【单选题】
下列哪一项对于hypervisor安全是最为重要的___
A. 安装厂商的全部更新
B. 限制管理接口的访问
C. 使用监控功能
D. 关闭所有不需要的服务
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
计算机操作系统的主要负责对计算机内存空间惊醒合理分配的是。___
A. 内存管理
B. 文件管理
C. 设备管理
D. 进程管理
【单选题】
服务器典型的整合模式是以下哪一种___
A. 多对多
B. 多对一
C. 一对多
D. 一对一
【单选题】
以下哪项不是移动终端面临的安全问题？___
A. 敏感信息本地存储
B. 不明病毒的破坏和黑客入侵
C. 网络数据传输
D. 应用安全问题
【单选题】
下列哪个不是Linux系统的安全机制？___
A. PAM机制
B. 权限分离
C. 加密文件系统
D. 防火墙
【单选题】
下列哪项不是计算机操作系统的主要功能？___
A. 进程管理
B. 病毒查杀
C. 内存管理
D. 用户接口
【单选题】
操作系统的常见漏洞不包括___
A. 空口令或弱命令
B. 默认共享钥匙
C. 文件传输漏洞
D. 应用程序漏洞
【单选题】
虚拟化技术按应用分类，其中不属于操作系统虚拟化的是___
A. vSphere
B. workstation
C. Xen App
D. Virtual PC
【单选题】
虚拟化技术的规划和部署的安全有几步。___
【单选题】
常见的危险参数过滤方法包括___
A. 关键字
B. 内置函数
C. 敏感字符的过滤
D. 以上都是
【单选题】
以下说法错误的是___
A. 上传文件是病毒或木马时，主要用于诱骗用户或者管理员下载执行或者直接自动运行
B. 上传文件是WebShell时，攻击者可通过这些网页后门执行命令并控制服务器
C. 上传文件是其他恶意脚本时，攻击者不可直接执行脚本进行攻击
D. 上传文件是恶意图片时，图片中可能包含脚本，加载或点击这些图片时脚本会悄悄执行
【单选题】
以下造成恶意文件上传的原因不包括___
A. 文件上传时检查不严
B. 文件上传后修改文件名时处理不当
C. 文件上传后立马重新启动计算机
D. 使用第三方插件时引用
【单选题】
XSS属于什么攻击？___
A. 重放攻击
B. 客户端攻击
C. Syn攻击
D. 中间人攻击
【单选题】
恶意代码的分类标准是。___
A. 代码的独立性和自我复制性
B. 代码的独立性
C. 代码的复制性
D. 代码的危害性
【单选题】
恶意代码的危害不包括___
A. 破坏数据
B. 占用磁盘存储空间
C. 加速计算机运行速度
D. 抢占系统资源
【单选题】
以下哪个不是恶意代码的特点？___
A. 传染性
B. 可复制性
C. 破坏性
D. 潜伏性
【单选题】
针对SQL注入漏洞，可以采用()的防御手段___
A. 参数类型检测
B. 参数长度检测
C. 危险参数过滤
D. 以上都是
【单选题】
以下关于危险参数过滤方法的说法，哪一种是错误的？___
A. 黑名单过滤
B. 文件过滤
C. 白名单过滤
D. GPC过滤
【单选题】
常见的危险参数一般不包括什么___
A. 关键字
B. 内置函数
C. 字符串
D. 敏感字符
【单选题】
以下哪种说法是错误的。___
A. 文件上传时不用检查，不会有漏洞
B. 攻击者可以通过NC、Fiddler等断点上传工具可轻松绕过客户端的检查
C. 文件上传后修改文件名时处理不当，会产生漏洞
D. 攻击者可以通过第三方插件进行文件上传攻击
【单选题】
什么是XSS？___
A. 虚拟化风险环境
B. 跨站脚本攻击
C. 结构化查询语言
D. 数据安全概念
【单选题】
什么是CSRF？___
A. 跨站请求申请
B. 跨站请求伪造
C. 跨站请求执行
D. 跨站请求防护
【单选题】
哪个不是恶意代码。___
A. XSS
B. 病毒
C. 木马
D. WebShell
【单选题】
以下哪项不是针对SQL注入漏洞可以采用的防护手段___
A. 参数类型检测
B. 黑名单过滤
C.
