相关试题
【单选题】
网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是（ ）。
A. ：密码加密后，不会被窃听
B. ：Cookie字段可以被窃听
C. ：报文和帧可以窃听
D. ：高级窃听者还可以进行ARPSpoof，中间人攻击
【单选题】
常见Web攻击方法，不包括？（ ）
A. ：利用服务器配置漏洞
B. ：恶意代码上传下载
C. ：构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
D. ：业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具（）？
A. ：Nikto
B. ：Web Dumper
C. ：paros Proxy
D. ：Nessus
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？
A. ：文件共享
B. ：拒绝服务
C. ：远程过程调用
D. ：BIND漏洞
【单选题】
代理防火墙工作在____。
A. ：物理层
B. ：网络层
C. ：传输层
D. ：应用层
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
【多选题】
TCP攻击的种类有哪些？
A. ：被动攻击
B. ：主动攻击
C. ：物理临近攻击
D. ：内部人员攻击
E. ：软硬件装配分发攻击
【多选题】
数据库安全风险，SQL注入的危害,这些危害包括但不局限于＿＿。
A. ：数据库信息泄漏
B. ：网页篡改
C. ：数据库被恶意操作
D. ：服务器被远程控制,被安装后门
E. ：破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具，即_______和_________。
A. ：安全性模版
B. ：IP 过滤器
C. ：安全性配置/分析
D. ：SAM
【多选题】
以下属于渗透测试的方法是？
A. ：远程溢出攻击
B. ：口令破解
C. ：网络嗅探监听
D. ：Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是？
A. ：内部和外部之间的所有网络数据流必须经过防火墙
B. ：防病毒、防木马
C. ：只有被安全政策允许的数据包才能通过防火墙
D. ：防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有（ ）。
A. ：系统穿透
B. ：植入
C. ：违反授权原则
D. ：通信监视
E. ：计算机病毒
【多选题】
在安全评估过程中，安全威胁的来源包括（ ）。
A. ：外部黑客
B. ：内部人员
C. ：信息技术本身
D. ：物理环境
E. ：自然界
【多选题】
黑客所使用的入侵技术主要包括（ ）。
A. ：协议漏洞渗透
B. ：密码分析还原
C. ：应用漏洞分析与渗透
D. ：拒绝服务攻击
E. ：病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些？
A. ：SYN Attack
B. ：ICMP Flood
C. ：UDP Flood
D. ：Ping of Death
E. ：Tear Drop
F. ：Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种？（ ）
A. ：SQL Injection
B. ：Cookie欺骗
C. ：跨站脚本攻击
D. ：信息泄露漏洞
E. ：文件腹泻脚本存在的安全隐患
F. ：GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些？
A. ：过滤进、出网络的数据
B. ：管理进、出网络的访问行为
C. ：封堵某些禁止的业务，对网络攻击进行检测和报警
D. ：记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有（ ）。
A. ：路由
B. ：透明
C. ：NAT
D. ：旁路
【多选题】
防范DOS攻击的方法主要有（）。
A. ：安装Dos检测系统
B. ：对黑洞路由表里的地址进行过滤
C. ：及时打好补丁
D. ：正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为（ ）。
A. ：完整性
B. ：保密性
C. ：拒绝服务
D. ：认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有（ ）。
A. ：.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. ：Windows系统的注册(Winhgon)模块
C. ：本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. ：安全引用监控器模块
【多选题】
网页防篡改技术包括（ ）。
A. ：网站采用负载平衡技术
B. ：防范网站、网页被篡改
C. ：访问网页时需要输入用户名和口令
D. ：网页被篡改后能够自动恢复
E. ：采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
