相关试题
【单选题】
哪项不是收集敏感信息攻击手段。___
A. 利用虚假邮件进行攻击
B. 利用搜索引擎收集目标信息和资料
C. 利用踩点和调查收集目标信息和资料
D. 利用网络钓鱼收集目标信息和资料
【单选题】
以下哪些是CTF比赛中涉及的类别___
A. 密码分析类
B. Web安全类
C. 数字取证类
D. 以上都是
【单选题】
数字取证及协议分析类的主要作用是什么？___
A. 掌握典型数据库的安装与配置
B. 识别保存收集分析和呈堂电子证据
C. 拦截并窃取敏感信息
D. 收集目标信息和资料
【单选题】
常见的企业管理模式攻击手法不包括哪项？___
A. 针对企业人员管理方面的缺陷而得到的信息和资料
B. 针对用户身份证号码进行密码破解
C. 针对企业人员对于密码管理方面的缺陷而得到的信息和资料
D. 针对企业内部管理以及传播缺陷而得到的信息和资料
【单选题】
“社会工程学攻击”就是利用人们的什么心理，获取机密信息，为黑客攻击和病毒感染创造有利条件。___
A. 心理特征
B. 侥幸心理
C. 好奇心
D. 利益心理
【单选题】
在逆向分析方面，需要掌握的典型的工具不包括___
A. CrackMe
B. IDA Pro
C. Tomcat
D. OllyDbg
【单选题】
CTF中，将提权工具上传到网站之后，不能执行几个进行提权操作。___
A. MD5Crack2.exe
B. Churrasco.exe
C. 3389.exe
D. Cmd.exe
【单选题】
以下哪个CTF比赛的主要思路是正确的？___
A. 信息搜集 探测后台 注入漏洞 生成字典 破解密码 进入网站 上传漏洞 服务器提权 获得flag
B. 信息搜集 探测后台 注入漏洞 生成字典 破解密码 上传漏洞 进入网站 服务器提权 获得flag
C. 信息搜集 探测后台 注入漏洞 破解密码 生成字典 进入网站 上传漏洞 服务器提权 获得flag
D. 信息搜集 注入漏洞 探测后台 生成字典 破解密码 进入网站 上传漏洞 服务器提权 获得flag
【单选题】
对于广大计算机网络用户而言，什么才是防范社会工程学攻击的主要途径。___
A. 提高网络安全意识
B. 养成良好的上网和生活习惯
C. 保持理性思维和一颗怀疑的心
D. 以上都是。
【单选题】
目前网络环境中常见的社会工程学攻击方式和手段包括___
A. 网络钓鱼式攻击
B. 密码心理学攻击
C. 收集敏感信息攻击
D. 以上都是
【单选题】
网络安全技术发展到一定程度后，起决定因素的是什么因素。___
A. 人和管理
B. 技术问题
C. 心理问题
D. 设备问题
【单选题】
什么就是从用户的心理入手，分析对方心理，从而更快地破解出密码，获得用户信息。___
A. 密码心理学
B. “网络钓鱼”
C. 木马攻击
D. 信息论
【单选题】
以下选项中的哪一项不是CTF比赛的模式？___
A. 解题模式
B. 技术模式
C. 攻防模式
D. 混合模式
【单选题】
CTF比赛又称___
A. 争霸赛
B. 网络大赛
C. 夺旗赛
D. 黑客大赛
【单选题】
CTF比赛是以什么的形式进行。___
A. 团队竞赛
B. 个人竞赛
C. 团队或个人竞赛
D. 两人竞赛
【单选题】
什么不是网络钓鱼式攻击的常见手段？___
A. 利用黑客木马攻击
B. 利用嗅探攻击
C. 利用系统漏洞进行攻击
D. 利用虚假网站进行攻击
【单选题】
面对防御严密的政府、机构或者大型企业的内部网络，攻击者应该采用什么方法进行攻击？___
A. 物理地址欺骗攻击
B. 社会工程学攻击
C. 嗅探
D. SQL注入攻击
【单选题】
CTF比赛的答案提交形式，以下说法错误的是。___
A. 以其他团队的防护机作为跳板访问此团队的Flag机的FTP服务，获取Flag
