相关试题
【单选题】
关于SA的概念错误的是___
A. AH和ESP协议都使用SA来保护通信。
B. SA是IPSec协议的基础。
C. SA需要手工配置建立，不可以自动协商生成。
D. SA是两个IPSec实体(主机、安全网关)之间经过IKE协商建立起来的一种协议。
【单选题】
AH的格式不包括哪一个选项？___
A. 下一个头
B. 填充长度
C. 认证数据
D. 序列号
【单选题】
现代密码技术及应用已经涵盖数据处理过程的哪些环节？___
A. 数据加密、密码分析、数字签名、数字模拟
B. 数据加密、密码分析、数字签名、身份识别
C. 密码分析、数据加密、数字签名、数据传递
D. 密码分析、秘密分享、零知识证明、数据检验
【单选题】
密码按其功能性分为哪三种密码？___
A. 对称密码、公钥密码、私有密码
B. 对称密码、公钥密码、安全哈希密码
C. 对称密码、私有密码、不对称密码
D. 公钥密码、分组密码、安全哈希密码
【单选题】
对称密码算法常分为哪两种密码___
A. 分组密码算法和不分组密码算法
B. 分组密码算法和平行密码算法
C. 分组密码算法和流密码算法
D. 直线密码算法和平行密码算法
【单选题】
虚拟专用网通常是指在公共网络中___
A. 利用隧道技术，建一个专门的、安全的网络
B. 利用虚拟技术，建一个临时的、安全的网络
C. 利用隧道技术，建一个临时的、安全的网络
D. 利用安全信息技术，建一个临时的、安全的网络
【单选题】
PMI和PKI的主要区别是什么___
A. PMI主要进行授权管理，证明用户有什么权限、能干什么
B. PKI主要进行身份鉴别，证明用户身份
C. 两者之间的关系类似于护照和签证，护照是身份证明，可以用来唯一标识个人，同一个护照可以有多个国家的签证，能在指定时间进入相应的国家
D. 以上都是
【单选题】
密码学是从什么时候开始的。___
A. 古代
B. 20世纪初
C. 19世纪末
D. 20世纪中后期
【单选题】
第四层隧道协议主要有哪些协议。___
A. SSL、TSL
B. SSL
C. TSL
D. SSL、IPSec
【单选题】
常用的“网络钓鱼“攻击手段有___
A. 利用虚假网站进行攻击
B. 利用系统漏洞进行攻击
C. 利用黑客木马进行攻击
D. 以上都是
【单选题】
以下哪项是密码心理学攻击方式？___
A. 针对搜索引擎收集目标信息和资料
B. 针对生日或者出生年月日进行密码破解
C. 针对网络钓鱼收集目标信息
D. 针对企业人员管理方面的缺陷而得到信息和资料
【单选题】
哪项不是防范社会工程学攻击方式。___
A. 随意丢弃废物
B. 多了解相关知识
C. 保持理性思维
D. 保持一颗怀疑的心
【单选题】
哪项不是收集敏感信息攻击手段。___
A. 利用虚假邮件进行攻击
B. 利用搜索引擎收集目标信息和资料
C. 利用踩点和调查收集目标信息和资料
D. 利用网络钓鱼收集目标信息和资料
【单选题】
以下哪些是CTF比赛中涉及的类别___
A. 密码分析类
B. Web安全类
C. 数字取证类
D. 以上都是
【单选题】
数字取证及协议分析类的主要作用是什么？___
A. 掌握典型数据库的安装与配置
B. 识别保存收集分析和呈堂电子证据
C. 拦截并窃取敏感信息
D. 收集目标信息和资料
【单选题】
常见的企业管理模式攻击手法不包括哪项？___
A. 针对企业人员管理方面的缺陷而得到的信息和资料
B. 针对用户身份证号码进行密码破解
C. 针对企业人员对于密码管理方面的缺陷而得到的信息和资料
D. 针对企业内部管理以及传播缺陷而得到的信息和资料
【单选题】
“社会工程学攻击”就是利用人们的什么心理，获取机密信息，为黑客攻击和病毒感染创造有利条件。___
A. 心理特征
B. 侥幸心理
C. 好奇心
D. 利益心理
【单选题】
