相关试题
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？
A. ：文件共享
B. ：拒绝服务
C. ：远程过程调用
D. ：BIND漏洞
【单选题】
代理防火墙工作在____。
A. ：物理层
B. ：网络层
C. ：传输层
D. ：应用层
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
【多选题】
TCP攻击的种类有哪些？
A. ：被动攻击
B. ：主动攻击
C. ：物理临近攻击
D. ：内部人员攻击
E. ：软硬件装配分发攻击
【多选题】
数据库安全风险，SQL注入的危害,这些危害包括但不局限于＿＿。
A. ：数据库信息泄漏
B. ：网页篡改
C. ：数据库被恶意操作
D. ：服务器被远程控制,被安装后门
E. ：破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具，即_______和_________。
A. ：安全性模版
B. ：IP 过滤器
C. ：安全性配置/分析
D. ：SAM
【多选题】
以下属于渗透测试的方法是？
A. ：远程溢出攻击
B. ：口令破解
C. ：网络嗅探监听
D. ：Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是？
A. ：内部和外部之间的所有网络数据流必须经过防火墙
B. ：防病毒、防木马
C. ：只有被安全政策允许的数据包才能通过防火墙
D. ：防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有（ ）。
A. ：系统穿透
B. ：植入
C. ：违反授权原则
D. ：通信监视
E. ：计算机病毒
【多选题】
在安全评估过程中，安全威胁的来源包括（ ）。
A. ：外部黑客
B. ：内部人员
C. ：信息技术本身
D. ：物理环境
E. ：自然界
【多选题】
黑客所使用的入侵技术主要包括（ ）。
A. ：协议漏洞渗透
B. ：密码分析还原
C. ：应用漏洞分析与渗透
D. ：拒绝服务攻击
E. ：病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些？
A. ：SYN Attack
B. ：ICMP Flood
C. ：UDP Flood
D. ：Ping of Death
E. ：Tear Drop
F. ：Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种？（ ）
A. ：SQL Injection
B. ：Cookie欺骗
C. ：跨站脚本攻击
D. ：信息泄露漏洞
E. ：文件腹泻脚本存在的安全隐患
F. ：GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些？
A. ：过滤进、出网络的数据
B. ：管理进、出网络的访问行为
C. ：封堵某些禁止的业务，对网络攻击进行检测和报警
D. ：记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有（ ）。
A. ：路由
B. ：透明
C. ：NAT
D. ：旁路
【多选题】
防范DOS攻击的方法主要有（）。
A. ：安装Dos检测系统
B. ：对黑洞路由表里的地址进行过滤
C. ：及时打好补丁
D. ：正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为（ ）。
A. ：完整性
B. ：保密性
C. ：拒绝服务
D. ：认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有（ ）。
A. ：.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. ：Windows系统的注册(Winhgon)模块
C. ：本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. ：安全引用监控器模块
【多选题】
网页防篡改技术包括（ ）。
A. ：网站采用负载平衡技术
B. ：防范网站、网页被篡改
C. ：访问网页时需要输入用户名和口令
D. ：网页被篡改后能够自动恢复
E. ：采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
入侵检测是网络防火墙的逻辑补充，扩展了系统管理员的安全管理能力，提供了安全审计、监控、识别攻击和响应。
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
【判断题】
状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。