B. 在页面上提供的用户名密码登录后，提交获取的Flag
C. Flag每分钟会进行刷新，请获取后尽快提交。如果过期，需要重新获取
D. 每轮30分钟，在同一轮内，无法多次利用同一对手的Flag得分。本轮倒计时结束后才能再次利用该对手的Flag得分
【单选题】
CSRF是Web安全常见的漏洞类型，以下关于CSRF描述正确的是___
A. 它指攻击者在网页中嵌入客户端脚本，当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的
B. 把CSRF命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的CSRF命令
C. 通过在浏览其它站点前登出站点或者在浏览器会话结束后清理浏览器的cookie来防止CSRF攻击
D. 过滤或移除特殊的Html标签来防御CSRF攻击
【单选题】
有关HTTP协议中POST方式和GET方式，以下说法错误的是？___
A. POST请求方式将请求信息放置在报文体中，相获得请求信息必须解析报文
B. POST中的请求信息是放置在报文体中，因此对数据长度是有限制的
C. CET请求方式符合幂等性和安全性
D. POST请求方式是既不幂等又不安全
【单选题】
以下哪个是SQLServer的超级用户。___
A. Sa
B. Scott
C. Sys
D. System
【单选题】
IDA Pro的哪个插件可以把二进制程序反汇编成类C语言___
A. BinCAT
B. IDABuddy
C. Hex-ray
D. Milan's tools
【单选题】
关于Wireshark的说法错误的是。___
A. Wireshark是入侵侦测系统（Intrusion Detection System,IDS）,对于网络上的异常流量行为，Wireshark会产生警示
B. 网络管理员使用Wireshark来检测网络问题
C. 网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错
D. 普通使用者使用Wireshark来学习网络协定的相关知识
【单选题】
社会工程学常见的攻击方式有___
A. 网络钓鱼式攻击
B. 密码心理学攻击
C. 收集敏感信息攻击
D. 以上都是
【单选题】
社会工程学攻击的防范不包括？___
A. 多了解相关知识
B. 接受网上的信息
C. 保持理性思维
D. 不要随意丢弃废物
【单选题】
网络空间涉及范围包括。___
A. 基础数学
B. 地质学
C. 材料学
D. 生物学
【单选题】
面对防御严密的政府，机构或者大型企业的内部网络，在技术性网络攻击无法奏效的情况下，攻击者会___
A. 想办法获取关键信息
B. 采用更高级的技术瓦解对方防御
C. 借助社会工程学方法
D. 更换攻击软件
【单选题】
下列不属于企业管理模式攻击手法的是___
A. 针对企业人员管理方面的缺陷而得到信息和资料
B. 针对企业人员对于密码管理方面的缺陷而得到信息和资料
C. 针对企业人员日常生活习惯的缺陷而得到信息和资料
D. 针对企业内部管理以及传播缺陷而得到信息和资料
【单选题】
密码心理学攻击方式不包括___
A. 针对生日或者出生年月日进行密码破解
B. 针对用户身份证号码进行破解
C. 针对用户的银行卡号进行破解
D. 针对常用密码进行破解
【单选题】
下列是网络钓鱼攻击手段是？___
A. 利用搜索引擎收集目标信息和资料进行攻击
B. 利用虚假邮件进行攻击
C. 利用踩点和调查收集目标信息和资料进行攻击
D. 利用企业人员管理缺陷收集目标信息和资料进行攻击
【单选题】
网络与信息安全事件分为四级分别是。___
A. 特别重大、重大、较大、一般
B. 重大、较大、一般、小
C. 特别重大、一般重大、重大、一般
