相关试题
【单选题】
常见漏洞大致分为三类。下列选项中不是漏洞的分类的是（） 。
A. ：软件或协议设计存在缺陷
B. ：软件或协议实现的漏洞
C. ：网络开源
D. ：系统或网络配置不当
【单选题】
在访问因特网过程中，为了防止Web页面中恶意代码对自己的计算机的损害，可以采取（）措施进行防范。
A. ：利用SSL访问Web站点
B. ：将要访问的Web站点按其可信度分配到浏览器的不同安全区域
C. ：在浏览器中安装数字证书
D. ：要求Web站点安装数字证书
【单选题】
下面有关计算机病毒的说法，描述正确的是（ ）。
A. ：计算机病毒是一个 MIS 程序
B. ：计算机病毒是对人体有害的传染性疾病
C. ：计算机病毒是一个能够通过自身传染，起破坏作用的计算机程序
D. ：计算机病毒是一段程序，只会影响计算机系统，但不会影响计算机网络
【单选题】
计算机病毒的危害性表现在（ ）。
A. ：能造成计算机部分配置永久性失效
B. ：影响程序的执行或破坏用户数据与程序
C. ：不影响计算机的运行速度
D. ：不影响计算机的运算结果
【单选题】
在计算机病毒检测手段中，校验和法的优点是（ ）。
A. ：不会误报
B. ：能识别病毒名称
C. ：能检测出隐蔽性病毒
D. ：能发现未知病毒
【单选题】
下列计算机病毒检测手段中，主要用于检测已知病毒的是（ ）。
A. ：特征代码法
B. ：校验和法
C. ：行为监测法
D. ：软件模拟法
【单选题】
下列加密算法中，属于双钥加密算法的是（ ）。
A. ：DES
B. ：IDEA
C. ：Blowfish
D. ：RSA
【单选题】
计算机病毒的特征之一是（ ）。
A. ：非授权不可执行性
B. ：非授权可执行性
C. ：授权不可执行性
D. ：授权可执行性
【单选题】
关于Diffie-Hellman算法描述正确的是（ ）。
A. ：它是一个安全的接入控制协议
B. ：它是一个安全的密钥分配协议
C. ：中间人看不到任何交换的信息
D. ：它是由第三方来保证安全的
【单选题】
IDEA密钥的长度为（ ）。
A. ：56
B. ：64
C. ：124
D. ：128
【单选题】
DES算法的入口参数有3个：Key、Data和Mode。其中Key的实际长度为（ ）位，是DES算法的工作密钥。
A. ：64
B. ：7
C. ：8
D. ：56
【单选题】
下面不是采用对称加密算法的是（ ）。
A. ：DES
B. ：AES
C. ：IDEA
D. ：RSA
【单选题】
如果攻击者不仅已知加密算法和密文，而且还能够通过某种方式让发送者在发送的信息中插入一段由他选择的信息，那么攻击者所进行的攻击最可能属于 （ ）。
A. ：唯密文攻击
B. ：已知明文攻击
C. ：选择明文攻击
D. ：选择密文攻击
【单选题】
关于AES算法的描述中，错误的是（ ）。
A. ：分组长度为128位
B. ：安全性不低于3DES
C. ：运算速度不低于3DES
D. ：密钥长度最少为64位
【单选题】
以太网帧中的帧校验字段的长度是（ ）。
A. ：4字节
B. ：6字节
C. ：7字节
D. ：46字节
【单选题】
以下哪一项不属于恶意代码？
A. ：病毒
B. ：蠕虫
C. ：宏
D. ：特洛伊木马
【单选题】
主要用于加密机制的协议是（ ）。
A. ：HTTP
B. ：TELNETD
C. ：SSL
D. ：SSH
【单选题】
现代病毒木马融合了（ ）新技术。
A. ：进程注入
B. ：注册表隐藏
C. ：漏洞扫描
D. ：以上都是
【单选题】
密码学的目的是＿＿＿。
A. ：研究数据加密
B. ：研究数据解密
C. ：研究数据保密
D. ：研究信息安全
【单选题】
假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。
A. ：对称加密技术
B. ：分组密码技术
C. ：公钥加密技术
D. ：单向函数密码技术
【多选题】
以下哪些是web应用程序常见的漏洞？
A. ：恶意文件执行
B. ：认证和会话管理隐患
C. ：直接对象引用隐患
D. ：跨站点请求伪造漏洞
E. ：跨站脚本漏洞
【多选题】
按传播方式，恶意代码可分为？
A. ：病毒
B. ：木马
C. ：蠕虫
D. ：间谍软件
E. ：移动代码
【多选题】
以下哪些是缓冲区溢出的保护方法？
A. ：强制写正确的代码
B. ：通过操作系统使得缓冲区不可执行，从而阻止攻击者殖入攻击代码
C. ：在程序指针失效前进行完整性检查
D. ：关闭非必要端口或服务
【多选题】
以下基于主机恶意代码防范技术有？
A. ：特征检测
B. ：沙箱技术
C. ：校验和
D. ：安全系统
【多选题】
以下属于手机病毒的常见危害的是？
A. ：用户信息被窃
B. ：传播非法信息
C. ：破坏手机软硬件
D. ：造成通信网络瘫痪
【多选题】
公开密钥基础设施(PKl)由以下部分组成：（ ）。
A. ：认证中心；登记中心
B. ：质检中心
C. ：咨询服务
D. ：证书持有者；用户；证书库
【多选题】
公钥证书的类型有（ ）。
A. ：客户证书
B. ：服务器证书
C. ：安全邮件证书
D. ：密钥证书
E. ：机密证书
【多选题】
计算机病毒的传播方式有（ ）。
A. ：通过共享资源传播
B. ：通过网页恶意脚本传播
C. ：通过网络文件传输传播
D. ：通过电子邮件传播
【多选题】
以下属于木马入侵的常见方法的是（ ）。
A. ：捆绑欺骗
B. ：邮件冒名欺骗
C. ：危险下载
D. ：打开邮件的附件
【多选题】
关于背包加密算法的描述中，正确的是（ ）。
A. ：保证绝对安全
B. ：物品总重量公开
C. ：背包问题属于NP问题
D. ：属于对称加密算法
E. ：一次背包已不安全
【多选题】
关于AES算法的描述中，正确的是（ ）。
A. ：属于公钥密码
