相关试题
【判断题】
小额不良贷款和表外不良贷款可以优先发布在内部职工清收大厅，内部职工清收大厅本行社浏览人数达不到20%的，竞价开始日期自动延后两日，连续延后两次浏览人数仍达不到标准的，标的自动下架，不得继续发布
【判断题】
资产管理委员会采取无记名投票方式，每人享有一票表决权，主任委员不参与投票，但对表决结果享有一票否决权
【判断题】
发生竞得不买时，买受人参与竞价时缴纳的保证金将赔付给资产处置机构
【判断题】
对于核销后的呆账，市县行社要继续尽职追偿，尽最大可能实现回收价值最大化
【判断题】
市县行社是本行社呆账核销工作的主体，由资产管理部门牵头负责本行社呆账核销具体工作
【判断题】
核销的贷款五级分类形态必须是损失类的贷款
【判断题】
市县行社核销呆账，应提供合理的内、外部证据。内部证据根据对应的呆账认定标准搜集提供，外部证据是必要条件
【判断题】
竞买人参与竞价时锁定的保证金将赔付给资产处置机构
【判断题】
当标的物的竞价时间只剩最后3分钟时，如果有竞买人出价，则该标的物的竞价时间在此次出价的时间基础上自动延时3分钟，直至无人再次出价时，竞价结束
【判断题】
在竞价开始后，只要有一笔出价达到或超过保留价，则此次竞价有效
【判断题】
若所有出价都未达到或超过保留价，则此次竞价无效
【判断题】
市县行社资产管理委员会，负责本单位不良贷款管理处置有关事项的审议、审批
【判断题】
市县行社资产管理委员会主任委员由市县行社行长（主任）担任
【判断题】
资产管理委员会办公室设在市县行社资产管理部门，负责资产管理委员会的日常工作和相关会议准备工作，负责会议记录、材料传递和纪要整理等工作
【判断题】
竞价大厅保证金应根据标的物页面提示金额，一次性缴纳
【填空题】
1.不良贷款是指按照信贷资产风险分类的有关规定划分为___、___、___的贷款及___。
【填空题】
2.不良贷款管理是指根据不良贷款的内在特点，通过科学的管理方法与流程，对不良贷款___、___、清收处置和监测、检查与奖惩等各个环节进行的全过程管理。
【填空题】
3.省联社资产管理部是全省不良贷款管理处置的主管部门，负责制度制定、监督考核、统计监测、业务指导、资产保全等不良贷款管理工作。市县行社___负责本行社不良贷款的管理与清收处置。
【填空题】
4.市县行社资产管理部岗位设置包括催收岗、诉讼岗、会计岗、资料收集岗、保全岗、价值评估岗、竞价平台操作岗、债权转让岗、抵质押物管理处置岗等，其中___与___实行岗位分离，并对辖内不良贷款管理工作进行业务考核及监督检查。
【填空题】
5.资产管理委员会委员原则上由资产管理、信贷管理、财务会计、法律合规、风险管理、纪检监察等业务条线部门负责人组成，委员人数不低于___人，且为奇数。
【填空题】
6.资产管理委员审批决策程序包括：组织召开会议、项目陈述、___、___、意见反馈。
【填空题】
7. 资产管理委员会召开会议时，参会委员应不得少于委员总人数的___，且为奇数。
【填空题】
8.资产管理委员会召开会议时，其中资产管理、信贷管理、___和___业务条线部门委员必须参加。
【填空题】
9.市县行社不良贷款原则上应在不良贷款形成之日起___内全部移交到资产管理部门管理。
【填空题】
10.不良贷款移交程序包括：申请、___、审查、审批、移交等五个环节。
【填空题】
11.在不良贷款责任认定及追责环节，市县行社___对拟移交的不良贷款进行责任认定，并提交___对未尽职的责任人员进行责任追究。
【填空题】
12.在不良贷款移交审查环节，负责调查的工作人员应在调查报告中对可能影响到___判断和___选择的重要事项进行充分说明。
【填空题】
13.经批准移交的不良贷款，在市县行社审计部门主持和监交下，将___由贷款经放部门移交至资产管理部门，移交清单由移交人、接收人及监交人三方签字后存档保管。
【填空题】
14.在不良贷款日常管理工作中，市县行社资产管理部门负责对每笔不良贷款确定___岗位及___责任人，负责开展日常管理的具体工作。
【填空题】
15.实行不良贷款日常管理工作___。以工作日志、会议纪要、调查报告、专题报告、系统操作日志等方式记录日常管理工作情况，及时反映和报告不良贷款管理存在的问题，提出相关工作建议。
【填空题】
16. 2016年以后新形成的本金或利息逾期90天未收回的不良贷款，要在不良形成之日起___全面诉讼，依法保护市县行社债权。
【填空题】
17.诉讼案件判决、裁定或调解、仲裁裁决等生效后，若债务方不履行法律文书确定的还款义务，应在法定期限内向法院申请强制执行，并向法院申请把被告人全部纳入___。
【填空题】
18.对已经超过诉讼时效或保证期间的债权，可采取___或___等有效措施恢复诉讼时效。
【填空题】
19. 新的《民法通则》规定自2017年10月1日起向人民法院请求保护民事权利的诉讼时效期间为___。
【填空题】
20.在对不良贷款业务资料信息维护时，要及时将不良贷款日常管理获取的催收、诉讼、调查报告、权属、估值等信息完整录入“资产管理系统”，语音、影像资料也要同步上传系统，做好系统___和要素信息的___工作。
【填空题】
21.要及时将不良贷款管理档案进行归档，做到___，___。不良贷款管理档案除全部原始信贷档案外，还包括不良贷款交接、管理、诉讼、调查、评估、处置等过程中形成的所有资料及责任人认定与处理材料。