入侵检测是网络防火墙的逻辑补充，扩展了系统管理员的安全管理能力，提供了安全审计、监控、识别攻击和响应。
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
【判断题】
状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。
【判断题】
在网络安全领域，防火墙是指一种将内部网和公众网络（如 Internet）分开的方法，它实际 上是一种入侵检测防攻击系统。
【判断题】
实现端口重定向是为了隐藏公认的默认端口，降低主机的受破坏率。
【判断题】
在清除攻击痕迹时，由于日志文件中不会记录到入侵行为，所以不用修改日志文件。
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查，根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配，从而决定数据包能否通过。
【判断题】
双宿／多宿主机防火墙的特点是主机的路由功能是开放的。
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
推荐试题
【单选题】
储蓄业务人员之间进行交接时未作交接登记，或违反规定调剂现金、储蓄重要单证的，给予警告至记过处分；后果或情节严重的，给予___处分
A. 开除
B. 记大过至开除
C. 降级至开除
D. 降级至撤职
【单选题】
本规定所称从重处理，是指在规定的处理幅度以内按___处理
A. 上追两级
B. 上追一级
C. 上限
D. 下限
【单选题】
员工违反廉洁从业规定,收受各种名义的回扣、礼金、礼品、有价证券、手续费的，应当给予___处分，后果或情节严重的，给予开除处分
A. 通报批评至警告
B. 警告至记过
C. 记过至记大过
D. 记过至撤职
【单选题】
受到记过处分的，从处分决定下达次月起按当年绩效考核工资标准扣发___
A. 1个月的绩效工资
B. 2个月的绩效工资
C. 3个月的绩效工资
D. 6个月的绩效工资
【单选题】
违反ATM管理规定，违反ATM密码、钥匙管理使用规定的，给予有关责任人员___处分；后果或情节严重的，给予记大过至开除处分
A. 通报批评至警告
B. 警告至记大过
C. 警告至记过
D. 记过至撤职
【单选题】
违反现金收付、整点、票币兑换及现金调拨规定进行业务操作的，给予有关责任人员___处分；后果或情节严重的，给予记大过至开除处分。
A. 罚款
B. 通报批评
C. 警告至记过
D. 诫勉谈话
【单选题】
处分期间发生新的违规行为，加重处理，处分期为___
A. 原处分期尚未执行的期限与新处分期限之和
B. 原处分期尚未执行的期限
C. 新处分期限
D. 原处分期尚未执行的期限或新处分期限
【单选题】
受到开除处分或辞退的员工，同时___，所在单位按规定办理档案和社会保险关系的转移手续。
A. 留用察看
B. 留用察看1年
C. 留用察看2年
D. 解除劳动合同
【单选题】
“重大责任事故”其中包括：一人死亡或三人重伤，或造成___损失责任事故的
A. 20万元以上（含）
B. 30万元以上（含）
C. 50万元以上（含）
D. 100万元以上（含）
【单选题】
扣减绩效收入，每人每次原则上不得超过相当于本人___。赔偿经济损失金额不得超出实际风险或损失金额。责任人全额赔偿后又挽回损失的，超出实际损失部分退还有关赔偿责任人。
A. 3个月的绩效工资
B. 6个月的绩效工资
C. 一年的绩效工资
D. 二年的绩效工资
【单选题】
违反反洗钱管理规定，对大额交易应报告未报告或对可疑交易未尽职调查的，给予有关责任人员___处分；后果或情节严重的，给予记大过至开除处分。
A. 警告至记过
B. 记过至撤职
C. 记大过至开除
D. 警告至记大过
【单选题】
未按规定查库或查库流于形式的，后果或情节严重的，给予___处分
A. 记过
B. 记大过
C. 记大过至开除
D. 开除
【单选题】
无正当理由拒不服从组织分配、调动或岗位交流决定的，给予___处分；情节或后果严重的，给予降级至撤职处分。
A. 记过
B. 记大过
C. 警告至记大过
D. 记大过至开除
【单选题】
不履行或不正确履行职责，致使农信社受到司法机关或银行监管、审计、税务等行政机关处罚的，给予有关责任人员___处分。
A. 记过
B. 记过至撤职
C. 记大过至开除
D. 警告至记大过
【单选题】
商业银行应当根据募集方式的不同，将理财产品分为___理财产品和（ ）理财产品。（ ）
A. 个人、对公
B. 个人、定制
C. 公募、私募
D. 公开、非公开
【单选题】
公募理财产品是指商业银行面向___公开发行的理财产品，公开发行认定的标准包括向（ ）募集资金、或向特定对象募集资金累计超过（ ）人，以及法律、行政法规规定的其他情形。（ ）
A. 不特定社会公众、不特定对象、200
B. 不特定社会公众、不特定对象、100
C. 不特定社会公众、不特定对象、150
D. 不特定社会公众、不特定对象、300
【单选题】
目前联社发行的预期收益型一般个人理财产品属于___理财产品，私人银行专属理财产品及机构理财产品属于（）。（ ）
A. 个人、定制
B. 个人、私募
C. 公募、私募
D. 公募、定制
【单选题】
基金与银行理财产品的比较，有误的是___。
A. 从投资范围来看，银行理财产品的投资领域更为宽广
B.
