【单选题】
FIN扫描和NULL扫描的共同点是（）。
A. ：都是通过三次握手与目标主机建立连接
B. ：都只用到了三次握手的前两次来建立连接
C. ：他们都是通过对标志位进行相关操作，等待查看目标主机的回复信息
D. ：不都是依据是否收到RST数据报来判断端口的开放情况
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
下面（）攻击技术不属于端口扫描攻击。
A. ：Smurf攻击
B. ：完全连接扫描
C. ：ID头信息扫描
D. ：SYN/ACK扫描
【单选题】
下列（）不属于口令入侵所使用的方法。
A. ：暴力破解
B. ：登录界面攻击法
C. ：漏洞扫描
D. ：网络监听
【单选题】
在进行网络攻击时，攻击者最后会清除攻击痕迹，下面（）是为了清除攻击痕迹的。
A. ：端口扫描和检测漏洞
B. ：改变系统时间造成日志文件数据紊乱以迷惑系统管理员
C. ：通过一切办法获得管理员口令
D. ：修改删除重要数据
【单选题】
下面（）攻击不属于DoS攻击。
A. ：泪滴
B. ：UDP洪水
C. ：Smurf攻击
D. ：WebDav远程溢出攻击
【单选题】
从采用检测技术的不同可将入侵检测系统分为（）。
A. ：离线检测系统和在线检测系统
B. ：基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. ：异常检测模型和误用检测模型
D. ：基于主机的入侵检测系统、基于网络的入侵检测系统
【单选题】
下列选项中，哪个不是包过滤防火墙的优点（）。
A. ：可以与现有的路由器集成
B. ：可以用独立的包过滤软件实现
C. ：数据包过滤对用户透明
D. ：可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24，需要用到防火墙的（）功能，才能使用户上网。
A. ：地址映射
B. ：地址转换
C. ：IP地址和MAC地址绑定功能
D. ：URL过滤功能
【单选题】
在网络上监听别人口令通常采用（）。
A. ：拒绝服务
B. ：IP欺骗
C. ：嗅探技术
D. ：蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是（）。
A. ：限制文件的访问共享，并指定特定IP的访问限制以避免域名指向欺骗；关闭不必要的文件服务，取消这一特性并关闭相应端口。
B. ：修改注册表限制这一潜在的威胁
C. ：限制访问
D. ：升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于（ ）攻击手段。
A. ：缓冲区溢出
B. ：运行恶意软件
C. ：浏览恶意代码网页
D. ：打开病毒附件
【单选题】
（ ）可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. ：代理防火墙
B. ：包过滤防火墙
C. ：报文摘要
D. ：私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为（ ）。
A. ：ICMP 泛洪
B. ：LAND 攻击
C. ：死亡之 ping
D. ：Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的（ ）。
A. ：主机传感器
B. ：网络传感器
C. ：过滤器
D. ：
【单选题】
对利用软件缺陷进行的网络攻击，最有效的防范方法是（ ）。
A. ：及时更新补丁程序
B. ：安装防病毒软件并及时更新病毒库
C. ：安装防火墙
D. ：安装漏洞扫描软件
【单选题】
在 DDoS 攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为（ ）。
A. ：攻击者
B. ：主控端
C. ：代理服务器
D. ：被攻击者
【单选题】
防止重放攻击最有效的方法是（ ）。
A. ：对用户账户和密码进行加密
B. ：使用“一次一密”加密方式
C. ：经常修改用户账户名称和密码
D. ：使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是（ ）。
A. ：可以探测到所有漏洞
B. ：完全没有破坏性
C. ：对目标系统没有负面影响
D. ：探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞，属于（ ）。
A. ：意外情况处置错误
B. ：设计错误
C. ：配置错误