【判断题】
在网络安全领域，防火墙是指一种将内部网和公众网络（如 Internet）分开的方法，它实际 上是一种入侵检测防攻击系统。
【判断题】
实现端口重定向是为了隐藏公认的默认端口，降低主机的受破坏率。
【判断题】
在清除攻击痕迹时，由于日志文件中不会记录到入侵行为，所以不用修改日志文件。
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查，根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配，从而决定数据包能否通过。
【判断题】
双宿／多宿主机防火墙的特点是主机的路由功能是开放的。
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。
【判断题】
当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。
【判断题】
与 IDS 相比，IPS 具有深层防御的功能。
推荐试题
【多选题】
本票在签发过程中，对于客户提交的结算申请书，应该审核以下要点：___
A. 业务类型是否标明银行本票
B. 凭证所填要素是否齐全、正确、清晰，申请书联次是否完整，各联次要素是否一致
C. 申请人签章是否与预留银行印鉴相符，约定使用支付密码的，是否填写支付密码
D. 大小写金额是否一致、正确
【多选题】
电子支付密码的使用范围为（ ）。___
A. 转账支票
B. 现金支票
C. 结算业务申请书
D. 经中国人民银行批准的其他支付凭证
【多选题】
国库信息处理系统是国库与（ ）等机构间的电子信息通道。___
【多选题】
中国农业银行国库信息处理系统主要处理（ ）。___
A. 委托缴款三方协议验证与撤销
B. 实时扣税
C. 批量扣税
D. 银行端缴税
【多选题】
网内往来的基本运行方式为（ ）。___
A. 支付指令实时传输
B. 汇划资金实时到账
C. 汇差当日自动清算
D. 汇差次日自动清算
【多选题】
网内往来进账单业务是指发起行根据客户提供的借记凭证（ ）和进账单，向收款人主动发起付款。___
A. 支票
B. 银行汇票
C. 银行本票
D. 电汇凭证
【多选题】
下列（ ）是网内往来借记业务适用范围。___
A. 上级行对下级行由于银行卡、ATM、POS等业务形成单边账的扣划
B. 上级行对下级行中间业务手续费的扣划
C. 实行集中采购的资金或费用分解的扣划
D. 中央及地方预算单位财政授权支付业务资金的清算
【多选题】
网内往来哪些（ ）凭证使用业务凭证。___
A. 录入清单
B. 待核销来账凭证
C. 查询书
D. 查复书
【多选题】
下列哪些是网内往来查询查复原则（ ）。___
A. 有疑必查
B. 有查必复
C. 复必详尽
D. 切实处理
【多选题】
网内往来“账务核对”描述正确的是（ ）。___
A. 待清算支付结算业务资金科目下“待处理款项”账户余额是否与已录入未确认的贷记往账总额相符
B. 网内应付结算款项科目下“业务应付款”账户余额是否与未核销来账贷报总额相符
C. 网内应付结算款项科目下“业务应付款”账户余额是否与未核销来账借报总额相符
D. 网内应收结算款项科目下“业务应收款”账户余额是否与未核销来账借报总额相符
【多选题】
营业机构内勤行长（或指定专人）应每日检查网内往来（ ）。___
A. 核对网内往来业务清单，发现异常状态往来账，及时处理
B. 是否存在未及时处理的往来借记、贷记及查询查复业务，并监督柜面经理及时处理
C. 检查转入应解汇款及临时存款科目的贷记来账是否及时处理
D. 检查转入业务应收款科目的借记来账是否及时处理
【多选题】
下列关于网内往来查询查复资料保管正确的是（ ）。___
A. 发出查询书与收到查复书配对后，随传票装订
B. 收到查询书与发出查复书配对后，随传票装订
C. 经其他系统处理的查询查复，无法配对的，只打印一份查复书，随传票装订
D. 涉及差错更正处理的查询查复，另附一联查询查复书与原始凭证一并保管
【多选题】
中国农业银行第二代支付系统包括（ ）。___
A. 大额支付系统
B. 小额支付系统
C. 网内往来
D. 国库信息处理系统
【多选题】
第二代支付系统处理的支付业务，其信息从发起行发起，经（ ）、接收清算行至接收行为止。___
A. 发起清算行
B. 发报中心
C. 国家处理中心
D. 收报中心
【多选题】
中国农业银行第二代支付系统采用“（ ）”的模式。___
A. 一点接入
B. 多点接入
C. 一点清算
D. 多点清算
【多选题】
大额支付系统处理以下（ ）业务。___
A. 汇兑业务
B. 即时转账业务
C. 相关的信息类业务
D. 中国人民银行规定的其他支付业务
【多选题】
小额支付系统处理以下（ ）业务。___
A. 普通贷记业务
B. 定期贷记业务
C. 实时贷记业务
D. 普通借记业务
【多选题】
