【单选题】
Web应用程序将用户名输入的数据信息保存在服务器端的数据库或其他文件形式的XSS类型是？___
A. 反射型XSS
B. 存储型XSS
C. 基于DOM的XSS
D. 基于DOX的XSS
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
以下哪个不是CSRF的危害方式。___
A. XSS攻击者
B. 论坛等可交互的地方
C. WEB攻击者
D. 网络攻击者
【单选题】
以下说法错误的是？___
A. 恶意代码的标准主要是代码的独立性和自我复制性
B. 独立的恶意代码指具备一个完整程序所应该具备的部分功能
C. 非独立恶意代码只是一段代码，必须嵌入某个完整的程序
D. 恶意代码问题在很多方面已成为信息安全面临的首要问题
【单选题】
以下哪个不是恶意代码应用的防护方法___
A. Web软件开发的安全
B. FTP文件上载安全
C. 对出现FSO、Shell对象等操作的页面进行重点分析
D. 控制文件上传
【单选题】
数据安全的要素包括___
A. 保密性
B. 完整性
C. 可用性
D. 以上都是
【单选题】
以下不是固态硬盘特点的选___
A. 读写速度快
B. 无噪音
C. 工作温度范围小
D. 抗震动
【单选题】
关于光学媒体描述错误的是___
A. 与磁性媒体相比，其可靠性较好
B. 以物理方式写入光盘
C. 信息写入后可以修改
D. 每MB成本很低，几乎是不可破坏的
【单选题】
关于DAS说法正确的是？___
A. 其存储结构适用于大型网络
B. DAS存储结构适用特殊应用服务器
C. DAS是一种低效率的结构
D. 其存储结构适用地理位置聚集的网络
【单选题】
目前主要解决外挂存储的方案不包括___
A. DAS
B. NAS
C. DAN
D. SAN
【单选题】
以下描述SNA(存储区域网络)有误的是___
A. 网络部署容易
B. 高速存储性能
C. 其光纤通道使用半双工串行通信原理传输数据
D. 良好的扩展能力
【单选题】
()是控制硬盘正常运转的硬件程序，是硬盘的“大脑”。___
【单选题】
我们通常用保密性、完整性、可获取性作为数据安全的要素，简称？___
A. BIA
B. CIA
C. BME
D. OUR
【单选题】
我们通常说的保密性涵盖两个部分，分别是哪两种？___
A. 数据密码和数据保存
B. 数据加密和数据泄露防护
C. 数据加密和数据保护措施
D. 数据加密和数据保密防护
【单选题】
常用的的对称算法有。___
A. DES、3DES、AES、IDEA
B. AES、3AES、SES、RDEA
C. DOS、3DOS、QES、QDEA
D. ZES、3ZES、AOS、IDOEA
【单选题】
大致来说，数据恢复可以分为以下几类。___
A. 逻辑故障数据恢复、硬件故障数据恢复、磁盘阵列RAID数据恢复
B. 主机故障数据恢复、CPU故障数据恢复、硬盘数据恢复
C. 主板故障数据恢复、硬件故障数据恢复、SEORF故障数据恢复
D. 逻辑故障数据恢复、CPU故障数据恢复、固态数据恢复
【单选题】
我们比较熟悉的光学媒体是CD，与磁盘相比，光学媒体的？___
A. 传导性极好
B. 可靠性极好
C. 效率性更高
D. 速率性更高
【单选题】
半导体储存器有RAM和ROM两类。RAM是___
A. 只高速缓冲
B. 只代码保存
C. 只度存储器
D. 只快速运行
【单选题】
储存介质是指___
A. 储存运行的载体
B. 储存速度的载体
C. 储存数据的载体
D. 储存媒介的载体
【单选题】
DAS存储结构主要适用于除了()的环境___
A. 小型网络
B. 特殊应用服务器
C. 大型网络
D. 地理位置分散的网络
【单选题】
关于数据安全的组成以下不属于的是?___
A. 数据本身的安全
B. 数据运行的安全
C. 数据防护的安全
D. 数据处理的安全
【单选题】
以下导致数据泄漏不包括的是?___
A. 黑客通过网络攻击
B. 断电
C. 设备丢失或被盗
D. 病毒窃取
【单选题】
常用的对称加密算法以下不属于的是。___
A. RSA
B. DES
C. 3DES
