【单选题】
下列哪项内容描述的是缓冲区溢出漏洞？
A. ：通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令
B. ：攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行
C. ：当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢出的数据覆盖在合法数据上
D. ：信息技术、信息产品、信息系统在设计、实现、配置、运行等过程中，有意或无意中产生的缺陷
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
下列关于计算机病毒感染能力的说法不正确的是：（ ）
A. ：能将自身代码注入到引导区
B. ：能将自身代码注入到扇区中的文件镜像
C. ：能将自身代码注入文本文件中并执行
D. ：能将自身代码注入到文档或模板的宏中代码
【单选题】
如果恶意开发人员想在代码中隐藏逻辑炸弹，什么预防方式最有效？
A. ：渗透测试
B. ：源代码周期性安全扫描
C. ：源代码人工审计
D. ：对系统的运行情况进行不间断监测记录
【单选题】
监视恶意代码主体程序是否正常的技术是？
A. ：备份文件
B. ：超级权限
C. ：HOOK技术
D. ：进程守护
【单选题】
黑客造成的主要危害是？
A. ：进入系统、损毁信息及谣传信息
B. ：进入系统，获取信息及伪造信息
C. ：攻击系统、获取信息及假冒信息
D. ：破坏系统、窃取信息及伪造信息
【单选题】
减少与钓鱼相关的风险的最有效控制是？
A. ：钓鱼的信号包括在防病毒软件中
B. ：系统的集中监控
C. ：对所有用户进行安全培训
D. ：在内部网络上发布反钓鱼策略
【单选题】
以下哪些是可能存在的威胁因素？
A. ：系统设计缺陷
B. ：保安工作不得力
C. ：病毒和蠕虫
D. ：设备老化故障
【单选题】
下列进程中，病毒和木马经常会利用的是____。
A. ：svchost.exe
B. ：ntfrs.exe
C. ：locator.exe
D. ：dtc.exe
【单选题】
下面（）机制是用来保障用户和内核的安全通信。
A. ：最小特权管理
B. ：可信通信
C. ：访问控制
D. ：操作系统的安全标志和鉴别
【单选题】
逻辑炸弹的触发条件具有多种方式，下面不是逻辑炸弹的触发条件的是（）。
A. ：计数器触发方式
B. ：手动执行
C. ：时间触发方式
D. ：文件触发方式
【单选题】
熊猫烧香病毒属于（）类型的计算机病毒。
A. ：目录
B. ：引导区
C. ：蠕虫
D. ：DOS
【单选题】
复合型病毒是（）。
A. ：既感染引导扇区，又感染WORD文件
B. ：既感染可执行文件，又感染WORD文件
C. ：只感染可执行文件
D. ：既感染引导扇区，又感染可执行文件
【单选题】
计算机病毒的最终目标在于（）。
A. ：干扰和破坏系统的软硬件资源
B. ：丰富原有系统的软件资源
C. ：传播计算机病毒
D. ：寄生在计算机中
【单选题】
常用的保密技术包括（）。
A. ：防侦收（使对手收不到有用的信息）
B. ：防辐射（防止有用的信息以各种途径辐射出去）
C. ：信息加密（在密钥的控制下，用加密算法对信息进行加密处理，即使对手得到了加密后的信息也会因为没有密钥而无法读懂有用信息）
D. ：以上皆是
【单选题】
在键入交换机命令时可使用缩写形式，在Switch＃模式下，如果键入con，则表示（ ）。
A. ：connect
B. ：control
C. ：configure
D. ：confirm
【单选题】
安全加密TLS属于OSI参考模型的（）。
A. ：传输层
B. ：表示层
C. ：数据链路层
D. ：网络层
【单选题】
常见漏洞大致分为三类。下列选项中不是漏洞的分类的是（） 。
A. ：软件或协议设计存在缺陷
B. ：软件或协议实现的漏洞
C. ：网络开源
D. ：系统或网络配置不当
【单选题】
在访问因特网过程中，为了防止Web页面中恶意代码对自己的计算机的损害，可以采取（）措施进行防范。
A. ：利用SSL访问Web站点
B. ：将要访问的Web站点按其可信度分配到浏览器的不同安全区域
C. ：在浏览器中安装数字证书
D. ：要求Web站点安装数字证书
【单选题】
下面有关计算机病毒的说法，描述正确的是（ ）。
A. ：计算机病毒是一个 MIS 程序
B. ：计算机病毒是对人体有害的传染性疾病
C. ：计算机病毒是一个能够通过自身传染，起破坏作用的计算机程序
D. ：计算机病毒是一段程序，只会影响计算机系统，但不会影响计算机网络
【单选题】
计算机病毒的危害性表现在（ ）。
A. ：能造成计算机部分配置永久性失效
B. ：影响程序的执行或破坏用户数据与程序
C. ：不影响计算机的运行速度
D. ：不影响计算机的运算结果
【单选题】
在计算机病毒检测手段中，校验和法的优点是（ ）。
A. ：不会误报
B. ：能识别病毒名称
C. ：能检测出隐蔽性病毒
D. ：能发现未知病毒
【单选题】
下列计算机病毒检测手段中，主要用于检测已知病毒的是（ ）。
