相关试题
【多选题】
数据库安全风险，SQL注入的危害,这些危害包括但不局限于＿＿。
A. ：数据库信息泄漏
B. ：网页篡改
C. ：数据库被恶意操作
D. ：服务器被远程控制,被安装后门
E. ：破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具，即_______和_________。
A. ：安全性模版
B. ：IP 过滤器
C. ：安全性配置/分析
D. ：SAM
【多选题】
以下属于渗透测试的方法是？
A. ：远程溢出攻击
B. ：口令破解
C. ：网络嗅探监听
D. ：Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是？
A. ：内部和外部之间的所有网络数据流必须经过防火墙
B. ：防病毒、防木马
C. ：只有被安全政策允许的数据包才能通过防火墙
D. ：防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有（ ）。
A. ：系统穿透
B. ：植入
C. ：违反授权原则
D. ：通信监视
E. ：计算机病毒
【多选题】
在安全评估过程中，安全威胁的来源包括（ ）。
A. ：外部黑客
B. ：内部人员
C. ：信息技术本身
D. ：物理环境
E. ：自然界
【多选题】
黑客所使用的入侵技术主要包括（ ）。
A. ：协议漏洞渗透
B. ：密码分析还原
C. ：应用漏洞分析与渗透
D. ：拒绝服务攻击
E. ：病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些？
A. ：SYN Attack
B. ：ICMP Flood
C. ：UDP Flood
D. ：Ping of Death
E. ：Tear Drop
F. ：Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种？（ ）
A. ：SQL Injection
B. ：Cookie欺骗
C. ：跨站脚本攻击
D. ：信息泄露漏洞
E. ：文件腹泻脚本存在的安全隐患
F. ：GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些？
A. ：过滤进、出网络的数据
B. ：管理进、出网络的访问行为
C. ：封堵某些禁止的业务，对网络攻击进行检测和报警
D. ：记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有（ ）。
A. ：路由
B. ：透明
C. ：NAT
D. ：旁路
【多选题】
防范DOS攻击的方法主要有（）。
A. ：安装Dos检测系统
B. ：对黑洞路由表里的地址进行过滤
C. ：及时打好补丁
D. ：正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为（ ）。
A. ：完整性
B. ：保密性
C. ：拒绝服务
D. ：认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有（ ）。
A. ：.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. ：Windows系统的注册(Winhgon)模块
C. ：本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. ：安全引用监控器模块
【多选题】
网页防篡改技术包括（ ）。
A. ：网站采用负载平衡技术
B. ：防范网站、网页被篡改
C. ：访问网页时需要输入用户名和口令
D. ：网页被篡改后能够自动恢复
E. ：采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
入侵检测是网络防火墙的逻辑补充，扩展了系统管理员的安全管理能力，提供了安全审计、监控、识别攻击和响应。
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
【判断题】
状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。
【判断题】
在网络安全领域，防火墙是指一种将内部网和公众网络（如 Internet）分开的方法，它实际 上是一种入侵检测防攻击系统。
【判断题】
实现端口重定向是为了隐藏公认的默认端口，降低主机的受破坏率。
【判断题】
在清除攻击痕迹时，由于日志文件中不会记录到入侵行为，所以不用修改日志文件。
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查，根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配，从而决定数据包能否通过。
【判断题】
双宿／多宿主机防火墙的特点是主机的路由功能是开放的。
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。
【判断题】
当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。
【判断题】
与 IDS 相比，IPS 具有深层防御的功能。
【判断题】
暴力破解与字典攻击属于同类网络攻击方式，其中暴力破解中所采用的字典要比字典攻击中使用的字典的范围要大。
【判断题】
入侵检测系统是网络信息系统安全的第一道防线。
【判断题】
非军事化区DMZ是为了解决安全防火墙后外部网路不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。
【判断题】
可以在局域网的网关处安装一个病毒防火墙，从而解决整个局域网的防病毒问题。
【判断题】
网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
有的Web应用登陆界面允许攻击者暴力猜解口令，在自动工具与字典表的帮助下，可以迅速找到弱密码用户。
【判断题】
防止网络窃听最好的方法就是给网上的信息加密，使得侦听程序无法识别这些信息模式。
【判断题】
防火墙安全策略定制越多的拒绝规则，越有利于网络安全。
【判断题】
状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。
推荐试题
【多选题】
29-反假工作信息包括下列哪些内容。___
A. ：假币收缴与鉴定
B. ：人员能力水平
C. ：机具维护与升级
D. ：冠字号码信息查询
E. ：假币信息监测
【多选题】
30-反假综合检查程序包括___
A. ：检查准备
B. ：检查实施
C. ：检查处理
D. ：处罚实施
E. ：立卷归档
【多选题】
31-人民银行对金融机构的处罚措施包括：___
A. ：刑事处罚
B. ：行政处分
C. ：行政处罚
D. ：纪律处分
【多选题】
32-以下哪些行为虽未构成犯罪，但会受到由中国人民银行给予警告和1000元以上5万元以下的罚款，并且相关人员会受到纪律处分___
A. ：金融机构所用机具不符合《人民币鉴别仪通用技术条件》或《人民币现金机具鉴别能力技术规范》。
B. ：金融机构未组织对第三方清分服务外包人员的培训效果评估和岗位考核。
C. ：金融机构收缴假美元未采集冠字号码。
D. ：金融机构一次性发现并收缴5张假人民币未及时上报。
【多选题】
33-下列行为，将会受到中国人民银行的行政处罚和纪律处分的行为有：___
A. ：有误收误付情况的金融机构，没有在3个工作日内向当地人民银行分支机构报告并解缴实物。
B. ：金融机构未向当地人民银行报告和解缴假币，而是通过上级行跨级报告与解缴。
C. ：金融机构向中国人民银行分支机构解缴的回笼款中夹杂假币。
D. ：一次性发现假币5张（枚）及以上未向人民银行和公安机关报告。
【判断题】
1-《全国人民代表大会常务委员会关于惩治破坏金融秩序犯罪的决定》是《中国人民银行货币鉴别及假币收缴、鉴定管理办法》的制定依据之一。
【判断题】
2-《中华人民共和国商业银行法》 中明确了人民银行有监督检查权，商业银行应履行接受人民银行监督检查的义务，并明确了不履行义务应承担的法律责任 。
【判断题】
3-《全国人民代表大会常务委员会关于惩治破坏金融秩序犯罪的决定》明确规定伪造、 变造的货币一律收缴，上交人民银行统一销毁。收缴伪造、 变造货币的具体办法由全国人大常委会制定。
【判断题】
4-在中华人民共和国大陆及港澳地区设立的办理存取款、货币兑换等业务的银行业金融机构应遵守《中国人民银行货币鉴别及假币收缴、鉴定管理办法》的要求鉴定货币及收缴假币。
【判断题】
5-《中国人民银行货币鉴别及假币收缴、鉴定管理办法》适用于“中华人民共和国境内的银行业金融机构”，其中“境内”包含香港和澳门两个行政区，但不包含台湾地区。
【判断题】
6-《中国人民银行货币鉴别及假币收缴、鉴定管理办法》所称货币指人民币和外币，其中人民币是指由中国人民银行依法发行的流通中的纸币和硬币。
【判断题】
7-根据《中国人民银行货币鉴别及假币收缴、鉴定管理办法》，港币、澳门元和新台币视同外币进行管理。
【判断题】
8-《中国人民银行货币鉴别及假币收缴、鉴定管理办法》所称假币是指不由国家（地区）货币当局发行，仿照货币外观或者理化特性，足以使公众误辨并可能行使货币职能的媒介。
【判断题】
9-变造币是指仿照真币的图案、形状、色彩等，采用各种手段制作的假币。
【判断题】
10-伪造币是指在真币的基础上，利用挖补、揭层、涂改、拼凑、移位、重印等多种方法制作，改变真币原形态的假币。
【判断题】
11-在金融机构柜面现金业务中，如果有客户持有由非同一张真币若干部分拼凑成一张的货币前来兑付，应除取粘贴胶带， 按残留面积最大部分比照残损人民币兑换标准办理兑换。
【判断题】
12-《中国人民银行货币鉴别及假币收缴、鉴定管理办法》所称鉴定是指金融机构在办理存取款、 货币兑换等业务过程中，对货币真伪进行判断的行为。
【判断题】
13-《中国人民银行货币鉴别及假币收缴、鉴定管理办法》所称鉴定是指被收缴人对被收缴假币的真伪判断存在异议的情况下，鉴定单位根据被收缴人或者收缴假币的金融机构提出的申请，对被收缴假币的真伪进行裁定的行为。
【判断题】
14-《中国人民银行货币鉴别及假币收缴、鉴定管理办法》中所称误收和误付是金融机构在办理存取款或兑换业务中将假币作为真币收入或者将假币作为真币付出去的行为，属于业务差错。
【判断题】
15-单位或个人主动申请的钱币藏品鉴定不在《中国人民银行货币鉴别及假币收缴、鉴定管理办法》 管辖范围。
【判断题】
16-根据《中国人民银行货币鉴别及假币收缴、鉴定管理办法》，在银行业金融机构柜面现金业务中，如果出现金融机构对持有人持有的货币无法准确鉴别的情况，可以告知（或协助）持有人去鉴定单位申请鉴定。
【判断题】
18-根据《中国人民银行货币鉴别及假币收缴、鉴定管理办法》，个人或者单位主动向中国人民银行分支机构上缴假币的，中国人民银行分支机构依法收缴。
【判断题】
19-按照中国人民银行有关规定，采集、存储人民币和主要外币冠字号码是金融机构按照《货币鉴别及假币收缴、鉴定管理办法》履行货币鉴别义务应当采取的措施之一。
【判断题】
20-金融机构与客户发生假币纠纷时金融机构应当提供相关记录。其中，冠字号码记录保存时间要求不少于 3 个月。
【判断题】
21-如果因金融机构误付假币而发生负面舆情，误付的金融机构最高可以对客户三倍赔付。
【判断题】
22-金融机构现金清分中心发现假人民币纸币，不加盖假币印章，比照收缴假外币和硬币的规定进行封装，同时由于被收缴人不在现场，无需履行告知义务。
【判断题】
23-金融机构现金清分中心发现假币，无论所清分的现金来源如何，均需在3个工作日内向人民银行当地分支机构报告并报送假币实物。
【判断题】
24-清分中心操作员在清分回笼现金（包括从金融机构网点及上门收款的企事业单位缴存现金） 中发现可疑的人民币，应立即向现场负责人报告，并换人复核，经鉴别确认是假币的，应比照假外币和假硬币的处理办法予以封存，并单独妥善保管。
【判断题】
25-假币收缴应当在监控下实施，监控的形式必须为“双录”（音像同时录制），监控记录保存期限不得少于 3 个月。
【判断题】
26-根据《中国人民银行货币鉴别及假币收缴、鉴定管理办法》的要求，向被收缴人出具的《假币收缴凭证》必须是由中国人民银行统一印制的。
【判断题】
27-根据《中国人民银行货币鉴别及假币收缴、鉴定管理办法》的要求，《假币收缴凭证》上必须加盖收缴单位的行政公章。
【判断题】
28-金融机构应当将收缴的假币每季度全额解缴到当地中国人民银行分支机构，金融机构所在地没有中国人民银行分支机构的，由其所在地上一级中国人民银行分支机构确定假币解缴单位。
【判断题】
29-金融机构应当将收缴的假币每月全额解缴到当地中国人民银行分支机构，金融机构所在地没有中国人民银行分支机构的，解缴至金融机构所在地上一级中国人民银行分支机构。
【判断题】
30-《中国人民银行货币鉴别及假币收缴、鉴定管理办法》中假币解缴期限分为两种情形：一是金融机构柜面和清分中心收缴假币的解缴周期为每季1次；二是误收和误付的假币要在确定误收误付当月内解缴。
【判断题】
31-被收缴人对收缴单位作出的有关收缴具体行政行为有异议，根据《货币鉴别及假币收缴、鉴定管理办法》，可以在收到《假币收缴凭证》 之日起60个工作日内向直接监管该金融机构的中国人民银行分支机构申请行政复议，或者依法提起行政诉讼。
【判断题】
32-被收缴人对被收缴货币的真伪有异议的，可以自收缴之日起3个工作日内向当地鉴定单位提出书面鉴定申请，鉴定单位应在3个工作日内回复能否受理鉴定申请，不得无故拒绝。
【判断题】
33-被收缴人对被收缴货币的真伪有异议的，需在收缴之日起3个工作日内，亲自持《假币收缴凭证》前往鉴定单位提出书面鉴定申请，不得通过收缴单位或委托他人。
【判断题】
34-根据《货币鉴别及假币收缴、鉴定管理办法》，鉴定单位应当无偿提供鉴定服务，鉴定后应当出具按照中国人民银行统一印制的《货币真伪鉴定书》，《鉴定书》上只需加盖货币鉴定专用章。
【判断题】
35-鉴定单位进行货币鉴定时，只需一名具备货币真伪鉴定能力的专业人员进行鉴定，另找一名主管领导监督整个鉴定过程，共计至少两人参与鉴定。
【判断题】
36-关于货币鉴定的结果，即使被收缴的外币和各种硬币经鉴定为假，鉴定单位也无需开具《没收收据》，只需给收缴单位和被收缴人开具《鉴定书》即可。