在逆向分析方面，需要掌握的典型的工具不包括___
A. CrackMe
B. IDA Pro
C. Tomcat
D. OllyDbg
【单选题】
CTF中，将提权工具上传到网站之后，不能执行几个进行提权操作。___
A. MD5Crack2.exe
B. Churrasco.exe
C. 3389.exe
D. Cmd.exe
【单选题】
以下哪个CTF比赛的主要思路是正确的？___
A. 信息搜集 探测后台 注入漏洞 生成字典 破解密码 进入网站 上传漏洞 服务器提权 获得flag
B. 信息搜集 探测后台 注入漏洞 生成字典 破解密码 上传漏洞 进入网站 服务器提权 获得flag
C. 信息搜集 探测后台 注入漏洞 破解密码 生成字典 进入网站 上传漏洞 服务器提权 获得flag
D. 信息搜集 注入漏洞 探测后台 生成字典 破解密码 进入网站 上传漏洞 服务器提权 获得flag
【单选题】
对于广大计算机网络用户而言，什么才是防范社会工程学攻击的主要途径。___
A. 提高网络安全意识
B. 养成良好的上网和生活习惯
C. 保持理性思维和一颗怀疑的心
D. 以上都是。
【单选题】
目前网络环境中常见的社会工程学攻击方式和手段包括___
A. 网络钓鱼式攻击
B. 密码心理学攻击
C. 收集敏感信息攻击
D. 以上都是
【单选题】
网络安全技术发展到一定程度后，起决定因素的是什么因素。___
A. 人和管理
B. 技术问题
C. 心理问题
D. 设备问题
【单选题】
什么就是从用户的心理入手，分析对方心理，从而更快地破解出密码，获得用户信息。___
A. 密码心理学
B. “网络钓鱼”
C. 木马攻击
D. 信息论
【单选题】
以下选项中的哪一项不是CTF比赛的模式？___
A. 解题模式
B. 技术模式
C. 攻防模式
D. 混合模式
【单选题】
CTF比赛又称___
A. 争霸赛
B. 网络大赛
C. 夺旗赛
D. 黑客大赛
【单选题】
CTF比赛是以什么的形式进行。___
A. 团队竞赛
B. 个人竞赛
C. 团队或个人竞赛
D. 两人竞赛
【单选题】
什么不是网络钓鱼式攻击的常见手段？___
A. 利用黑客木马攻击
B. 利用嗅探攻击
C. 利用系统漏洞进行攻击
D. 利用虚假网站进行攻击
【单选题】
面对防御严密的政府、机构或者大型企业的内部网络，攻击者应该采用什么方法进行攻击？___
A. 物理地址欺骗攻击
B. 社会工程学攻击
C. 嗅探
D. SQL注入攻击
【单选题】
CTF比赛的答案提交形式，以下说法错误的是。___
A. 以其他团队的防护机作为跳板访问此团队的Flag机的FTP服务，获取Flag
B. 在页面上提供的用户名密码登录后，提交获取的Flag
C. Flag每分钟会进行刷新，请获取后尽快提交。如果过期，需要重新获取
D. 每轮30分钟，在同一轮内，无法多次利用同一对手的Flag得分。本轮倒计时结束后才能再次利用该对手的Flag得分
【单选题】
CSRF是Web安全常见的漏洞类型，以下关于CSRF描述正确的是___
A. 它指攻击者在网页中嵌入客户端脚本，当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的
B. 把CSRF命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的CSRF命令
C. 通过在浏览其它站点前登出站点或者在浏览器会话结束后清理浏览器的cookie来防止CSRF攻击
D. 过滤或移除特殊的Html标签来防御CSRF攻击
【单选题】
有关HTTP协议中POST方式和GET方式，以下说法错误的是？___
A. POST请求方式将请求信息放置在报文体中，相获得请求信息必须解析报文
B. POST中的请求信息是放置在报文体中，因此对数据长度是有限制的