A. ：特征代码法
B. ：校验和法
C. ：行为监测法
D. ：软件模拟法
【单选题】
下列加密算法中，属于双钥加密算法的是（ ）。
A. ：DES
B. ：IDEA
C. ：Blowfish
D. ：RSA
【单选题】
计算机病毒的特征之一是（ ）。
A. ：非授权不可执行性
B. ：非授权可执行性
C. ：授权不可执行性
D. ：授权可执行性
【单选题】
关于Diffie-Hellman算法描述正确的是（ ）。
A. ：它是一个安全的接入控制协议
B. ：它是一个安全的密钥分配协议
C. ：中间人看不到任何交换的信息
D. ：它是由第三方来保证安全的
【单选题】
IDEA密钥的长度为（ ）。
A. ：56
B. ：64
C. ：124
D. ：128
【单选题】
DES算法的入口参数有3个：Key、Data和Mode。其中Key的实际长度为（ ）位，是DES算法的工作密钥。
A. ：64
B. ：7
C. ：8
D. ：56
【单选题】
下面不是采用对称加密算法的是（ ）。
A. ：DES
B. ：AES
C. ：IDEA
D. ：RSA
【单选题】
如果攻击者不仅已知加密算法和密文，而且还能够通过某种方式让发送者在发送的信息中插入一段由他选择的信息，那么攻击者所进行的攻击最可能属于 （ ）。
A. ：唯密文攻击
B. ：已知明文攻击
C. ：选择明文攻击
D. ：选择密文攻击
【单选题】
关于AES算法的描述中，错误的是（ ）。
A. ：分组长度为128位
B. ：安全性不低于3DES
C. ：运算速度不低于3DES
D. ：密钥长度最少为64位
【单选题】
以太网帧中的帧校验字段的长度是（ ）。
A. ：4字节
B. ：6字节
C. ：7字节
D. ：46字节
【单选题】
以下哪一项不属于恶意代码？
A. ：病毒
B. ：蠕虫
C. ：宏
D. ：特洛伊木马
【单选题】
主要用于加密机制的协议是（ ）。
A. ：HTTP
B. ：TELNETD
C. ：SSL
D. ：SSH
【单选题】
现代病毒木马融合了（ ）新技术。
A. ：进程注入
B. ：注册表隐藏
C. ：漏洞扫描
D. ：以上都是
【单选题】
密码学的目的是＿＿＿。
A. ：研究数据加密
B. ：研究数据解密
C. ：研究数据保密
D. ：研究信息安全
【单选题】
假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。
A. ：对称加密技术
B. ：分组密码技术
C. ：公钥加密技术
D. ：单向函数密码技术
【多选题】
以下哪些是web应用程序常见的漏洞？
A. ：恶意文件执行
B. ：认证和会话管理隐患
C. ：直接对象引用隐患
D. ：跨站点请求伪造漏洞
E. ：跨站脚本漏洞
【多选题】
按传播方式，恶意代码可分为？
A. ：病毒
B. ：木马
C. ：蠕虫
D. ：间谍软件
E. ：移动代码
【多选题】
以下哪些是缓冲区溢出的保护方法？
A. ：强制写正确的代码
B. ：通过操作系统使得缓冲区不可执行，从而阻止攻击者殖入攻击代码
C. ：在程序指针失效前进行完整性检查
D. ：关闭非必要端口或服务
【多选题】
以下基于主机恶意代码防范技术有？
A. ：特征检测
B. ：沙箱技术
C. ：校验和
D. ：安全系统
【多选题】
以下属于手机病毒的常见危害的是？
A. ：用户信息被窃
B. ：传播非法信息
C. ：破坏手机软硬件
D. ：造成通信网络瘫痪
推荐试题
【判断题】
短期流动资金贷款期限在一年（含一年）以内，中长期流动资金贷 款期限在一年以上，三年以下（不含一年，含三年）
【判断题】
流动资金贷款信用社可自行确定利率无需市场利率定价机制
【判断题】
流动资金贷款，对确实无法收回的不良贷款，农信社按照相关规 定对贷款进行核销后，不用继续向债务人追索或进行市场化处置
【判断题】
固定资产贷款利率可以釆用固定利率或浮动利率
【判断题】
中长期固定资产贷款原则上应釆用浮动利率，浮动利率原则上应 按年浮动
【判断题】
固定资产贷款，应釆取受托支付方式，并在借款合同中予以明确 约定
【判断题】
固定资产贷款中，受托支付方式下，借款人应提交借款人已签章 的支付结算凭证，如电汇信汇凭证银行汇（本）票申请书已签章支票等
【判断题】
我国的法律法规已经对银行业一般从业人员的专业知识及从业 资格作出了明确的规
【判断题】
银行从业人员具备丰富的业务知识和熟练的从业技能，是银行 健康发展的基本保证
【判断题】
全省农信社信贷业务管理必须坚持安全性、流动性和效益性相统一 的原则
【判断题】
《河南省农村信用社信贷业务管理基本制度》中所称有权审批人是 指市县行社行长（主任）或经董（理）事会授权的其他人员
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定，信贷管理 部负责对公信贷业务风险监测、风险分类认定等工作
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定，资产保全 部门负责对公不良信贷资产接收和管理，化解对公不良信贷资产风险 等工作