D. ：环境错误
【单选题】
阈值检验在入侵检测技术中属于（ ）。
A. ：状态转换法
B. ：量化分析法
C. ：免疫学方法
D. ：神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时，一般不关心（ ）。
A. ：数据包的源地址
B. ：数据包的目的地址
C. ：数据包的协议类型
D. ：数据包的内容
【单选题】
下列对计算机网络的攻击方式中，属于被动攻击的是（ ）。
A. ：口令嗅探
B. ：重放
C. ：拒绝服务
D. ：物理破坏
【单选题】
在防火墙技术中，内网这一概念通常指的是（ ）。
A. ：受信网络
B. ：非受信网络
C. ：防火墙内的网络
D. ：互联网
【单选题】
网络监听是（ ）。
A. ：远程观察一个用户的计算机
B. ：监视网络的状态、传输的数据流
C. ：监视PC系统的运行情况
D. ：监视一个网站的发展方向
【单选题】
在访问Web站点时，为了防止第三方偷看传输的内容，我们可以采取的行动为 （ ）。
A. ：将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. ：在主机浏览器中加载自己的证书
C. ：浏览站点前索要Web站点的证书
D. ：通信中使用SSL技术
【单选题】
在安全评估过程中，采取（ ）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A. ：问卷调查
B. ：人员访谈
C. ：渗透性测试
D. ：手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是（ ）。
A. ：假冒源地址或用户的地址欺骗攻击
B. ：抵赖做过信息的递交行为
C. ：数据中途被攻击者窃听获取
D. ：数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是（ ）。
A. ：被攻击服务器资源耗尽
B. ：无法提供正常的网络服务
C. ：被攻击系统崩溃
D. ：A、B、C都可能
【单选题】
（ ）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A. ：身份假冒
B. ：数据篡改
C. ：信息窃取
D. ：越权访问
【单选题】
以下哪种攻击属于DDoS类攻击？
A. ：SYN变种攻击
B. ：smurf攻击
C. ：arp攻击
D. ：Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击，属于下列哪种攻击类型？
A. ：syn flood
B. ：ack flood
C. ：udpflood
D. ：Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令？
A. ：哄骗( spoofing)
B. ：字典攻击(dictionary attack)
C. ：拒绝服务(DoS)
D. ：WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动？
A. ：分布式拒绝服务攻击
B. ：Ping of Death
C. ：NFS攻击
D. ：DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具？
A. ：Appscan
B. ：Nmap
C. ：Sniffer
D. ：LC
【单选题】
网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是（ ）。
A. ：密码加密后，不会被窃听
B. ：Cookie字段可以被窃听
C. ：报文和帧可以窃听
D. ：高级窃听者还可以进行ARPSpoof，中间人攻击
【单选题】
常见Web攻击方法，不包括？（ ）
A. ：利用服务器配置漏洞
B. ：恶意代码上传下载
C. ：构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
D. ：业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具（）？
A. ：Nikto
B. ：Web Dumper
C. ：paros Proxy
D. ：Nessus
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
推荐试题
【单选题】
物价稳定是要保持_______的大体稳定，避免出现高通货膨胀。___