【填空题】
22.定期进行的尽职调查由资产管理部门或受托管理支行___组织实施，实行___调查，清收处置责任人为___。
【填空题】
23.不良贷款进行处置时，由市县行社资产管理部门牵头成立项目小组，实施___，项目小组组长为主调查人。
【填空题】
24.不良贷款尽职调查人员对尽职调查报告的___和___负责，确保不存在虚假记载、重大遗漏和误导性陈述。
【填空题】
25.不良贷款清收处置在同等条件下，___优先于___。
推荐试题
【单选题】
下列哪一项技术手段不属于基于TCP/IP协议栈指纹技术的操作系统类型探测？___
A. FIN探测
B. TCP ISN取样
C. TCP校验和差异
D. TCP初始化窗口值差异
【单选题】
著名的Nmap软件工具不能实现下列哪一项功能？___
A. 端口扫描
B. 安全漏洞扫描
C. 高级端口扫描
D. 操作系统类型探测
【单选题】
下列哪个工具不是用于端口扫描检测。___
A. ProtectX
B. Nessus
C.
D. TK
【单选题】
扫描类型都有哪些。___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
【单选题】
对网络数据包，BlackICE依据4个不同级别来调整监控力度，这四个级别中哪个安全级别最低 ___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
下列哪个不是常用的修改Banner的方法？___
A. 修改网络服务的配置文件
B. 修改服务软件的源代码
C. 修改操作系统的
D. 修改软件的可执行文件
【单选题】
TCP/IP以什么为单位发送数据。___
【单选题】
X-Scan是一款免费的网络综合扫描器软件，其在扫描参数中需要哪些模块___
A. 检测范围
B. 全局设置
C. 插件设置
D. 以上都是
【单选题】
目前的Web应用，基本都是基于___Browser/Server结构
【单选题】
在动态网页技术中，通过___能建立Web页面与脚本程序之间的联系。
A. ASP
B. CGI
C. JSP
D. PHP
【单选题】
在远程Web页面的HTML代码中插入具有恶意目的的代码片段，用户认为该页面是可依赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。这属于___安全问题
A. 命令注入漏洞
B. 跨脚本漏洞
C. 缓冲区溢出
D. 远程管理漏洞
【单选题】
CGI一般从___中获取用户的请求信息
A. URL
B. 表单
C. 路径信息
D. 以上都是
【单选题】
PHP存在着哪些安全问题___
A. 全局变量未初始化漏洞
B. 文件上传功能
C. 库文件引用问题
D. 以上都是
【单选题】
最早的Web扫描脚本之一，针对web站点的PHF漏洞的是___
A. phfscan
B. cgiscan
C. Grinder
D. Sitescan
【单选题】
如果一个IP地址快速的多次请求Web页面，那么就应该怀疑是在进行自动扫描，并考虑封闭此IP地址对Web页面的访问。这属于防御Web页面盗窃的方法的哪种？___
A. 提高Web页面代码的质量
B. 在Web站点上设置garbage.cgi脚本
C. 监视访问日志中快速增长的GET请求
D. 关注新公布的安全漏洞，及时进行修补或采取其他有效的措施
【单选题】
XSS攻击的最主要目标是哪一个？___
A. Web服务器
B. 计算机
C. 登录网站的用户
D. 数据库
【单选题】
在常见的验证码中，通过算法加入各种难点如噪声、字体、字符出现位置、字符个数等，生成一幅需要用户识别的图片属于哪一种验证码？___
A. 文本验证码
B. 手机验证码
C. 图片验证码
D. 邮件验证码
【单选题】
不但不会占用大量的服务器及数据库资源，攻击者还可能使用这些账户为其他用户制造麻烦如发送垃圾邮件或通过同时登录多个账户来延迟服务速度等。这属于HTTP攻击的___安全问题。
A. 攻击者可以通过反复登录来暴力破解密码，导致用户隐私信息的泄露
B. 攻击者可以在短时间内注册大量的Web服务账户
C. 攻击者可以在论坛中迅速发表成千上万的垃圾帖子用来严重影响系统性能，甚至导致服务器奔溃
D. 攻击者可以对系统实施SQL注入或其他脚本攻击，从而窃取管理员密码，查看、修改服务器本地文件，对系统安全造成极大威胁
【单选题】
下列不属于access_log的日志记录内容的是？___
A. 访问者的IP地址
B. 身份验证时的用户名，在匿名访问时是空白
C. 访问者HTTP数据包的命令行
D. Web服务器返回给访问者的总字节数
【单选题】
以下修改Banner的方法中，错误的是___
A. 修改控制文本的资源数据
B. 修改网络服务的配置文件
C. 修改服务软件的源代码
D. 直接修改软件的可执行文件
【单选题】
以下四个选项中，哪个是Linux一般使用的FTP服务器软件___
A. wu-ftpd
B. wu-ftped
C. lu-ftpd
D. lu-ftped
【单选题】
现在Internet上存在的DNS服务器绝大多数都是用什么来架设的。___
A. load
B. bind
C. hdmi