B. ：由ISO制定
C. ：分组长度为128位
D. ：密钥长度可以是256位
E. ：基于椭圆曲线理论
【多选题】
计算机病毒的特点有（ ）。
A. ：隐蔽性、实时性
B. ：分时性、破坏性
C. ：潜伏性、隐蔽性
D. ：传染性、破坏性
【多选题】
网络钓鱼常用的手段有（ ）。
A. ：利用垃圾邮件
B. ：利用假冒网上银行、网上证券网站
C. ：利用虚假的电子商务
D. ：利用计算机病毒
E. ：利用社会工程学
【判断题】
对计算机病毒的认定工作，由公安部公共信息网络安全监察部门批准的机构承担。
【判断题】
按照《计算机病毒防治管理办法》规定要求，对由计算机病毒所造成系统瘫痪、数据破坏等重大事故，应及时向公安机关报告。
【判断题】
哈希算法是一种单向密码体制,即它是一个从明文到密文的不可逆的映射,只有加密过程,没有解密过程。
【判断题】
蠕虫具有主动攻击、行踪隐蔽、利用漏洞、造成网络拥塞、降低系统性能、产生安全隐患、反复性和破坏性等特征。
【判断题】
网络蠕虫是一种智能化、自动化的计算机程序，综合了网络攻击、密码学和计算机病毒等技术，是一种必须计算机使用者干预即可运行的攻击程序或代码。
【判断题】
三线程技术就是指一个恶意代码进程同时开启了三个线程，其中一个为主线程，负责远程控制工作，另外两个辅助线程是监视线程和守护线程，监视线程负责检查恶意代码程序是否被删除或被停止自启动。
【判断题】
恶意代码常见的攻击技术包括：进程注入技术、三线程技术、端口复用技术、超级管理技术、端口反向连接技术、缓冲区溢出攻击技术。
推荐试题
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，对客户实行分类管理，对于重点关注客户和异地客户开户不用坚持上门核实
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，在本行已开立基本账户的企业申请开立一般账户，无须与开立基本账户时留存的开户文件、印鉴进行核对
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应坚持对账与业务办理在人员、岗位、职责方面严格分离原则
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构为提升客户体验、降低对账成本等目的，适当降低对账率
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应加强新开户企业、企业注册地与对账地址不一致、短期内资金异动等账户的对账工作，必要时应上门、面对面进行对账核实
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应加强对账结果分析，对于当期未实现有效对账的账户，下一期应采取措施保证有效对账
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应提升服务水平，采取多种方式提供资金变动通知服务，便于客户实时掌握其账户资金变动情况
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应制定完善异常、可疑交易核查制度，对系统发现的异常交易或潜在风险点，应明确核查、反馈和处理工作机制，且应由前台业务部门的人员予以核查
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应加强印章凭证管理，坚持“双人入库保管、事先审批登记、双人监督领用”原则，确保保管、审批、使用的分离和有效监督制约
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构可通过建立凭证、印章的信息管理系统，实现对重要凭证和核算印章的系统弹性控制，建立“交易、凭证、用印”对应关系，有效防范套打存折、盗用重要凭证和印章等风险
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构总行应集中上收代销业务审批权限，对代销机构实行名单制管理，严禁分支机构超授权代销；在官方网站和营业场所公示本行代销的金融产品清单，以及产品发行方、预期收益、相关风险等重要信息
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应以朗读风险提示等方式向客户充分揭示其投资产品的风险和应承担的责任，确保其风险知情权
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应加强对接触客户信息岗位的权限管理和行为管理，特别关注互联网环境下新兴业务应用、交易系统存在的客户信息泄露隐患，确保对可能产生信息泄露的环节有足够的监测和管控能力
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应对信用卡持卡人信息、网上银行业务客户信息等，应提高风险防范级别，加强风险管控措施
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应在营业网点现金区实施同步录音录像，录像资料回放应清晰辨别银行员工和客户的面部特征，显示业务办理全过程；录音资料应完整、清晰记录业务办理过程中双方的交流过程
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应加快推进银行理财产品和代销产品销售录音录像工作，录音、录像资料应能完整客观、清晰可辨地记录业务或产品介绍、相关风险和关键信息提示、客户确认和反馈等重点环节
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应完善营业场所管理制度，落实大堂经理对营业场所、营业秩序的管理职责