D. PF维护
【单选题】
下列哪项不是造成恶意文件上传的原因。___
A. 文件上传时没用进行危险参数过滤
B. 文件上传时检查不严
C. 文件上传后修改文件名时处理不当
D. 使用第三方插件时引入
【单选题】
哪项不是常见的危险参数过滤的方法？___
A. 白名单过滤
B. PHP解释器过滤
C. 黑名单过滤
D. GPC过滤
【单选题】
XSS不可以被分为下列哪种类型。___
A. 修正型XSS
B. 反射型XSS
C. 存储型XSS
D. 基于DOM的XSS
【单选题】
以下哪项是针对XSS攻击的防护手段___
A. 跨站请求防护
B. 使用防火墙
C. 使用实体化编码
D. 关闭远程执行许可
【单选题】
下列哪项不是CSRF漏洞的常见防护手段？___
A. 添加验证码
B. 邮箱验证
C. 验证referer
D. 利用token
【单选题】
下列哪项不是防范远程代码执行漏洞的常用手段。___
A. 严格限制可疑代码的执行
B. 严格禁用高危系统函数
C. 严格过滤关键字符
D. 严格限制允许的参数类型
【单选题】
以下哪些属于文件上传漏洞的原理___
A. 文件上传是检查不严
B. 文件上传后修改修改文件名时处理不当
C. 使用第三方插件时引入
D. 以上都是
【单选题】
以下哪些不是文件上传漏洞常见防护手段。___
A. 文件上传结束后的防御
B. 系统开发阶段的防御
C. 系统运行阶段的防御
D. 安全设备的防御
【单选题】
以下说法错误的是___
A. XSS属于客户端攻击，受害者是用户
B. 文件上传攻击的本质是将恶意文件或脚本上传到服务器
C. XSS攻击的是用户，所有跟自己的网站、服务器没有关系
D. 在采用PHP语音开发系统时，应充分考虑系统的安全性
【单选题】
Web应用程序将用户名输入的数据信息保存在服务器端的数据库或其他文件形式的XSS类型是？___
A. 反射型XSS
B. 存储型XSS
C. 基于DOM的XSS
D. 基于DOX的XSS
【单选题】
以下哪个不是CSRF的危害方式。___
A. XSS攻击者
B. 论坛等可交互的地方
C. WEB攻击者
D. 网络攻击者
【单选题】
以下说法错误的是？___
A. 恶意代码的标准主要是代码的独立性和自我复制性
B. 独立的恶意代码指具备一个完整程序所应该具备的部分功能
C. 非独立恶意代码只是一段代码，必须嵌入某个完整的程序
D. 恶意代码问题在很多方面已成为信息安全面临的首要问题
【单选题】
以下哪个不是恶意代码应用的防护方法___
A. Web软件开发的安全
B. FTP文件上载安全
C. 对出现FSO、Shell对象等操作的页面进行重点分析
D. 控制文件上传
【单选题】
数据安全的要素包括___
A. 保密性
B. 完整性
C. 可用性
D. 以上都是
【单选题】
以下不是固态硬盘特点的选___
A. 读写速度快
B. 无噪音
C. 工作温度范围小
D. 抗震动
【单选题】
关于光学媒体描述错误的是___
A. 与磁性媒体相比，其可靠性较好
B. 以物理方式写入光盘
C. 信息写入后可以修改
D. 每MB成本很低，几乎是不可破坏的
推荐试题
【判断题】
贷款风险分类通过对影响债务人偿还债务可能性的诸多因素的定性与定量分析评估，合理划分风险类别。介于相邻类别之间的信贷资产原则上应归入低级档次
【判断题】
贷款人应加强贷款资金发放后的管理，针对借款人所属行业及经营特点，通过定期与不定期现场检查与非现场监测，分析借款人经营、财务、信用、支付、担保及融资数量和渠道变化等状况，掌握各种影响借款人偿债能力的风险因素
【判断题】
贷款人在不损害借款人合法权益和风险可控的前提下，可将贷款调查中的部分特定事项审慎委托第三方代为办理，但必须明确第三方的资质条件
【判断题】
贷款审查应对贷款调查内容的合法性、合理性、准确性进行全面审查，重点关注调查人的尽职情况和借款人的偿还能力、诚信状况、担保情况、抵（质）押比率、风险程度等
【判断题】
贷款重组后仍不能正常归还本息划为可疑类贷款
【判断题】
办理流动资金贷款应合理测算借款人营运资金需求，审慎确定借款人的流动资金授信总额及具体贷款的额度，不得超过借款人的实际需求发放流动资金贷款
【判断题】
对借款人违反合同约定的行为应发现而未发现，或虽发现但未及时采取有效措施的，按照省联社有关规定对有关责任人进行责任认定和处罚