C. CET请求方式符合幂等性和安全性
D. POST请求方式是既不幂等又不安全
【单选题】
以下哪个是SQLServer的超级用户。___
A. Sa
B. Scott
C. Sys
D. System
【单选题】
IDA Pro的哪个插件可以把二进制程序反汇编成类C语言___
A. BinCAT
B. IDABuddy
C. Hex-ray
D. Milan's tools
【单选题】
关于Wireshark的说法错误的是。___
A. Wireshark是入侵侦测系统（Intrusion Detection System,IDS）,对于网络上的异常流量行为，Wireshark会产生警示
B. 网络管理员使用Wireshark来检测网络问题
C. 网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错
D. 普通使用者使用Wireshark来学习网络协定的相关知识
【单选题】
社会工程学常见的攻击方式有___
A. 网络钓鱼式攻击
B. 密码心理学攻击
C. 收集敏感信息攻击
D. 以上都是
【单选题】
社会工程学攻击的防范不包括？___
A. 多了解相关知识
B. 接受网上的信息
C. 保持理性思维
D. 不要随意丢弃废物
【单选题】
网络空间涉及范围包括。___
A. 基础数学
B. 地质学
C. 材料学
D. 生物学
【单选题】
面对防御严密的政府，机构或者大型企业的内部网络，在技术性网络攻击无法奏效的情况下，攻击者会___
A. 想办法获取关键信息
B. 采用更高级的技术瓦解对方防御
C. 借助社会工程学方法
D. 更换攻击软件
【单选题】
下列不属于企业管理模式攻击手法的是___
A. 针对企业人员管理方面的缺陷而得到信息和资料
B. 针对企业人员对于密码管理方面的缺陷而得到信息和资料
C. 针对企业人员日常生活习惯的缺陷而得到信息和资料
D. 针对企业内部管理以及传播缺陷而得到信息和资料
推荐试题
【判断题】
某国有控股银行的一家省级分行，为积极拓展负债业务，提升负债业务的市场份额，以获取更加优异的内部考核，在未告知总行并向兄弟分行保密的情况，与当地的一家大型第三方支付机构合作开展了备付金存管业务，以此获得15亿元的资金沉淀，在当地的负债业务市场份额占比中提升了2个百分比，在总行考核中提升了5个百分比。根据《中国银监会 中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》规定，该省级分行秘密与第三方支付机构开展备付金存管业务是可行的
【判断题】
某客户因网上购物需要，想绑定一张银行卡到支付宝上进行快捷支付，由于其未在银行开通短信通知等其他及时通知服务，系统提示无法绑定，并提示其先要在银行开通短信通知服务才能成功绑定。该商业银行的上述系统设置不符合《中国银监会 中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》相关规定
【判断题】
A客户是一位长期在境内外从事皮草贸易的商人，为了方便生活和工作该客户办理了一个全球通号码，同时该客户使用该手机号作为其在B银行开立账户的关联手机号，同时开通了短信提示功能以便于其了解自身账户情况。客户A在国外临时急需通过第三方支付机构C进行一笔小额划账业务，为方便客户，B银行通过手机短信方式与A客户确认并协助A客户通过C机构完成了本笔小额划账业务。由于系小额划账业务，B银行的做法符合《中国银监会 中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》相关规定
【判断题】
按照《中国银监会办公厅关于规范商业银行同业业务治理的通知》规定，商业银行分行可以接受总行委托，代理市场营销和询价、项目发起和客户关系维护等操作性事项，也可以在金融交易市场单独开户
