相关试题
【单选题】
Rip协议相邻路由器发送更新时，多少秒更新一次？
A. ：30
B. ：20
C. ：15
D. ：40
【单选题】
IEEE的哪个标准定义了RSTP？
A. ：IEEE802.3
B. ：IEEE802.1
C. ：IEEE802.1d
D. ：IEEE802.1w
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么？
A. ：计算机网络采用了分组交换技术
B. ：计算机网络采用了电路交换技术
C. ：计算机网络的可靠性大大提高
D. ：计算机网络带宽和速度大大提高
【单选题】
TCP/IP协议中，负责寻址和路由功能的是哪一层？
A. ：传输层
B. ：数据链路层
C. ：应用层
D. ：网络层
【单选题】
万维网（World Wide Web）最核心的技术是什么？
A. ：HTML和HTTP
B. ：Java
C. ：QoS
D. ：TCP/IP
【单选题】
数据链路层的数据单元一般称为：（ ）
A. ：帧（Frame）
B. ：段（Segment）
C. ：分组或包（Packet）
D. ：比特（bit）
【单选题】
telnet 协议在网络上明文传输用户的口令，这属于哪个阶段的安全问题？
A. ：软件的实现阶段
B. ：管理员维护阶段
C. ：用户的使用阶段
D. ：协议的设计阶段
【单选题】
路由器工作在OSI的哪一层？
A. ：传输层
B. ：数据链路层
C. ：网络层
D. ：应用层
【单选题】
下面描述错误的是哪一个？
A. ：TCP是面向连接可靠的传输控制协议
B. ：UDP是无连接用户数据包协议
C. ：UDP相比TCP的优点是速度快
D. ：TCP/IP协议本身具有安全特性
【单选题】
下面哪类设备常用于风险分析过程中，识别系统中存在的脆弱性？
A. ：防火墙
B. ：IDS
C. ：漏洞扫描器
D. ：UTM
【单选题】
某个客户的网络现在现在可以正常访问Internet互联网，共有200台终端PC，但此客户从ISP（互联网络服务提供商）里只获得了16个公有的IPv4地址，最多也只有16台PC可以访问互联网，想要让全部200台终端PC访问Internet互联网最好采取什么方法或技术：（ ）
A. ：花更多的钱向ISP申请更多的IP地址
B. ：在网络的出口路由器上做源NAT
C. ：在网络的出口路由器上做目的NAT
D. ：在网络出口处增加一定数量的路由器
【单选题】
通常在VLAN时，以下哪一项不是VLAN的规划方法？
A. ：基于交换机端口
B. ：基于网络层协议
C. ：基于MAC地址
D. ：基于数字证书
【单选题】
以下哪个命令可以查看端口对应的pid？
A. ：netstat -nao
B. ：ipconfig /all
C. ：tracert
D. ：netsh
【单选题】
下面哪种VPN技术工作的网络协议层次最高：（ ）
A. ：IPSEVPN
B. ：SSL VPN
C. ：L2TP VPN
D. ：GRE VPN
【单选题】
下面哪一项不是VPN协议标准？
A. ：L2TP
B. ：IPSec
C. ：TACACS
D. ：PPTP
【单选题】
当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时，就会产生哪种类型的漏洞？
A. ：缓冲区溢出
B. ：设计错误
C. ：信息泄露
D. ：代码注入
【单选题】
定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。
A. ：真实性
B. ：可用性
C. ：不可否认性
D. ：完整性
【单选题】
VPN实质上就是利用（）技术在公网上封装出一个数据通讯隧道。
A. ：封装
B. ：压缩
C. ：加密
D. ：传输
【单选题】
在TCP中的六个控制位哪一个是用来请求结束会话的？
A. ：SYN
B. ：ACK
C. ：FIN
D. ：RST
【单选题】
在TCP中的六个控制位哪一个是用来请求同步的？
A. ：SYN
B. ：ACK
C. ：FIN
D. ：RST
【单选题】
以下哪一个是ITU的数字证书标准？
A. ：SHTTP
B. ：x.509
C. ：SSL
D. ：SOCKS
【单选题】
路由器工作在OSI的哪一层？
A. ：传输层
B. ：数据链路层
C. ：应用层
D. ：网络层
【单选题】
下面哪个功能属于操作系统中的安全功能？
A. ：对计算机用户访问系统和资源情况进行记录
B. ：控制用户的作业排序和运行
C. ：保护系统程序和作业，禁止不合要求的对程序和数据的访问
D. ：实现主机和外设的并行处理以及异常情况的处理
【单选题】
以下哪个不属于信息安全的三要素之一？
A. ：抗抵赖性
B. ：完整性
C. ：可用性
D. ：机密性
【单选题】
对信息安全的理解，正确的是？
A. ：通过信息安全保障措施，确保信息不被丢失