D. config
【单选题】
以下对Apache的日志分析的选项中，错误的是___
A. 一般不能编制一些简单的脚本文件
B. 定期提取管理员需要的信息
C. 可以使用诸如grep的传统工具
D. 可以借助于现有的日志分析工具
【单选题】
针对扫描攻击，较稳妥的追踪办法就是？___
A. 通过DNS攻击扫描
B. 重置预置域以定位观察
C. 审计各种日志
D. 钓鱼式技术扫描追踪
【单选题】
关于BlackICE依据四个不同级别来调整监控力度，这四个级别中最低的安全级别是___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
下列关于BlackICE说法中，正确的是___
A. 灵敏度非常高
B. 稳定性相当出色
C. 系统资源占用率极少
D. 上述三项均正确
【单选题】
DTK的英文全称是。___
A. Deception TickKit
B. Deception ToolKit
C.
D. eception TopKit
【单选题】
FTP代理扫描也被称作什么？___
A. FTP注入扫描
B. FTP服务扫描
C. FTP反弹扫描
D. FTP附属扫描
【单选题】
实施一次XSS攻击需要什么条件？___
A. 一个存在XSS漏洞的Web应用程序
B. 用户点击链接或者访问某一页面
C. A和B都是
D. A和B都不是
【单选题】
跨站脚本攻击的过程___
A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页
B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为
C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据
D. ABC都是
【单选题】
跨站脚本攻击形成的原因？___
A. Web服务器允许用户在表格或编辑框中输入不相关的字符
B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码
C. A和B都是
D. A和B都不是
【单选题】
是跨站脚本攻击防范的是___
A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等
B. 只允许合法字符的使用
C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西
D. ABC都是
【单选题】
攻击者如果成功地利用XSS攻击攻击手段，会导致___
A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持
B. 可以导致拒绝服务攻击
C. 可以与浏览器漏洞结合
D. ABC都是
【单选题】
SQL注入时，运用的格式是___
A. 链接++变量名称=数字
B. 链接+变量名称=数字
C. 链接++变量名称
D. 链接+
【单选题】
在SQL注入中，猜测用户名长度的语句是___
A. and exists（select id from admin where id<100）
B. and exists（select * from admin）
C. and exists（select id from admin where len（username）=5 and id=1
D. select * from admin
【单选题】
SQL注入攻击过程首先应该做什么。___
A. 猜测管理员账号表
B. 寻找可能的SQL注入点
C. 测试SQL注入漏洞是否存在
D. 猜测管理员表中的字段
【单选题】
SQL注入攻击的防范___
A. 对用户提交的数据和输入参数进行严格的过滤
B. 使用域编译的SQL语句
C. 使用数据库自带的存储过程
D. ABC都是
【单选题】
不是对Web应用的危害较大的安全问题是。___
A. 访问控制缺陷
B. 验证参数
C. 跨站脚本漏洞
D. 命令注入漏洞
【单选题】
关于欺骗攻击说法不正确的是。___
A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权
B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文
C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗
D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗
【单选题】
完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___
A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话
B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话
C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话
D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话