D. AES
【单选题】
常见的磁性媒体不包括以下哪一项。___
A. DVD
B. 磁带机
C. 软盘
D. 硬盘
【单选题】
不属于数据恢复的种类是___
A. 逻辑故障数据恢复
B. 硬件故障数据恢复
C. 服务故障数据恢复
D. 磁盘阵列RALD数据恢复
【单选题】
不属于目前的外挂存储解决方案的是?___
A. 直线式存储
B. 交叉线式存储
C. 网络接入存储
D. 存储区域网络
【单选题】
随着科技的发展，数据被泄露的风险愈来愈大，据调查()的数据泄露由于内波威胁造成。___
A. 70%
B. 50%
C. 40%
D. 92%
【单选题】
在网络设备、服务器所应用的系统设置严格的访问权限和。___
A. 过滤规则
B. 访问控制
C. 密保设置
D. 安全政策
【单选题】
防范的的范围主要是？___
A. 保密防护和终端防护
B. 网络防护和终端防护
C. 密码防护和程序防护
D. 密码防护和权限防护
【单选题】
主要的备份技术分为哪三种?___
A. LAN备份、LAN-Save备份、Server-Free备份
B. LAN备份、LAN-Free备份、Server-Less备份
C. LAN-Save备份、LAN备份、Server-litte备份
D. LAN-Save备份、LAN备份、Server-More备份
【单选题】
DLP是一个___
A. 完全体
B. 智能体
C. 综合体
D. 保密体
【单选题】
存储和备份设备包括磁带和磁盘还有___
【单选题】
以下属于数据安全的要素是？___
A. 安全性、完整性、不可获取性
B. 保密性、完整性、可获取性
C. 完整性、可获得性、可获取性
D. 可靠性、完备性、不可或缺性
【单选题】
导致数据泄露的主要原因包括___
A. 黑客通过网络攻击、木马、病毒窃取
B. 设备丢失或被盗
C. 使用管理不当
D. 以上都是
【单选题】
数据加密的加密方式为___
A. 对称加密
B. 非对称加密
C. Hash
D. 以上都是
【单选题】
把磁性硬盘和闪存集成到一起的是？___
A. 固态硬盘
B. 混合硬盘
C. 可换硬盘
D. 半导体存储器
【单选题】
硬盘数据恢复的第一步为。___
A. 进行诊断，找到故障点
B. 修复硬件故障
C. 修复其他软件故障
D. 恢复数据
【单选题】
无法进入操作系统是什么故障___
A. 电路故障
B. 固件损坏
C. 逻辑故障
D. 盘片损伤
【单选题】
优点是全面、完整的备份方式是哪一个___
A. 增量备份
B. 差异备份
C. 正常备份
D. 以上都不是
【单选题】
硬件基础设施为光纤通道的是___
A. DAS
B. NAS
C. SAN
D. RAID
【单选题】
以下不属于数据安全保护措施的是？___
A. 数据保密
B. 数据不加密
C. 数据完整性
D. 双向强身份认证
【单选题】
下列不属于数据传输安全技术的是。___
A. 旁路控制技术
B. 数据传输加密技术
C. 数据完整性技术
D. 防抵赖技术
推荐试题
【判断题】
按照《中国银监会 国家发展和改革委员会关于印发能效信贷指引的通知》规定，银行业金融机构应在任何情况下都能够做到加快能效信贷产品和服务创新，积极提供包括银行信贷、外国政府转贷款、债券承销、保理、融资租赁、引入投资基金等多种融资方式，扩大支持面，提高服务效率
【判断题】
按照《中国银监会 国家发展和改革委员会关于印发能效信贷指引的通知》规定，银行业金融机构以应收账款质押、履约保函、国际金融机构和国内担保公司的损失分担（或信用担保）、知识产权质押、股权质押等方式，进行能效信贷担保方式的创新，虽能有效缓解节能服务公司面临的有效担保不足、融资难的问题，但仍存在风险不可控的问题
【判断题】
按照《中国银监会 国家发展和改革委员会关于印发能效信贷指引的通知》规定，银行业金融机构应建立能效信贷推广和创新的激励约束机制，配备相应资源，提供内部激励政策
【判断题】
按照《中国银监会 国家发展和改革委员会关于印发能效信贷指引的通知》规定，银行业金融机构在建立能效信贷推广和创新时，通过内部激励政策，积极鼓励经营机构加大能效信贷投放，无需考虑其他前提