D. 特别重大、较大、一般、重大
【单选题】
什么是指不为公众所知悉能、为权利人带来经济、具有实用性并经权利人采取保密措施的技术信息和经营信息___
A. 个人信息
B. 商业信息
C. 商业秘密
D. 个人隐私
【单选题】
监督检查的方式包括___
A. 备案单位的定期自查
B. 行业主管部门的督导检查
C. 公安机关的监督检查
D. 以上都是
【单选题】
什么是通过对受害者心里弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害的一种危害手段。___
A. 社会工程学
B. 社会心理学
C. 心理学
D. 社会信息学
【单选题】
sse-cmm是的缩写？___
A. 安全工程能力模型
B. 系统安全工程能力成熟模型
C. 系统安全能力成熟模型
D. 安全工程能力模型
【单选题】
信息技术安全性评估通用准则iso15480已被颁布为___
A. gb/t186
B. gb/1836
C. gb/t18336
D. gb/t18346
【单选题】
移动互联网对信息传播产生的影响主要体现是___
A. 分享
B. 人人都是信息的源头
C. 信息来源更加主动，即订阅
D. 以上都是
【单选题】
网络安全威胁指___
A. Web安全威胁
B. 主机操作系统漏洞利用
C. 拒绝服务攻击
D. Hypervisor脆弱性
【单选题】
信息安全渗透测试的流程___
A. 客户授权、信息搜集与分析、制定方案、渗透测试
B. 信息搜集与分析、制定方案、客户授权、渗透测试
C. 制定方案、客户授权、信息搜集与分析、渗透测试
D. 客户授权、制定方案、信息搜集与分析、渗透测试
推荐试题
【判断题】
营业网点必须与客户签订账户管理协议，对账服务协议根据需要可签订也可以不签订
【判断题】
银行得知存款人已注销或被吊销营业执照的，如存款人超过规定期限未主动办理撤销手续的，银行有权停止其银行结算账户的对外支付，并要求存款人撤销银行结算账户
【判断题】
对公账户、未通兑的对私账户只能在开户网点办理凭证挂失、密码挂失
【判断题】
批量开立的银行卡必须先进行初始密码激活，且密码激活只能由持卡人本人办理
【判断题】
郑州市郊联社目前采取网点对账模式进行对账
【判断题】
专用存款账户和和临时存款账户不能办理协定存款业务
【判断题】
周六，某客户想通过网银对外转账30万元，由于大额支付系统已关闭，因而只能通过小额支付系统每笔转5万，共转6笔实现此交易
【判断题】
做1058账户启用时，对于核准类账户“登记日期”为在人行账户管理系统录入账户信息的日期
【判断题】
假币持有人若对被收缴的伪造、变造人民币持有异议，可以向中国人民银行或者其授权的国有独资商业银行的业务机构申请鉴定。盖有“假币”字样戳记的人民币，经鉴定为真币的，则按照面额予以兑换；经鉴定为假币的，则予以没收
【判断题】
经公证机构审查确认身份的继承人，可凭公证机构出具的《存款查询函》查询作为被继承人的存款人在各银行业金融机构的存款信息
【判断题】
商业银行应当在公告的营业时间内营业，但有特殊情况时，可以自行停止营业或者缩短营业时间
【判断题】
专用存款账户是存款人按照法律、行政法规和规章，对其特定用途资金进行专项管理和使用而开立的银行结算账户。同一证明文件可以开立多个专用存款账户
【判断题】
办理1082同客户转账时，转入方账户必须与转出方账户在同一客户号下方能办理
【判断题】
可以使用特殊业务申请省中心授权通过表代替其他制式申请表
【判断题】
《特殊业务远程集中授权规范操作对照表》中各附件模板，在业务办理过程中，各行社可根据实际情况，针对要处理的业务对附件内容进行修改或补充，但是模板上面的要素不可缺失
【判断题】
基本存款账户可以通过【1132】交易将账户分类维护为验资户，同时验资户也可通过1132交易维护为其他类账户
