相关试题
【单选题】
在访问Web站点时，为了防止第三方偷看传输的内容，我们可以采取的行动为 （ ）。
A. ：将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. ：在主机浏览器中加载自己的证书
C. ：浏览站点前索要Web站点的证书
D. ：通信中使用SSL技术
【单选题】
在安全评估过程中，采取（ ）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A. ：问卷调查
B. ：人员访谈
C. ：渗透性测试
D. ：手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是（ ）。
A. ：假冒源地址或用户的地址欺骗攻击
B. ：抵赖做过信息的递交行为
C. ：数据中途被攻击者窃听获取
D. ：数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是（ ）。
A. ：被攻击服务器资源耗尽
B. ：无法提供正常的网络服务
C. ：被攻击系统崩溃
D. ：A、B、C都可能
【单选题】
（ ）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A. ：身份假冒
B. ：数据篡改
C. ：信息窃取
D. ：越权访问
【单选题】
以下哪种攻击属于DDoS类攻击？
A. ：SYN变种攻击
B. ：smurf攻击
C. ：arp攻击
D. ：Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击，属于下列哪种攻击类型？
A. ：syn flood
B. ：ack flood
C. ：udpflood
D. ：Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令？
A. ：哄骗( spoofing)
B. ：字典攻击(dictionary attack)
C. ：拒绝服务(DoS)
D. ：WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动？
A. ：分布式拒绝服务攻击
B. ：Ping of Death
C. ：NFS攻击
D. ：DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具？
A. ：Appscan
B. ：Nmap
C. ：Sniffer
D. ：LC
【单选题】
网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是（ ）。
A. ：密码加密后，不会被窃听
B. ：Cookie字段可以被窃听
C. ：报文和帧可以窃听
D. ：高级窃听者还可以进行ARPSpoof，中间人攻击
【单选题】
常见Web攻击方法，不包括？（ ）
A. ：利用服务器配置漏洞
B. ：恶意代码上传下载
C. ：构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
D. ：业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具（）？
A. ：Nikto
B. ：Web Dumper
C. ：paros Proxy
D. ：Nessus
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？
A. ：文件共享
B. ：拒绝服务
C. ：远程过程调用
D. ：BIND漏洞
【单选题】
代理防火墙工作在____。
A. ：物理层
B. ：网络层
C. ：传输层
D. ：应用层
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
【多选题】
TCP攻击的种类有哪些？
A. ：被动攻击
B. ：主动攻击
C. ：物理临近攻击
D. ：内部人员攻击
E. ：软硬件装配分发攻击
【多选题】
数据库安全风险，SQL注入的危害,这些危害包括但不局限于＿＿。
A. ：数据库信息泄漏
B. ：网页篡改
C. ：数据库被恶意操作
D. ：服务器被远程控制,被安装后门
E. ：破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具，即_______和_________。
A. ：安全性模版
B. ：IP 过滤器
C. ：安全性配置/分析
D. ：SAM
【多选题】
以下属于渗透测试的方法是？
A. ：远程溢出攻击
B. ：口令破解
C. ：网络嗅探监听
D. ：Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是？