【判断题】
按照《中国银监会 国家发展和改革委员会关于印发能效信贷指引的通知》规定，银行业金融机构正确达不到国家能效标准的固定资产和项目融资需求，在有利于当地相关产业发展的前提下，可进行适当放宽，予以支持
【判断题】
按照《中国银监会 国家发展和改革委员会关于印发能效信贷指引的通知》规定，能效项目是指通过优化设计、更新用能设备和系统、加强能源回收利用等方式，以节省一次、二次能源为目的的能源节约项目
【判断题】
按照《中国银监会 国家发展和改革委员会关于印发能效信贷指引的通知》规定，能效信贷业务的重点服务领域包括了工业节能、建筑节能、交通运输节能，以及与节能项目、服务、技术和设备有关的其他重要领域
【判断题】
按照《中国银监会 国家发展和改革委员会关于印发能效信贷指引的通知》规定，能效项目的特征主要有：技术类型复杂，专业性强；涉及内容广，参与主体多；市场潜力大，经济效益突出
【判断题】
按照《中国银监会 国家发展和改革委员会关于印发能效信贷指引的通知》规定，有利于促进产业结构调整、企业技术改造和重要产品升级换代的重点能效项目是银行业金融机构应在有效控制风险和商业可持续的前提下，加大信贷支持力度的重点能效项目
【判断题】
按照《中国银监会 国家发展和改革委员会关于印发能效信贷指引的通知》规定，节能服务公司是指提供用能状况诊断、能效项目设计、改造（施工、设备安装、调试）、运行管理等服务的专业化公司
【判断题】
按照《中国银监会 国家发展和改革委员会关于印发能效信贷指引的通知》规定，能效项目所属产能应符合地区区域规划政策、产业发展政策和行业准入要求，才能纳入能效信贷的相关能效项目、用能单位和节能服务公司
【判断题】
按照《中国银监会 国家发展和改革委员会关于印发能效信贷指引的通知》规定，银行业金融机构应按照国家有关规定，综合考虑项目风险水平、借款人财务状况以及自身风险承受能力等因素，合理测算项目投资、融资需求，根据预测现金流和投资回收期合理确定贷款金额、贷款期限和还款计划
【判断题】
按照《中国银监会 国家发展和改革委员会关于印发能效信贷指引的通知》规定，正确于合同能源管理贷款要素的确定，还应合理评估合同能源管理项目的节能收益，充分考虑节能效果的季节性差异等，而合同能源管理合同中规定的借款人节能收益分享比例、期限和支付方式等因素并不在要素范围
【判断题】
按照《中国银监会 国家发展和改革委员会关于印发能效信贷指引的通知》规定，合同能源管理包括节能效益分享型、节能量保证型、能源费用托管型、融资租赁型和混合型等类型
【判断题】
按照《商业银行并表管理与监管指引》规定，商业银行在确保银行集团内部风险隔离的基础上，可以在集团成员之间开展产品营销、系统开发和数据处理等外包业务
【判断题】
按照《商业银行并表管理与监管指引》规定，商业银行原则上应当要求各附属机构聘请不同外部审计事务所进行外部审计
【判断题】
按照《商业银行并表管理与监管指引》规定，银行集团风险管理主要负责人应当参与银行集团各项重大经营策略的制定和实施，并可以根据风险管理的需要独立行使对相关经营策略的调整建议权
【判断题】
按照《商业银行并表管理与监管指引》规定，商业银行为境外附属机构提供流动性支持时，应当特别考虑其所在地的法律和监管规定
【判断题】
按照《商业银行并表管理与监管指引》规定，资本规划应当至少设定内部资本充足率五年目标
【判断题】
按照《商业银行并表管理与监管指引》规定，银行集团风险限额临近监管指标限额时，商业银行应当启动相应的纠正措施和报告程序
【判断题】
按照《商业银行并表管理与监管指引》规定，空壳公司是指商业银行为有效管理各类投资或隔离风险等目的而直接或间接持有的、专门用于持有投资项目的公司法人
【判断题】
按照《商业银行并表管理与监管指引》规定，商业银行附属机构的机构名称和产品名称不得与母银行的正式名称或简称有所区别
【判断题】
按照《商业银行并表管理与监管指引》规定， 银行集团风险偏好和全面风险管理政策可以不经董事会批准后实施，不定期进行评价和必要的调整
【判断题】
按照《商业银行并表管理与监管指引》规定，因跨境跨业法律与监管差异而可能引发的风险商业银行可不予关注
【判断题】
按照《银行业金融机构协助人民检察院公安机关国家安全机关查询冻结工作规定》，银行业金融机构与人民检察院、公安机关、国家安全机关在协助查询、冻结工作中意见不一致的，应当先行办理查询、冻结，并提请银行业监督管理机构的法律部门协调解决
【判断题】
按照《银行业金融机构协助人民检察院公安机关国家安全机关查询冻结工作规定》，银行业金融机构应当在总部，省、自治区、直辖市、计划单列市分行和有条件的地市级分行指定专门受理部门和专人负责，在其他分支机构可以不指定专门受理部门或者专人负责
【判断题】
按照《银行业金融机构协助人民检察院公安机关国家安全机关查询冻结工作规定》，对人民检察院、公安机关、国家安全机关提出的超出查询权限或者属于跨地区查询需求的，银行业金融机构可以不予协助
【判断题】
按照《银行业金融机构协助人民检察院公安机关国家安全机关查询冻结工作规定》，银行业金融机构协助人民检察院、公安机关、国家安全机关查询的信息仅限于涉案财产信息
【判断题】
按照《银行业金融机构协助人民检察院公安机关国家安全机关查询冻结工作规定》规定，冻结涉案存款、汇款等财产的期限不得超过六个月。有特殊原因需要延长的，每次续冻期限不得超过六个月，续冻次数为1次
【判断题】
按照《银行业金融机构协助人民检察院公安机关国家安全机关查询冻结工作规定》规定，上级人民检察院、公安机关、国家安全机关认为应当解除冻结措施的，应当责令作出冻结决定的下级人民检察院、公安机关、国家安全机关解除冻结
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应不定期组织开展内部控制有效性专项评估，防微杜渐，堵塞制度漏洞
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，内审、合规和业务管理条线应定期开展自我排查，加大内部检查力度，着重检查基层营业网点、重点业务岗位内部控制制度的完备性及执行的严肃性，防止内部操作风险和违规经营行为，并将检查结果报告监管部门
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，业务管理条线作为第一道防线应承担起风险防控的首要责任，负责相关业务制度的制订、执行、日常检查和持续改进，及时收集基层机构业务诉求和风险防范建议，动态调整制度、流程、风险控制措施，提出修订重要凭证和合同文本等建议
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，风险合规条线作为第一道防线应认真落实风险监测、重点业务风险检查、风险事件牵头处置及实施问责等职责
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，审计监督条线作为第三道防线应加大对重点风险隐患的监督检查，对检查发现的违规违纪问题提出整改意见
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应加强柜面业务流程控制，严格落实现金收付、资金汇划、账户资料变更、密码挂失与重置以及网上银行开通等柜面业务的授权、控制和监督制度
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，客户申请办理柜面业务时，银行业金融机构应采取凭证签字、语音自助提示、屏幕自助显示等方式告知客户其办理的业务性质、金额并得到客户确认，但是不必根据客户真实意愿办理业务
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，柜面办理大额资金汇划应坚持前后台分离、岗位制约原则，实行远程复核（授权）的银行，办理金额超过一定标准的资金汇划业务应实行现场审核或者远程复核（授权）的方式
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，对办理重要业务的客户实行交叉回访
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，对资金汇划异常的账户，要切实加强布控，及时预警监测异常交易