C. 银行理财产品的流动性相对较高
D. 银行理财产品投资门槛通常较高，限制了资金较少的投资者
E. 银行理财产品信息披露程度一般不如基金
【单选题】
以下不属于理财产品风险揭示书必须包含的内容是___。
A. 理财非存款、产品有风向、投资需谨慎
B. 理财产品的类型、期限、风险评级结果
C. 投资者风险承受能力评级
D. 第三方专业机构出具的评价结果
【单选题】
商业银行销售理财产品，应遵循___原则。
A. 成本可算
B. 风险可控
C. 风险匹配
D. 信息充分披露
【单选题】
下列选项中，___不属于个人理财业务风险管理中的主要风险。
A. 操作风险
B. 信用风险
C. 管理风险
D. 市场风险
【单选题】
对于风险评估过期的机构投资者，不属于理财办理流程的是___。
A. 投资者填写风险评估问卷、投资者理财风险等级修改
B. 投资者签约
【单选题】
商业银行从事理财产品销售，下列行为没有违反《商业银行理财产品销售管理办法》的是___。
A. 通过电视、电台渠道对具体理财产品进行宣传
B. 通过电话、短信开展理财产品宣传
C. 销售人员代替投资者签署文件
D. 将理财产品与其他产品进行捆绑销售
E. 答案:B
【单选题】
根据《商业银行理财产品销售管理办法》，理财产品销售文件不包括___。
A. 理财产品销售协议书
B. 理财产品说明书
C. 理财产品宣传页
D. 风险揭示书
E. 答案:C
【单选题】
商业银行发行的封闭式理财产品的期限不得低于___天。
【单选题】
商业银行下列行为不正确的是：___
A. 商业银行应当建立健全销售人员资格考核、继续培训、跟踪评价等管理制度
B. 商业银行采用销售人员采用以销售业绩作为单一的考核和奖励指标的考核方法
C. 商业银行对65岁（含）的投资者进行风险承受能力评估时，应当充分考虑投资者年龄、相关投资经验等因素。
D. 商业银行应当定期或不定期地采用当面或网上银行方式对投资者进行风险承受能力持续评估。
【单选题】
经办人需要提醒购买理财产品投资者一旦购买，认购资金进入___状态，并且在产品成立日直接扣款，不再提醒。
【单选题】
自___起，河南省全面实施取消企业银行账户许可。
A. 43521
B. 43616
C. 43626
D. 43646
【单选题】
企业开立___时，需要先通过人民币银行结算账户管理系统审核存款账户的唯一性，未通过唯一性审核的不得为其开立。
A. 基本存款账户
B. 专用存款账户
C. 临时存款账户
D. 一般存款账户
【单选题】
企业申请开立基本存款账户时，银行应当向___核实企业开户意愿，并留存相关工作记录。
A. 单位法定代表人或单位负责人
B. 单位实际控制人
C. 单位财务总监
D. 单位收益所有人
【单选题】
企业开立结算账户，自___可以办理资金收付业务。
A. 启用后
B. 启用后三个工作日后
C. 开立之日
D. 开立后次日
【多选题】
机构平账时提示有未处理业务，下列哪些业务会影响柜员正常签退？___
A. 存在在途现金
B. 存在在途凭证、卡、空白卡等
C. 存在待处理的授权业务
D. 存在当日必须核销的待销账
E. 存在录入未复核的业务
【多选题】
【7315】尾箱账号维护交易中有四种尾箱操作标志分别为___
【多选题】
目前全省农信社个人存款使用的存单类型有哪几种？___
A. 10万以下使用的普通存单
B. 100万（含）以上使用的芯片存单
C. 全部使用普通存单
D. 10万（含）到100万使用的全息标存单
【多选题】
关于客户号合并，下列说法中正确的是___。
A. 出现疑似一户多号的两个客户号其中之一是信贷客户的，信贷客户必须作为保留客户。
B. 保留客户号信息会覆盖被合并客户号的信息，被合并客户号下的所有证件，只要与保留客户不重复的，都会自动添加到保留客户号下。
C. 如果保留的信贷客户号信息有误，先进行合并再进行证件信息修改操作。
D. 对于个人客户，保留客户号对应的证件类型必须是经联网核查通过的身份证。
【多选题】
做客户号合并业务时，下面哪种情况下柜面柜员无法进行合并，需要提交到县清算管理岗进行合并？___
A. 系统标识的“疑似一户多号”的客户号
B. 经操作员核实两个客户确为同一人，而系统未标识为“疑似一户多号”
C. 疑似一户多号的两个客户其中之一是信贷客户、客户信息有误且无法修改正确
D. 其他特殊原因，前台无法合并的
【多选题】
关于对公账户电子回单的打印，下列说法中正确的有___
A. 通过现金形式入对公账户的，由存入现金方提供现金缴款单给对公客户，作为凭证；
B. 本系统内通过【8080】入客户账的，由对公客户开户行通过【7572】打印电子回单；
C. 通过大小额支付、农信银系统渠道入客户账的，可通过【6153】查询交易明细，通过【6180】打印；
D. 通过网银渠道的系统内转账凭证可通过【7572】打印来账凭证。
E. 通过网银渠道的跨行转账的，通过【6180】打印。
F. 客户结息入账凭证，使用【7571】、【7572】交易查询打印。
【多选题】
根据2016年的《会计档案管理办法》，会计档案的保管期限分为___。
A. 5年
B. 10年
C. 15年
D. 30年
E. 永久保管
【多选题】
下列会计档案中，属于永久保管会计档案的有___。
A. 会计档案保管登记簿及销毁清册
B. 存、贷款开销户登记簿
C. 机构变动交接清册
D. 有权机关查询、冻结（解冻）及扣划书
E. 客户挂失申请书、挂失登记簿
F. 会计凭证及附件
【多选题】
下列机关中，可以办理单位存款查询的有___
A. 人民法院
B. 公安机关
C. 监察机关
D. 审计机关
E. 物价部门
F. 银监部门