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应针对突出风险点制定并下发员工从业禁止性规定和职业操守“底线”，对违反禁止性规定的发现一起、严厉查处一起，涉嫌犯罪的不要移送公安、司法机关，内部从重从严问责
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应明确风险事件报告、检查、处置、整改、问责的标准化处理流程及各部门职责分工，完善应急处置预案和机制，切实做好控人、止损工作，同时防止客户主张自身合法权益
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，事发机构所在一级分行承担查处和整改的第一责任；总行业务条线部门和风险事件查处牵头部门要联合组织查处工作，提升诊断风险、剖析原因、认定责任、整改预防等方面的专业性和精准性
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，对于风险事件暴露出的管理问题，要实行涉事机构所在一级分行和总行业务条线的双线整改
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，在对风险事件直接责任人进行严肃问责的同时，对管理不尽职、履职不到位的机构负责人和业务条线管理人员也要从轻认定责任并问责
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应将风险事件防控工作纳入绩效考评，切实发挥绩效考评的导向和约束作用，对于涉事机构自查发现、主动报告、积极处置和发生风险事件隐瞒不报的，要从严从重处罚
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应鼓励员工主动举报违规行为，及时、深入核实员工举报信息，有效保护举报人，充分发挥员工监督的积极作用
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应加强对公众的持续宣传引导，通过海报、滚屏、短信、网站公告、媒体宣传等多种方式，提示公众警惕高息诱惑，警惕资金掮客，警惕他人代办，警惕附加承诺，警惕信息泄露，提高公众风险防范和依法维权意识
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，银行业金融机构应积极主动做好公众来访来询接待工作，减少与新闻媒体的沟通联系及信息披露力度
【判断题】
按照《中国银监会办公厅关于加强银行业金融机构内控管理有效防范柜面业务操作风险的通知》规定，监管部门对存在风险隐患或侵害客户合法权益的银行业金融机构，责令限期进行整改，并依法依规采取约谈高管人员、暂停准入事项等监管措施
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行对于单笔金额超过C万元的贷款资金支付，应严格采用受托支付方式
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行对于单笔金额超过项目总投资10%的贷款资金支付，应严格采用受托支付方式
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行要确保项目实际进度与已投资额相匹配
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行可以不关注项目实际进度是否与已投资额相匹配
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行对于已有信贷资金进入奢华浪费项目的，要加强贷后管理，防控风险，但可以新增贷款发放
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行应结合日常信贷管理、内部合规审计中发现的问题以及媒体曝光新闻，对存量业务开展全面摸排，但政府融资平台客户不属于重点排查范畴
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行要严格信贷准入，对于涉及建豪楼、造地标等奢华浪费建设的项目，一律不准准入
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行对于涉及政府负有偿还责任的项目，要特别关注政府债务率指标，该指标是指政府债务余额与综合财力之比
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行对于涉及政府负有偿还责任的项目，要特别关注政府负债率指标
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行对于涉及政府负有偿还责任的项目，要特别关注政府债务率指标，若是地市级项目的，对于该指标超过全国平均水平的，应审慎评估地方政府偿债能力，防止政府过度举债
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行对于涉及政府负有偿还责任的项目，要特别关注政府债务率指标，若是省级项目的，对于该指标超过全国平均水平的，应审慎评估地方政府偿债能力，防止政府过度举债
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行对于单笔金额超过项目投资总额5%或者超过C万元人民币的贷款资金支付，应严格采用受托支付方式
【判断题】
按照《中国银监会办公厅关于严禁银行业金融机构信贷资金投向奢华浪费项目的通知(银监办发〔2014〕269号)》规定，商业银行可以审批、发放打包贷款