A. ：内部和外部之间的所有网络数据流必须经过防火墙
B. ：防病毒、防木马
C. ：只有被安全政策允许的数据包才能通过防火墙
D. ：防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有（ ）。
A. ：系统穿透
B. ：植入
C. ：违反授权原则
D. ：通信监视
E. ：计算机病毒
【多选题】
在安全评估过程中，安全威胁的来源包括（ ）。
A. ：外部黑客
B. ：内部人员
C. ：信息技术本身
D. ：物理环境
E. ：自然界
【多选题】
黑客所使用的入侵技术主要包括（ ）。
A. ：协议漏洞渗透
B. ：密码分析还原
C. ：应用漏洞分析与渗透
D. ：拒绝服务攻击
E. ：病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些？
A. ：SYN Attack
B. ：ICMP Flood
C. ：UDP Flood
D. ：Ping of Death
E. ：Tear Drop
F. ：Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种？（ ）
A. ：SQL Injection
B. ：Cookie欺骗
C. ：跨站脚本攻击
D. ：信息泄露漏洞
E. ：文件腹泻脚本存在的安全隐患
F. ：GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些？
A. ：过滤进、出网络的数据
B. ：管理进、出网络的访问行为
C. ：封堵某些禁止的业务，对网络攻击进行检测和报警
D. ：记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有（ ）。
A. ：路由
B. ：透明
C. ：NAT
D. ：旁路
【多选题】
防范DOS攻击的方法主要有（）。
A. ：安装Dos检测系统
B. ：对黑洞路由表里的地址进行过滤
C. ：及时打好补丁
D. ：正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为（ ）。
A. ：完整性
B. ：保密性
C. ：拒绝服务
D. ：认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有（ ）。
A. ：.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. ：Windows系统的注册(Winhgon)模块
C. ：本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. ：安全引用监控器模块
【多选题】
网页防篡改技术包括（ ）。
A. ：网站采用负载平衡技术
B. ：防范网站、网页被篡改
C. ：访问网页时需要输入用户名和口令
D. ：网页被篡改后能够自动恢复
E. ：采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
推荐试题
【判断题】
出口收汇进入待核查账户后，需要结汇或者划出的，企业需向我行提交加盖公章的结汇或划出申请资料。
【判断题】
对于退汇日期与原付款日期间隔在180天（不含）以上或由于特殊情况无法按照本条规定办理退汇的，企业应当先到外汇局办理贸易外汇业务登记手续。
【判断题】
出口收入待核查账户的收入范围限于企业贸易外汇收入（不含转口贸易收入，不含出口贸易融资项下境内金融机构放款及境外回款）。
【判断题】
我行为企业办理贸易付汇的退汇结汇或划转时，境外付款人应当为原收款人、境内收款人应当为原付款人。对于因错误汇出产生的退汇，应当审核原支出申报凭证；对于其他原因产生的退汇，应当审核原支出申报单证、原进口合同。
【判断题】
在办理服务贸易售付汇业务审核时，应当审核相关证明材料原件（明确指明复印件的除外），并在原件上注明售付汇日期、金额，加盖业务公章，留存复印件二年备查。
【判断题】
办理单笔等值5万美元（含）以下的服务贸易售付汇业务，金融机构原则上可不审核交易单证，但对于资金性质不明确的售付汇业务，金融机构应要求境内机构和境内个人提交交易单证进行合理审查。
【判断题】
代理进口业务应当由代理方付汇，委托方可凭委托代理协议将外汇划转给代理方，也可由代理方办理购汇。
【判断题】
外汇法规中没有列明的售付汇项目，需经外汇管理局审核真实性后，我行经办人员方可办理售付汇。
【判断题】
属非贸易项下的收汇入账时应审核相关材料后入经常项目账户，结汇时需填写《经常项目账户结汇申请书》，无需进行名录核查。
【判断题】
服务贸易项下退汇：按照原汇入或汇出资金交易性质规定的交易单证和整个退汇过程的相关说明或证明材料，退汇金额不得超过原汇入或汇出金额，且原路汇回.