【判断题】
省联社集中授权以前办理的未进行后续处理的挂失业务，若挂失申请书涂改，需在涂改处加盖柜员私章（同一柜员处理）或出具特殊业务申请省中心授权通过表（非同一柜员处理）
【判断题】
【1052个人账户开户】业务中个人业务交易单的填写，各项内容应与系统一致，若单据中无账户类别和支取方式的相应选项，应勾选其它并注明具体内容，存期填写与交易界面中产品代号后的存期一致，享档档等存期显示不约定又需要选择到期日期的产品，可以写为不约定或不约定（X年）
【判断题】
资金从内部账转入客户账，授权时应提供相关转账依据，无法提供的，应有市县行社相关部门的审批（财政类等有单独规定的业务除外）
【判断题】
单位定期提前支取，授权时需提供单位公函（若提交的授权委托书中写明提前支取单位定期的，则无需再提供公函）
【判断题】
【6030通存业务】授权需要提交个人业务交易单时，个人业务交易单正面应填写完整，授权时要求有客户（代理人）的签名
【判断题】
金额冻结可以一次性冻结该账户的全部子账户
【判断题】
进行质押控制、差错临控操作时，“是否自动解控”字段应选择“否”，否则到期系统会自动解控账户
【判断题】
卡内定期子账户进行质押时，应通过【1101定期凭证互转】交易转为存单后办理
【判断题】
借款人（保证人）存款内部止付、解除止付、扣划申请表（特殊业务附件9）是用于控制、扣划不良贷款授权时使用，正常的质押、控制交易和保证金账户转账不允许使用
【判断题】
冻结扣划业务，系统中文书编号应为协助执行通知书编号，因字符限制无法完整输入时，可依据字符上限适当进行简化，但应保证主要编号录入系统
【判断题】
有权机关扣划时，柜员可以使用【5625代理文件上送处理】交易中的“代扣”进行处理
【判断题】
客户凭证作废时，发现通过【7152】交易打印的凭证状态显示异常，需做相关处理后，再进行作废处理
【判断题】
年龄16周岁（含）至18周岁（不含）客户开立电子银行业务时，除授权应提交资料要求的内容外，需提供能够证明其收入的交易流水或工作证明
【判断题】
营业网点只接受客户本人及有权机关对客户账户信息的查询，其他人无权查询。但是法定继承人可凭公证机构出具的《存款查询函》或有关法律文书查询相关存款信息
【判断题】
客户遗产继承，有公证书（非遗嘱公证）或相关法律文书的，授权时不需要提供死亡证明
【判断题】
柜员账务操作失误，经与客户充分沟通后，客户恶意不退还的，为减少损失，柜员可做1204账户控制及维护，选择差错临控。农信银业务做6034差错控制
【判断题】
客户持存折或存单来网点办理业务，柜员发现折单号有涂改，应查明原因，授权时填写特殊业务申请省中心授权通过表，同时建议客户销户或换折
【判断题】
特殊业务申请省中心授权通过表中，因特殊情况无法盖章时，柜员应在备注栏中写明：因什么原因无法盖章，何时补盖章
【判断题】
特殊业务申请省中心授权通过表上填写的交易码应为当前授权业务的交易码
【判断题】
单位定期存单质押贷款结清后，使用1101 交易操作，选择“转换类型”为“7-单位定期存单转存款证实书”，录入账号与原凭证序号，核对账户名称与系统相符，输入原证实书凭证序号
【判断题】
身份证号码由15位升至18位、与综合业务系统中证件类型不一致，或同时存在以上两种情况的，做授权业务时视为同一客户，可以直接办理业务，无需其他证明文件，但柜员应尽快进行客户信息治理
【判断题】
授权业务使用的制式凭证中的勾选项可以修改，需修改的应在错误处加盖柜员私章，但修改不能超过两处，超过两处的应重新填写凭证
【判断题】
户籍证明为临时性的身份证明，办理挂失及后续处理业务时可以使用
【判断题】
开I类卡触发授权的，说明该客户一类户数量超限；开II类卡触发授权的，说明该客户卡凭证数量超限，除发放贷款的福农卡外，其他情况要拒绝办理