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定，对公客户 部门最少委派1名客户经理进行现场调查
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定，对公客户 信用等级分为AA、A、B、C四个等级
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定，对于信用 等级为A的客户办理信贷业时，可以在利率和费率方面给予一定优惠 待遇
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定，客户授信 额度审批通过后，在有效期内不得核增
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定，客户经理 撰写调查报告应如实反映客户真实经营情况，不必注明是否同意办理 此项信贷业务
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定，对评审 会通过或复议的信贷业务，有权审批人可行使一票否决权
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定，对评审 会否决的信贷业务，有权审批人可以审批同意
【判断题】
根据《河南省农村信用社对公信贷业务操作规程》规定，对审批 结果为复议的信贷业务申报部门补充完善后，由评审会办公室提请再 次开会审议，复议只限一次
【判断题】
贷后管理是指从贷款发放或其他信贷业务发生后直到本息收回的 全过程管理，主要包括贷后检查、风险预警、风险分类、信用收回等 内容
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，个人 客户信用等级分为AAA、AA、A、B四个等级类别
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，对信 用等级为A级（含）以上的客户，在利率和费率方面应给予一定的优 惠待遇
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，对信 用等级为B级的存量客户，应逐步压缩存量用信余额，直至退出
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，对信 用等级为C级的存量客户，要制定风险处置方案，最大限度保全债权， 降低损失
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，在贷 后管理中发现客户存在明显风险信号，可及时下调客户信用等级
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，授信 额度审批通过后，在有效期内原则上不得随意核增，确需核增的应重
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，个人 客户授信在实施过程中出现重大不利影响的预警信号，应对客户未使 用授信额度予以冻结，并压缩已使用额度，直至客户预警信号解除
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，对信 贷业务资料进行审查并撰写审查报告的审查人员是个人信贷业务的 审查主责任人
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，客户 经理在贷后检查中，对发现的风险预警信号无法有效处理的，应立即 上报分管行长（主任）研究风险处置措施，风险管理部门负责监督落实
【判断题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，贷款 的展期期限加上原期限达到新的利率期限档次时，从展期之日起按照 新的期限档次利率执行且不低于原贷款利
【判断题】
向股票市场和“两高一剩”企业放款违背了信贷政策
【判断题】
银行可以以自身信用直接为房地产企业支付土地购置费用提供各 类表内外融资
【判断题】
《关于做好2018年银行业三农和扶贫金融服务工作的通知》（银 监办发〔2018〕46号）规定，限制对资源消耗高企业、负债率高企 业、产能严重过剩行业、地方政府融资平台和房地产等领域的新增信 贷投放，不得向农户发放“首付贷”、婚丧嫁娶等用途的贷款
【判断题】
《关于完善商业银行存款偏离度管理有关事项的通知》银保监办 发〔2018〕48号规定，商业银行不得设立时点性存款规模考评指标， 也不得设定以存款市场份额、排名或同业比较为要求的考评指标，分 支机构不得层层加码提高考评标准及相关指标要求
【判断题】
对未落实贷后管理规定，导致贷款诉讼时效丧失的，对直接责任 人一律停岗、停职，视贷款收回情况再做进一步处理
【单选题】
非法吸收公众存款罪与集资诈骗罪的区别的关键是（）。___
A. 是否涉及巨额资金
B. 是否涉及众多被害人
C. 是否具有非法占有为目
D. 是否由单位组织实施