【判断题】
经营机构应按照规定为开户人办理账户的开立、使用、变更及撤销手续，监督开户人按外汇局核定的收支范围、使用期限、账户限额等使用账户。
【判断题】
境内直接投资前期费用基本信息登记时，前期费用登记金额每一投资项目原则上不得超过等值30万美元，如遇特殊情况或确实有实际需要超过30万美元的，外国投资者需至后续设立的外商投资企业注册地外汇局申请（外汇局按个案业务集体审议制度处理）办理。
【判断题】
对于已经在外汇局资本项目信息系统中登记备案的信息，经营机构如需调整或修正，应及时与当地外汇局联系并按照相关数据申报要求重新报送。
【判断题】
经营机构应通过审核外汇局资本项目信息系统中的登记信息和额度控制等信息，在审核业务登记凭证和相关业务真实性证明材料后，方可为市场主体办理直接投资项下账户开立和资金汇兑等后续业务，包括利润、红利汇出或汇回业务。
【判断题】
经营机构为开户主体办理直接投资账户原币划转资金划入时，应确认划入资金是否符合相应账户收入范围，并与开户主体核对该笔资金交易的划出信息以确认交易准确性；对不符合账户收入范围及境内划转规定，或经核实划转错误的，划入行应将资金原路汇回。
【判断题】
外商投资企业外汇资本金可实行意愿结汇，意愿结汇是指外商投资企业资本金账户中经外汇局办理货币出资权益确认的外汇资本金可根据企业的实际经营需要在银行办理结汇。
【判断题】
在实行外汇资本金意愿结汇的同时，外商投资企业不得选择按照支付结汇制使用其外汇资本金。
【判断题】
直接投资项下账户内资金可以用现钞存入。
【判断题】
外商投资企业在我行办理外国投资者境外汇入、境内划转资本金业务（其他货币形式出资不办理出资入账登记）后，经营机构应及时（原则上不超过5个工作日）通过外汇局资本项目信息系统办理货币出资入账登记。
【判断题】
我行系统内转贴现业务只有买断式系统内转贴现业务，无回购式系统内转贴现业务。
【判断题】
买入返售、卖出回购是指金融机构将未到期的已贴现商业汇票以贴现方式向另一金融机构转让的票据行为。
【判断题】
票据转贴现分买断、买入返售、卖断和卖出回购四种方式。
【判断题】
商业汇票转贴现指转贴现申请行将其已贴现的未到期的商业汇票，以贴现方式向金融机构转让的资金融通行为。
【判断题】
转贴现利息＝票面金额×转贴现天数×（转贴现月利率÷30）。
【判断题】
转贴现业务总行授权金融市场部统一办理，各分支机构未经总行授权不得与其他金融机构办理转贴现业务。
【判断题】
转贴现天数指转贴现银行向转贴现申请行支付转贴现金额之日起至该转贴现商业汇票到期日或回购到期日前一天止的天数，节假日不顺延。
【判断题】
正面记载“不得转让”，背书人栏记载“质押”或“委托收款”字样的汇票可以办理贴现。
【判断题】
票交所系统上线后，所有转贴现交易不再需要实物流转，均通过票交所系统的核心交易子系统进行票据交易，并实时完成资金的交付和票据的变更登记。
【判断题】
票交所系统完成资金清算后回购到期日当日记账柜员在“卖出回购到期－回购记账”进行记账处理。
【判断题】
转贴现（卖出）系统内转贴采用“一记双讫”模式，卖出记账由买入机构虚拟柜员记账。
【判断题】
转贴现汇票票面审验，背书签章和名称必须一致，可以简化，但不得涂改，清晰可辨。
【判断题】
票交所系统在返售到期时需人工干预完成票据权属的交割和资金的清算。
【判断题】
存放同业，也称同业存款，全称是同业及其金融机构存入款项，是指因支付清算和业务合作等的需要，由其他金融机构存入于商业银行的款项。
【判断题】
同业存放，也称同业存款，目前包括同业活期存款和同业定期存款。
【判断题】
同业存放，也称同业存款，是指因支付清算和业务合作等的需要，由其他金融机构存入于商业银行的款项。
【判断题】
同业存放属于对公存款种类，一般情况都会对其进行利率浮动，浮动比例与银行协商。
【判断题】
存款银行申请在本行开立人民币同业存放银行结算账户，由总行运营管理部（总行营业部）受理。分支行及以下分支机构不得作为人民币同业存放银行结算账户的开户银行，分行级营业机构确有需要的，可以直接办理。
【判断题】
开立的定期账户，在未存入钱之前或者已有值的定期账户，都可以当日销户。
【判断题】
同业存入是指信用社以及财务公司、信托公司等非银行金融机构开办的存款业务。
【判断题】
若是开立人民币同业存放银行结算账户，非一级法人开户的，还应出具一级法人（或者一级分行）以正式发文形式的授权书原件。对存款银行申请开立人民币同业银行结算账户用途超越经营范围的，应当拒绝办理。