【判断题】
发放自然人贷款所辖信用社（行）只能向一户家庭中的一个人贷款，不得一个人在多家信用社（行）贷款或多个人在一家信用社（行）贷款
【判断题】
放任借款人将流动资金贷款用于固定资产投资、股权投资以及国家禁止生产、经营的领域和用途的，按照省联社有关规定对有关责任人进行责任认定和处罚
【判断题】
固定资产贷款的借款人项目进度落后于贷款资金使用进度农信社应与借款人协商补充贷款发放和支付条件，或根据合同约定停止贷款资金的发放和支付
【判断题】
挤占、挪用贷款，拒不改正的，农信社停止支付借款人尚未使用的贷款，并按合同约定，下发《河南省农村信用社提前收回贷款通知书》，要求其归还贷款
【判断题】
借款人采用隐瞒事实等不正当手段取得贷款的划为次级类贷款
【判断题】
借款人处于停产、半停产状态、固定资产贷款项目处于停、缓建状态划为可疑类贷款
【判断题】
借款人的管理层出现重大意见分歧或者法定代表人和主要经营者的品行出现了不利于贷款偿还的变化可划为关注类贷款
【判断题】
借款人改制后，难以落实农村信用社债权或虽落实债权，但不能正常还本付息划为可疑类贷款
【判断题】
借款人签订长期供销合同、使用金融衍生工具或者发起人提供资金缺口担保等方式，在项目融资中可以有效分散经营期风险
【判断题】
借款人申请流动资金贷款必须有明确、合法的贷款用途，流动资金贷款不得用于、股权等投资，不得用于国家禁止生产、经营的领域和用途，可以用于固定资产投资
【判断题】
客户部门受理借款申请后，应指派一名客户经理对个人贷款申请内容和相关情况的真实性、准确性、完整性进行调查核实，形成调查评价意见
【判断题】
企事业单位贷款按照《贷款风险分类指导原则》的要求，在对借款人财务因素、非财务因素以及第二还款来源状况等各项指标进行全面、综合分析的基础上分类
【判断题】
全省农信社要建立信贷主动退出机制，有针对性地优化存量资产，加大对限制性行业贷款的清收力度对出现风险因素但仍有正常现金流量和支付能力的企业，要采取逐渐退出的策略，通过增加抵押物和担保来保证贷款的安全
【判断题】
损失类贷款：在采取所有可能的措施或一切必要的法律程序之后，债权仍然无法收回，或只能收回极少部分
【判断题】
同一介质上有不同保管期限的信贷档案，应按最长期限保管
【判断题】
新建立信贷业务关系，且借款人信用评级在AA级（不含）以下的流动资金贷款应采取受托支付方式
【判断题】
信用社统一授信管理必须做到“先授信、后用信”，遵循主体统一、区别对待、动态调整、权限管理的原则
【判断题】
银行承兑汇票贴现，属于低风险业务，一般划入正常类
【判断题】
在对信用证、承兑、担保等表外信贷资产分类时，原则上，对该客户表外信贷资产分类不得高于对其近期表内信贷资产业务分类等级
【判断题】
展期后的贷款按新增贷款进行管理，展期贷款的风险分类最高只能列为关注类
【判断题】
中期贷款，是指贷款期限在1年以上(不含1年)5年以下（含5年）的贷款，其中流资贷款期限为1年以上(不含1年)3年以下（含3年）
【判断题】
自然人贷款应当根据本地实际实行调查、审查审批分离，将调查、审查审批环节职责分解，由不同岗位承担，实行相互制约
【判断题】
对于变现能力差的抵押物，抵押率应适当降低
【判断题】
公司申请借款，由第三方提供抵押担保的，尽可能让第三方同时签订保证合同，这样有利于风险发生时贷款的回收和抵押物的处置
【判断题】
依据《商业银行授信工作尽职指引》，商业银行对客户调查和客户资料的验证应以实地调查为主，间接调查为辅
【判断题】
对本金逾期或欠息超过60天的信贷业务，可以进行贷后临时检查
【判断题】
对不能按借款合同约定期限归还的贷款，应当按规定加罚利息
【判断题】
非现场检查要利用人民银行借贷登记咨询系统、电话、网络、媒体等工具或渠道进行信息收集和借贷分析
【判断题】
借款人提前偿还部分本金的，要偿付偿还截至该提前还款日前一天（含该日）所发生的相应利息
【判断题】
调阅信贷档案在经有权人同意后可以抄录、照相、复印或复制，可以将信贷档案拆封和借出、不得涂改、圈划
【判断题】
在还本付息日第二天营业时间终了前，贷款人未向银行提交偿还贷款本息的支票或支凭条的，并且其偿债账户或其他存款账户中的存款不足以由银行主动扣款的，该笔贷款即为可疑贷款