A. 生产者物价水平
B. 消费者物价水平
C. 国内生产总值
D. 物价总水平
【单选题】
票据转让的主要方式是__________
【单选题】
以下各项中，________是税收本质的体现___
A. 固定性
B. 无偿性
C. 强制性
D. 公平性
【单选题】
银团贷款的主要成员中，_______负责接受借款人的委托.策划组织银团并安排贷款分销。___
A. 参加行
B. 牵头行
C. 副牵头行
D. 代理行
【单选题】
下列关于直接融资的表述，错误的是__________
A. 直接融资是指政府.企业等货币资金需求者直接通过发行债券.股票等形式，从机构.个人等货币资金投资者手中融入所需资金
B. 直接融资中投资者和融资者都了解对方身份
C. 金融机构起“牵线搭桥”的作用
D. 直接融资没有金融机构的参与
【单选题】
作为一名银行业从业人员，下列说法不正确的是__________
A. 严格遵循操作流程，不得徇私情而违反规定为客户开立匿名或假名账户，这不仅将对所在机构产生不利的法律后果，也将对自己的职业发展产生不利的影响
B. “了解客户”不仅是其所在机构的法定义务，也是自己工作中必须严格履行的一项工作要求
C. 银行在与客户建立业务关系，可以不要求客户出示真实有效的身份证件或者其他身份证明文件，进行核对并登记
D. 熟知所在机构对客户身份进行识别和登记的有关规定，了解所在机构对不同客户进行身份识别的具体要求
【单选题】
在单位经常项目外汇账户中，境内机构经常项目外汇账户的限额统一采用_______核定___
【单选题】
商业银行不得将同业拆入资金用于__________
A. 发放固定资产贷款或投资
B. 弥补票据结算不足
C. 解决临时性周转资金的需要
D. 弥补联行汇差头寸的不足
【单选题】
关于银行远期外汇交易的下列说法中错误的是__________
A. 需要事前约定交易的币种.金额和汇率等
B. 远期外汇升水表示在直接标价法下，远期汇率数值小于即期汇率数值
C. 远期外汇交易具有能够对冲汇率风险的优点
D. 可按固定交割日交割，也可由交易的某一方选择在一定期限内的任何一天交割
【单选题】
下列关于《反不正当竞争法》的规定不正确的是__________
A. 经营者不得采用财务或其他手段进行贿赂以达到销售或购买产品或服务的目的
B. 经营者销售或购买商品或服务，可以以明示方式给对方折扣
C. 经营者销售或购买商品或服务，不可以以明示方式给对方折扣
D. 经营者销售或购买商品或服务，可以给中间人佣金
【单选题】
商业银行的下列行为没有做到依法保护存款人合法利益的是__________
A. 商业银行拒绝向客户透露同类存款客户的存款信息
B. 商业银行因资金周转困难，延期支付存款人的存款利息
C. 商业银行依法按照公安机关的合法要求冻结存款人的存款
D. 最高人民法院提供其依法查询的存款人存款状况
【单选题】
由于国债风险小，偿还有保证，通常被称为___________
A. 保险债券
B. 保值债券
C. 金边债券
D. 银边债券
【单选题】
以下不属于财政政策组成的有___________
A. 预算政策
B. 税收政策
C. 支出政策
D. 股票政策
【单选题】
债券持有人在卖出一笔债券的同时，与卖方签订协议，承诺在约定期限后以约定价格购回同笔债券，这是国债交易中的________方式___
A. 现货交易
B. 回购交易
C. 期货交易
D. 期权交易
【单选题】
________的财政政策是指经济社会状况，主动灵活地选择不同类型的反经济周期的财政政策工具，干预经济运行行为，实现财政政策目标。___
A. 自动稳定
B. 扩张性
C. 相机抉择
D. 紧缩性
【单选题】
票据贴现的贴现期限最长不得超过________月，贴现期限为从贴现之日起到票据到期日止。 ___
A. 三个
B. 六个
C. 十二个
D. 十八个
【单选题】
商业银行创新中，最经常、最普遍、最重要的内容是__________
A. 制度安排创新
B. 机构设置创新
C. 管理模式创新
D. 金融产品创新
【单选题】
以下不属于银监会监管的非银行金融机构的是__________
A. 货币经纪公司
B. 期货公司
C. 企业集团财务公司
D. 金融资产管理公司
【单选题】
保证银行稳健经营、安全运行的核心指标是__________
A. 核心资本
B. 资本充足率
C. 附属资本
D. 风险加权资产
【单选题】
单位结算账户中_______是存款人的主办账户。___
A. 一般存款账户
B. 基本存款账户
C. 专用存款账户
