 中删除
【单选题】
单个用户使用的数据库视图的描述为___。
A. 外模式
B. 概念模式
C. 内模式
D. 存储模式
【单选题】
对于 IIS 日志记录，推荐使用什么文件格式？___
A. Microsoft IIS 日志文件格式
B. NCSA 公用日志文件格式
C. ODBC 日志记录格式
D. W3C 扩展日志文件格式
【单选题】
对于 IIS 日志文件的存放目录，下列哪项设置是最好的？___----缺少 D 选型
A. %WinDir%\System32\LogFiles
B. C:\Inetpub\wwwroot\LogFiles
C. C:\LogFiles..)-F:\LogFiles
D.
【单选题】
对于 IIS 日志文件的访问权限，下列哪些设置是正确的？___
A. SYSTEM（完全控制）Administrator（完全控制）Users（修改）
B. SYSTEM（完全控制）Administrator（完全控制）Everyone（读取和运行）
C. SYSTEM（完全控制）Administrator（完全控制）Inernet 来宾账户（读取和运行）
D. SYSTEM（完全控制）Administrator（完全控制）
【单选题】
对于数据库的描述一下哪项说法是正确的？___
A. 数据和一系列规则的集合
B. 一种存储数据的软件
C. 一种存储数据的硬件
D. 是存放人量数据的软件
【单选题】
攻击者可能利用不必要的 extproc 外部程序调用功能获取对系统的控制权，威胁系统安
全。关闭 Extproc 功能需要修改 TNSNAMES.ORA 和 LISTENER.ORA 文件删除一下条目，其中有一个错误的请选择出来___。
A. sys_ertproc
B. icache_extproc
C. PLSExtproc
D. extproc
【单选题】
关系数据库中，实现实体之间的联系是通过表与表之间的___。
A. 公共索引
B. 公共存储
C. 公共元组
D. 公共属性
【单选题】
关系型数据库技术的特征由一下哪些元素确定的？___
A. 行和列
B. 节点和分支
C. Blocks 和 Arrows
D. 父类和子类
【单选题】
为什么要对数据库进行“非规范化”处理___？
A. 确保数据完整性
B. 增加处理效率
C. 防止数据重复
D. 节省存储空间
【单选题】
下列不属于 WEB 安全性测试的范畴的是___？
A. 数据库内容安全性
B. 客户端内容安全性
C. 服务器端内容安全性
D. 日志功能
【单选题】
下列操作中，哪个不是 SQL Server 服务管理器功能___？
A. 执行 SQL 查询命令
B. 停止 SQL Server 服务
C. 暂停 SQL Server 服务
D. 启动 SQL Server 服务
【单选题】
下列关于 IIS 的安全配置，哪些是不正确的___？
A. 将网站内容移动到非系统驱动程序
B. 重命名 IUSR 账户
C. 禁用所有 WEB 服务扩展
D. 创建应用程序池
【单选题】
下列哪些不是广泛使用 http 服务器？___
A. W3C
B. Apache
C. IIS
D. IE
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___？
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___？
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___？
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___？
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___？
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中，不遵循 J2EE 规范的是___？
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___？
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员（DBA）职责不相容的___？
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中，哪个是 DBMS 的控制功能___？
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___？
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员（DBA）可以行使的职责___？
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程，获得某个子目的清单？___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
【单选题】
以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程，启动或停止某项服务？___
A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-
B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--
C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --
D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --
