刷题
导入试题
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具,即_______和_________。
A. :安全性模版
B. :IP 过滤器
C. :安全性配置/分析
D. :SAM
【多选题】
以下属于渗透测试的方法是?
A. :远程溢出攻击
B. :口令破解
C. :网络嗅探监听
D. :Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是?
A. :内部和外部之间的所有网络数据流必须经过防火墙
B. :防病毒、防木马
C. :只有被安全政策允许的数据包才能通过防火墙
D. :防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有( )。
A. :系统穿透
B. :植入
C. :违反授权原则
D. :通信监视
E. :计算机病毒
【多选题】
在安全评估过程中,安全威胁的来源包括( )。
A. :外部黑客
B. :内部人员
C. :信息技术本身
D. :物理环境
E. :自然界
【多选题】
黑客所使用的入侵技术主要包括( )。
A. :协议漏洞渗透
B. :密码分析还原
C. :应用漏洞分析与渗透
D. :拒绝服务攻击
E. :病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些?
A. :SYN Attack
B. :ICMP Flood
C. :UDP Flood
D. :Ping of Death
E. :Tear Drop
F. :Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种?( )
A. :SQL Injection
B. :Cookie欺骗
C. :跨站脚本攻击
D. :信息泄露漏洞
E. :文件腹泻脚本存在的安全隐患
F. :GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些?
A. :过滤进、出网络的数据
B. :管理进、出网络的访问行为
C. :封堵某些禁止的业务,对网络攻击进行检测和报警
D. :记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有( )。
A. :路由
B. :透明
C. :NAT
D. :旁路
【多选题】
防范DOS攻击的方法主要有()。
A. :安装Dos检测系统
B. :对黑洞路由表里的地址进行过滤
C. :及时打好补丁
D. :正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为( )。
A. :完整性
B. :保密性
C. :拒绝服务
D. :认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有( )。
A. :.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. :Windows系统的注册(Winhgon)模块
C. :本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. :安全引用监控器模块
【多选题】
网页防篡改技术包括( )。
A. :网站采用负载平衡技术
B. :防范网站、网页被篡改
C. :访问网页时需要输入用户名和口令
D. :网页被篡改后能够自动恢复
E. :采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
A. 对
B. 错
【判断题】
脆弱性分析技术,也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
A. 对
B. 错
【判断题】
入侵检测是网络防火墙的逻辑补充,扩展了系统管理员的安全管理能力,提供了安全审计、监控、识别攻击和响应。
A. 对
B. 错
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
A. 对
B. 错
【判断题】
状态检测防火墙虽然工作在协议栈较低层,但它监测所有应用层的数据包,从中提取有用信息。
A. 对
B. 错
【判断题】
在网络安全领域,防火墙是指一种将内部网和公众网络(如 Internet)分开的方法,它实际 上是一种入侵检测防攻击系统。
A. 对
B. 错
【判断题】
实现端口重定向是为了隐藏公认的默认端口,降低主机的受破坏率。
A. 对
B. 错
【判断题】
在清除攻击痕迹时,由于日志文件中不会记录到入侵行为,所以不用修改日志文件。
A. 对
B. 错
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查,根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配,从而决定数据包能否通过。
A. 对
B. 错
【判断题】
双宿/多宿主机防火墙的特点是主机的路由功能是开放的。
A. 对
B. 错
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
A. 对
B. 错
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则,其中前者的安全性要比后者高。
A. 对
B. 错
【判断题】
当硬件配置相同时,代理防火墙对网络运行性能的影响要比包过滤防火墙小。
A. 对
B. 错
【判断题】
与 IDS 相比,IPS 具有深层防御的功能。
A. 对
B. 错
【判断题】
暴力破解与字典攻击属于同类网络攻击方式,其中暴力破解中所采用的字典要比字典攻击中使用的字典的范围要大。
A. 对
B. 错
【判断题】
入侵检测系统是网络信息系统安全的第一道防线。
A. 对
B. 错
【判断题】
非军事化区DMZ是为了解决安全防火墙后外部网路不能访问内部网络服务器的问题,而设立的一个非安全系统与安全系统之间的缓冲区。
A. 对
B. 错
【判断题】
可以在局域网的网关处安装一个病毒防火墙,从而解决整个局域网的防病毒问题。
A. 对
B. 错
【判断题】
拒绝服务攻击属于被动攻击的一种。
A. 对
B. 错
推荐试题
【判断题】
已经具有小额信用循环贷款的兰花卡不能进行银银关系的建立。
A. 对
B. 错
【判断题】
B、成功建立银银关系操作顺序为“4501代开兴业结算账户”-“4502建立对应关关系”-“4503客户签约”。
A. 对
B. 错
【判断题】
C、银银转出是将客户银行账户资金转入证券资金账户的业务。
A. 对
B. 错
【判断题】
签约客户所持有的证券资金账号户名必须与我行开立的个人银行活期结算账户的户名一致,且该业务必须由本人至柜台办理。
A. 对
B. 错
【判断题】
对于在我行建立签约关系的客户,银银转账的服务时间为周一至周五(股市交易日)9:00分至15:00分。
A. 对
B. 错
【判断题】
任何兰花卡都能进行银银关系的建立。
A. 对
B. 错
【判断题】
客户若申请办理银银销户业务,柜员需告知客户先去证券公司,由证券公司发起销户,银行无法发起相关业务。
A. 对
B. 错
【判断题】
一个身份证号可以在兴业银行开多个结算账号。
A. 对
B. 错
【判断题】
“银银转入”、“银银转出”中“出”和“入”都是针对银行而言的。
A. 对
B. 错
【判断题】
理财产品质押贷款承办行向个金部报备资料包括:质押贷款合同、放款通知书、开具理财产品权利凭证委托书、理财权利凭证确认书、理财产品止付联系函。
A. 对
B. 错
【判断题】
理财产品质押贷款一般不予办理展期。
A. 对
B. 错
【判断题】
保管箱到租期期满日为止,如租用既未办理续租手续,又未办理退租手续的,租期期满次日开始自动转为续租一期。
A. 对
B. 错
【判断题】
当潜在理财客户出现购买信号,却又犹豫不决或者成交意图不是十分强烈的时候,客户经理不可假定准客户已经同意购买。
A. 对
B. 错
【判断题】
一般来说,浮动收益证券与固定收益证券相比,风险更高,期望收益也更高。
A. 对
B. 错
【判断题】
理财客户经理在与客户沟通时,需了解的信息包括事实性信息、判断性信息和推理性信息。
A. 对
B. 错
【判断题】
变更的两个银行账号可为非同一个客户号名下的账号。
A. 对
B. 错
【判断题】
客户必须开通证书版手机银行才可购买我行理财产品。
A. 对
B. 错
【判断题】
客户可在手机银行“我的理财产品”—“客户持仓”中查看已到期兑付的产品。
A. 对
B. 错
【判断题】
每日17:30无法在手机银行上进行理财产品交易、查询。
A. 对
B. 错
【判断题】
如投资人发生可能影响其自身风险承受能力的情况,再次购买理财产品时应当主动要求重新进行风险承受能力评估。
A. 对
B. 错
【判断题】
理财产品到期日当天可以进行份额解冻。
A. 对
B. 错
【判断题】
理财客户首次风险属性测评可通过柜面或电子银行渠道进行。
A. 对
B. 错
【判断题】
我行理财产品新命名体系中,根据产品运作方式可分为金兰花与金兰溢两大系列。
A. 对
B. 错
【判断题】
客户理财风险评估有效期到期,可通过手机银行或网银重做风险评估。
A. 对
B. 错
【判断题】
目前我行在售的理财产品中,珠联璧合.金兰花产品属于中低风险理财产品。
A. 对
B. 错
【判断题】
原则上,客户在产品认购期内可以通过电子渠道撤销柜面认购的理财委托,除募集期最后一天外。
A. 对
B. 错
【判断题】
风险揭示至少包括风险提示语句、产品类型、期限、预期收益、产品风险评级及适合购买的客户评级、示例说明最不利投资情形和结果、客户风险评级、风险确认语句抄录等。
A. 对
B. 错
【判断题】
理财产品按运作形式分类,可以分为封闭式理财产品和开放式理财产品。
A. 对
B. 错
【判断题】
商业银行不得无条件向客户承诺高于同期存款利率的保证收益率或高于同期存款利率的保证收益,应当是对客户有附加条件的保证收益。
A. 对
B. 错
【判断题】
为获取有竞争性的收益率,理财资金除投资各种高流动性货币市场工具外,部分理财资金可投资境内二级市场公开交易的股票或与其相关的证券投资基金。
A. 对
B. 错
【判断题】
根据我行内部管理制度,在满足理财业务人员资质要求的情况下,各级分支机构可以自主开办理财类业务。
A. 对
B. 错
【判断题】
商业银行对理财客户进行首次风险属性评测可通过柜面或者电子渠道进行。
A. 对
B. 错
【判断题】
变更账号需满足无募集期认购的条件,否则账号无法变更。
A. 对
B. 错
【判断题】
在理财顾问服务活动中,客户根据本行提供的理财顾问服务管理和运用资金,并承担由此产生的收益和风险。
A. 对
B. 错
【判断题】
风险评级为高风险的理财产品,单一客户销售起点不得低于10万元人民币。
A. 对
B. 错
【判断题】
私人银行客户是指金融净资产达到600万元人民币及以上的本行客户。
A. 对
B. 错
【判断题】
超过两年未进行风险承受能力评估或发生可能影响自身风险承受能力评估的客户,再次购买理财产品时,应当在本行营业网点或网上银行等方式完成风险承受能力评估。
A. 对
B. 错
【判断题】
个人理财业务不再使用《绍兴银行理财业务申请表》。
A. 对
B. 错
【判断题】
理财产品营销宣传资料需强调产品风险的揭示及未来业绩的预测。
A. 对
B. 错
【判断题】
理财产品销售应遵循“卖者有责,买者自负”的原则,实现风险与收益向投资者的充分传递。
A. 对
B. 错
欢迎使用我爱刷题
×
微信搜索我爱刷题小程序
温馨提示
×
请在电脑上登陆“www.woaishuati.com”使用