D. 临时存款账户
【单选题】
下列关于商业银行进行信贷分析的说法中，错误的是__________
A. 银行信贷分析主要采用财务分析和非财务分析两种方法
B. 财务分析偏重于定量分析
C. 非财务分析偏重于定性分析
D. 财务分析主要包括宏观分析、行业分析、经营分析、管理层分析等
【单选题】
流动比率=___________
A. 流动资产/流动负债
B. 现金/流动负债
C. 速动资产/流动负债
D. 流动资产/所有者权益总额
【单选题】
国内某公司在海外直接投资取得并汇回的利润，应计入国际收支平衡表中经常账户的_______项目。___
A. 收益
B. 经常转移
C. 直接投资
D. 资本转移
【单选题】
以下国际收支调节政策中_______能起到迅速改善国际收支的作用。___
A. 财政政策
B. 货币政策
C. 汇率政策
D. 直接管制
【单选题】
用_______调节国际收支不平衡，常常与国内经济的发展发生冲突。___
A. 财政货币政策
B. 汇率政策
C. 直接管制
D. 外汇缓冲政策
【单选题】
政府征税使社会所付出的代价应以征税数额为限，除此之外不能让纳税人或者社会承受其他的经济牺牲或者额外负担，这是税收的_______原则的要求。___
A. 经济效率
B. 行政效率
C. 公平
D. 公开
【单选题】
欧洲货币市场是__________
A. 经营欧洲货币单位的国家金融市场
B. 经营欧洲国家货币的国际金融市场
C. 欧洲国家国际金融市场的总称
D. 经营境外货币的国际金融市场
【单选题】
关于完全垄断市场的需求曲线的说法，正确的是__________
A. 垄断企业的需求曲线是一条平行于横轴的水平线
B. 整个行业的需求曲线是一条平行于横轴的水平线
C. 垄断企业的需求曲线与完全竞争企业的需求曲线相同
D. 整个行业的需求曲线与垄断企业的需求曲线相同
【单选题】
若一国货币汇率高估，往往会出现__________
A. 外汇供给增加，外汇需求减少，国际收支顺差
B. 外汇供给减少，外汇需求增加，国际收支逆差
C. 外汇供给增加，外汇需求减少，国际收支逆差
D. 外汇供给减少，外汇需求增加，国际收支顺差
【单选题】
对于暂时性的国际收支不平衡，我们应用_______使其恢复平衡。___
A. 汇率政策
B. 外汇缓冲政策
C. 货币政策
D. 财政政策
【单选题】
收入性不平衡是由_______造成的。___
A. 货币对内价值的变化
B. 国民收入的增减
C. 经济结构不合理
D. 经济周期的更替
【单选题】
当一国同时处于通货紧缩和国际收支顺差时，应采用__________
A. 紧缩的货币政策和紧缩的财政政策
B. 紧缩的货币政策和扩张的财政政策
C. 扩张的货币政策和紧缩的财政政策
D. 扩张的货币政策和扩张的财政政策
【单选题】
根据英国经济学家皮考克和魏斯曼提出的“梯度渐进增长理论”，在正常年份财政支出的最高限度是__________
A. 社会财富总量
B. 财政支出需要
C. 公众可以容忍的税收负担
D. 政府举借债务规模
【单选题】
在资产负债表中，根据总账科目余额直接填列的项目是__________
A. 短期借款
B. 应收账款
C. 预付账款
D. 存货
【单选题】
将财政政策分为扩张性政策、紧缩性政策和中性政策，这是根据_______对财政政策进行的分类。___
A. 作用空间
B. 作用时间
C. 调节经济周期的作用
D. 调节经济总量和结构的功能
【单选题】
我国的国际收支中，所占比重最大的是__________
A. 贸易收支
B. 非贸易收支
C. 资本项目收支
D. 无偿转让
【单选题】
具有经济效率特征的资源配置状态是__________
A. 市场处于寡头垄断的状态
B. 市场处于垄断竞争的状态
C. 市场存在外部影响的状态
D. 不存在帕累托改进的状态
【单选题】
欧洲美元是__________
A. 在欧洲区域的银行持有的美元
B. 存放于美国境外的外国银行及美国银行的海外支行的美元存款
C. 不受美国货币管理当局管辖的银行持有的美元
D. 欧洲中央银行发行的美元
【单选题】
在_______情况下，单个证券的收益为无风险收益___
A. 贝塔系数为0
B. 既有系统性风险也有非系统性风险
C. 有系统性风险
D. 没有非系统性风险
【单选题】
财政政策和货币政策协调配合的“双紧”类型，适合于_______时采用。___
A. 经济中出现严重通货紧缩
B. 经济中出现严重通货膨胀
C. 保持经济适度增长的同时尽可能地避免通货膨胀
D. 控制通货膨胀的同时保持适度的经济增长