【判断题】
按照《中国银监会办公厅关于规范商业银行同业业务治理的通知》规定，商业银行法人总部对同业业务专营部门进行集中统一授权，专营部门不得办理未经授权或超授权的同业业务；专营部门在本部门授权范围内对其他部门或分支机构进行转授权
【判断题】
按照《中国银监会办公厅关于规范商业银行同业业务治理的通知》（银监办发〔2014〕140号）规定，商业银行同业业务专营部门可以委托其他部门或分支机构代为办理同业拆借、买入返售和卖出回购债券、同业存单等可通过金融交易市场进行电子化交易的同业业务
【判断题】
按照《中国银监会办公厅关于规范商业银行同业业务治理的通知》（银监办发〔2014〕140号）规定，本通知仅适用于中华人民共和国境内依法设立的商业银行与金融机构之间开展的以投融资为核心的各项同业业务，商业银行以外的其他银行业金融机构不需执行
【判断题】
按照《中国银监会办公厅关于规范商业银行同业业务治理的通知》（银监办发〔2014〕140号）规定，商业银行应具备与所开展同业业务规模和复杂程度相适应的同业业务治理体系，在法人总部对同业业务进行统一管理的基础上，各上级行对下辖机构的同业业务开展情况进行统筹管理
【判断题】
按照《中国银监会办公厅关于规范商业银行同业业务治理的通知》（银监办发〔2014〕140号）规定，商业银行开展同业业务实行专营部门制，由法人总部建立或指定专营部门负责经营
【判断题】
按照《中国银监会办公厅关于规范商业银行同业业务治理的通知》（银监办发〔2014〕140号）规定，商业银行同业业务专营部门以外的其他部门和分支机构不得经营同业业务，已开展的存量同业业务到期后结清；不得在金融交易市场单独立户，已开立账户的不得叙做业务，并在存量业务到期后立即销户
【判断题】
按照《中国银监会办公厅关于规范商业银行同业业务治理的通知》（银监办发〔2014〕140号）规定，同业业务由总行专营部门进行逐笔审批，相关的资产、负债及损益按照客户归属关系在相应的分支机构账面进行核算
【判断题】
2014年9月，某农商银行为拓宽金融市场业务，新成立了同业业务部，主要负责开展同业拆借、同业代付、同业投资、买入返售卖出回购等各类业务。根据《银监会办公厅关于规范商业银行同业业务治理的通知》的规定，由于新部门人手有限，为维持原有的同业业务规模，其各地分行仍可自行开展同业业务，但需向同业业务部及时报备
【判断题】
金融机构开展的以投融资为核心的同业业务，应当按照各项交易的业务实质归入上述基本类型，并针对不同类型同业业务实施分类管理
【判断题】
同业拆借业务是指经中国人民银行批准，进入全国银行间同业拆借市场的金融机构之间通过全国统一的同业拆借网络进行的各类资金融通行为
【判断题】
买入返售（卖出回购）是指两家金融机构之间按照协议约定先买入（卖出）金融资产，再按约定价格于到期日将该项金融资产返售（回购）的资金融通行为
【判断题】
金融机构应当合理配置同业业务的资金来源及运用，将同业业务置于流动性管理框架之下，加强期限错配管理，控制好流动性风险
【判断题】
金融机构同业投资应严格风险审查和资金投向合规性审查，按照“实质重于形式”原则，根据所投资基础资产的性质，准确计量风险并计提相应资本与拨备
【判断题】
甲银行与乙银行签署合作协议开展票据买入返售业务，甲银行将其持有的承兑汇票资产卖断给乙银行，并约定在票据到期时予以回购。根据《关于规范金融机构同业业务的通知》的规定，由于票据资产已经卖断，甲银行随即将上述资产从资产负债表转出
【判断题】
按照《中国银监会关于完善银行理财业务组织管理体系有关事项的通知》规定，银行违反规定开展理财业务的，银监会及其派出机构将按照违反审慎经营规则进行查处
【判断题】
按照《中国银监会关于完善银行理财业务组织管理体系有关事项的通知》规定，对于一般个人客户，在进行充分的风险评估后银行可以向其提供各类风险等级的理财产品