对于第二代支付系统来账业务处理描述正确的是（ ）。___
A. 自动核销的来账业务，次日由来账行打印客户入账通知书
B. 需手工核销的来账业务应及时核销
C. 来账业务做退汇处理，须经内勤行长审批
D. 来账业务做退汇处理，不须经内勤行长审批
【多选题】
往账业务存在下列情况应进行取消处理（ ）。___
A. 往账报单状态为“已录入”，在确认前发现录入要素有误，不适合进行修改
B. 往账报单状态为“人行拒绝”、“人行已撤销”
C. 往账报单状态为“人行拒绝”
D. 往账报单状态为“待走款授权”，不再等待资金管理部门授权；或为“走款授权拒绝”，不再重新发送
【多选题】
票据挂失止付通知书应当记载下列事项（ ）___
A. 票据丧失的时间、地点、原因
B. 票据的种类、号码、金额、出票日期、付款日期、付款人名称、收款人名称
C. 挂失止付人的姓名、营业场所或者住所以及联系方法
D. 付款人的姓名、营业场所或者住所以及联系方法
【多选题】
基金购买交易包括( )___
A. 认购
B. 申购
C. 预约认购
D. 预约申购
【多选题】
储蓄国债均为代销，发行期结束后，未销售储蓄国债可退还给（ ）。___
A. 财政部
B. 金融办
C. 中国人民银行
D. 国资委
【多选题】
客户在办理普通定投申购（普通定申）时，需要完成（ ）.___
A. 基金签约
B. 普通定申签约
C. 开通所申请基金的TA账户
D. 理财签约
【多选题】
下列哪些基金定投要素可以修改（ ）___
A. 委托金额
B. 委托份额
C. 委托日
D. 截止日期
【多选题】
客户在柜台进行国债购买，柜面经理审核客户资料并核实身份信息无误后进入“51100国债购买”交易，提交系统处理后，需打印（ ）凭证。___
A. 《凭证式国债收款凭证》
B. 《业务凭证》A4
C. 《个人业务凭证》
D. 《债券业务凭证》
【多选题】
投资人购买凭证式国债，其计息方式为（ ）。___
A. 自购买之日起计息
B. 按实际天数计息
C. 不计复利
D. 计复利
【多选题】
电子式国债非交易过户需提供以下哪些资料（ ）。___
A. 过出方有效身份证件，过入方申请办理的，须出示过出方和过入方的有效身份证件
B. 过出方资金结算账户
C. 过入方账号
D. 赠予、继承及其他情形非交易过户提供相关证明材料
【多选题】
在基金确权时，单位客户持（ ）办理业务。___
A. 营业执照或注册登记证书副本原件、加盖单位公章的营业执照或注册登记证书的复印件 （以上二者需提供其一）
B. 加盖单位公章和法定代表人或授权人章的基金业务授权委托书原件
C. 被授权人身份证件原件
D. 证券账户原件
【多选题】
“传世之宝”的报价单位为（ ）,（ ）以下保留两位小数。___
A. 人民币元/克
B. 人民币元/盎司
C. 元
D. 美元/盎司
【多选题】
各级行按“传世之宝”（ ）等分别在贵金属系统中开立表外账户。___
A. 品种
B. 规格
C. 破损标记
D. 正常
【多选题】
向单位客户销售“传世之宝”产品，必须以（ ）方式进行，经办人须提供有效身份证件。___
A. 现金
B. 单位借记卡
C. 转账方式
D. 开立现金支票
【多选题】
“传世之宝”业务包括（ ）和（ ）两种交易方式。___
A. 实物买卖
B. 积存账户买卖（存金通业务）
C. 期货交易
D. 延期期货交易
【多选题】
已签约“双利丰”个人通知存款的客户，可以通过重复签约修改（ ）等条件。___
A. 留存金额
B. 转存金额
C. 起存金额
D. 最低转存金额
【多选题】
个人自动转账业务转账方式包括（ ）。___
A. 指定金额
B. 留存金额差额
C. 留存金额差额取整
D. 补足余额
【多选题】
个人自动转账费用包括（ ）。___
A. 汇划费
B. 签约费
C. 转账手续费
D. 邮电费
【多选题】
个人自动转账业务系统功能包括（ ）。___
A. 自动转账签约管理
B. 自动转账关系管理
C. 自动转账公共管理
D. 自动转账维护管理
【多选题】
自动转账签约管理包括（ ）。___
A. 自动转账签约
B. 自动转账解约
C. 查询自动转账签约信息
D. 更换自动转账账户
【多选题】
个人客户办理“聪明账”增值账户业务需本人或者代理人到营业网点办理，且提供的资料包括（ ）。___
A. 本人有效身份证件原件
B. 代理人须持代理人和被代理人有效身份证件原件
C. 本人（或被代理人）金穗借记卡
D. 签订《中国农业银行“聪明账”增值账户业务协议》，一式两份
【多选题】
“聪明账”增值账户业务是将客户的个人（ ）和（ ）以系统联系起来，进行科学管理，以增加客户收益的一项理财业务。___
A. 活期存款账户
B. 零存整取定期账户
C. 整存整取存款定期子账户
D. 通知存款账户
【多选题】
个人资金归集入账方式分为（ ）。___
A. 多笔入账
B. 单笔入账
C. 指定笔数入账
D. 汇总入账