【判断题】
按照《中国银监会关于完善银行理财业务组织管理体系有关事项的通知》规定，银行在对高资产净值客户和私人银行客户进行充分的风险评估后，可以向其提供各类风险等级的理财产品
【判断题】
按照《中国银监会关于完善银行理财业务组织管理体系有关事项的通知》规定，不得提供含有刚性兑付内容的理财产品介绍，保证收益型理财产品除外
【判断题】
某商业银行销售某款理财产品，客户为文盲，客户经理贾某，在对理财文件逐一解读后，并对整个过程进行录音，根据客户的意思，贾某帮客户填写了相应的理财文件，客户签名时，为帮助客户，贾某在白纸上书写客户名字，客户临摹贾某所写笔迹作为签名，依据《中国银监会关于完善银行理财业务组织管理体系有关事项的通知》规定，该行为符合规定
【判断题】
某商业银行配合“双十一”活动，将收益为7.8%的原高净值客户的私人银行理财产品的购买门槛由600万元起售降为50万元起售，未要求客户提供相应的资产证明，根据《中国银监会关于完善银行理财业务组织管理体系有关事项的通知》规定，该行为未违反规定
【判断题】
按照《商业银行资本管理办法（试行）》规定，银监会有权在第二支柱框架下提出更审慎的资本要求，包括按照风险判断针对部分资产组合提出的特定资本要求以及按照监督检查结果针对单家银行提出的特定资本要求
【判断题】
按照《商业银行资本管理办法（试行）》规定，商业银行计量各类表内资产的风险加权资产，应首先从资产账面价值中扣除相应的减值准备，然后乘以风险权重
【判断题】
按照《商业银行资本管理办法（试行）》规定，商业银行应当计量银行账户和交易账户的交易对手信用风险加权资产
【判断题】
按照《商业银行资本管理办法（试行）》规定，商业银行应当制定清晰的银行账户和交易账户划分标准，明确纳入交易账户的金融工具和商品头寸以及在银行账户和交易账户间划转的条件，确保执行的一致性
【判断题】
按照《商业银行资本管理办法（试行）》规定，商业银行采用权重法的，质物或保证的担保期限大于等于被担保债权期限的，具备风险缓释作用
【判断题】
按照《商业银行资本管理办法（试行）》规定，商业银行并表资本充足率的计算范围应包括商业银行境内外所有分支机构
【判断题】
按照《商业银行资本管理办法（试行）》规定，商业银行一级资本充足率不得低于5%
【判断题】
按照《商业银行资本管理办法（试行）》规定，商业银行采用权重法计量信用风险加权资产的，超额贷款损失准备可计入二级资本，但不得超过信用风险加权资产的1.25%
【判断题】
按照《商业银行资本管理办法（试行）》规定，经董事会核准，商业银行可变更信用风险加权资产计量方法
【判断题】
按照《商业银行资本管理办法（试行）》规定，商业银行对境外主权和金融机构债权的风险权重，以所在国家或地区的外部信用评级结果为基准。若某国家或地区的评级为AA-以下，A-（含）以上的，则该国家或地区政府及其中央银行债权，风险权重为20%
【判断题】
按照《商业银行资本管理办法（试行）》规定，商业银行对我国公共部门实体债权的风险权重为25%
【判断题】
按照《商业银行资本管理办法（试行）》规定，商业银行采用高级内部评级法，有效期限为1年和内部估计的有效期限两者之间的较大值，但最大不超过5年
【判断题】
按照《商业银行资本管理办法（试行）》规定，商业银行可以采用标准法或内部模型法计量操作风险资本要求
【判断题】
按照《商业银行资本管理办法（试行）》规定，商业银行监事会应当对董事会及高级管理层在资本管理和资本计量高级方法管理中的履职情况进行监督评价，并至少每半年一次向股东大会报告董事会及高级管理层的履职情况
【判断题】
按照《商业银行资本管理办法（试行）》规定，实收资本或普通股及其它资本工具的变化情况应按季披露
【判断题】
根据《商业银行资本管理办法》的规定，富丽银行的总资本包括核心一级资本、其他一级资本和二级资本