B. ：通过信息安全保证措施，确保固定资产及相关财务信息的完整性
C. ：通过技术保障措施，确保信息系统及财务数据的完整性、机密性及可用性
D. ：信息资产的保密性、完整性和可用性不受损害的能力，是通过信息安全保障措施实现的
【单选题】
基本的计算机安全需求不包括下列哪一条？
A. ：绝对的保证和持续的保护
B. ：安全策略和标识
C. ：身份鉴别和落实责任
D. ：合理的保证和连续的保护
【单选题】
下面哪一种是最安全和最经济的方法，对于在一个小规模到一个中等规模的组织中通过互联网连接私有网络？
A. ：租用线路
B. ：虚拟专用网
C. ：综合服务数字网
D. ：专线
【单选题】
对业务应用系统授权访问的责任属于？
A. ：安全管理员
B. ：数据所有者
C. ：IT 安全经理
D. ：申请人的直线主管
【单选题】
一个组织将制定一项策略以定义了禁止用户访问的WEB 站点类型。为强制执行这一策略，最有效的技术是什么？
A. ：WEB 缓存服务器
B. ：应用代理服务器
C. ：WEB内容过滤器
D. ：状态检测防火墙
【单选题】
一个组织已经创建了一个策略来定义用户禁止访问的网站类型。哪个是最有效的技术来达成这个策略？
A. ：状态检测防火墙
B. ：网页内容过滤
C. ：网页缓存服务器
D. ：代理服务器
【单选题】
企业信息安全事件的恢复过程中，以下哪个是最关键的？
A. ：应用系统
B. ：数据
C. ：通信链路
D. ：硬件/软件
【单选题】
对安全策略的描述不正确的是？
A. ：策略应有一个属主，负责按复查程序维护和复查该策略
B. ：安全策略一旦建立和发布，则不可变更
C. ：安全策略的内容包括管理层对信息安全目标和原则的声明和承诺
D. ：信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程
【单选题】
企业从获得良好的信息安全管控水平的角度出发，以下哪些行为是适当的？
A. ：相信来自陌生人的邮件，好奇打开邮件附件
B. ：开着电脑就离开座位
C. ：及时更新系统和安装系统和应用的补丁
D. ：只关注外来的威胁，忽视企业内部人员的问题
【单选题】
以下哪些不是应该识别的信息资产？
A. ：办公桌椅
B. ：网络设备
C. ：客户资料
D. ：系统管理员
【单选题】
下面 ___ 安全措施对提高linux系统的安全性没有起到作用。
A. ：确保用户口令文件/etc/shadow的安全
B. ：仔细设置每个内部用户的权限
C. ：合理划分子网和设置防火墙
D. ：为了保护系统的稳定，不用经常更新系统内核
【单选题】
下面 ____ 正确的描述了基于C语言的编程体系经历的四个阶段。
A. ：C语言->SDK编程->面向对象的C++语言->MFC编程
B. ：C语言->面向对象的C++语言->MFC编程->SDK编程
C. ：C语言->MFC编程->面向对象的C++语言->SDK编程
D. ：C语言->面向对象的C++语言->SDK编程->MFC编程
【单选题】
下面 ____ 环境，是linux系统下使用的。
A. ：GCC
B. ：VC++
C. ：VC++.NET
D. ：Builder6.0
【单选题】
Windows系统日志有系统日志、应用程序日志和安全日志，日志的使用体现了Windows系统的安全机制中的 _____ 。
A. ：Windows 审计/日志机制
B. ：Windows 访问控制机制
C. ：Windows 认证机制
D. ：Windows 协议过滤和防火墙
【单选题】
在“注册表项的权限”对话框，在名称中选择某一个用户，然后在“访问类型”下拉列表中选择访问类型，不属于访问类型的是____。
A. ：写入
B. ：读取
C. ：完全控制
D. ：选择性访问
【单选题】
下面 ____ 不属于Windows系统的安全机制。
A. ：Windows 认证机制
B. ：/var/log/lastlog 文件的作用
C. ：Windows 访问控制机制
D. ：Windows 审计/日志机制
推荐试题
【判断题】
根据《商业银行压力测试指引》规定，压力测试政策应根据经营环境变化和业务发展及时进行修订。任何重大的实质性调整应及时提交董事会审议
【判断题】
根据《商业银行压力测试指引》规定，规模较大且从事复杂业务的商业银行应开展反向压力测试
【判断题】
根据《商业银行压力测试指引》规定，商业银行应按照有关信息披露要求向社会公众公开压力测试的相关情况
【判断题】
根据《商业银行压力测试指引》规定，压力情景的设计应得到相关业务条线专家的广泛参与，并按照事先确定的流程开展
【判断题】
根据《商业银行压力测试指引》规定，银监会及其派出机构依照本指引对商业银行压力测试工作进行监督检查，并采取相应的监管措施
【判断题】
根据《商业银行压力测试指引》规定，敏感性分析旨在测量多个风险因子同时发生变化以及某些极端不利事件发生对银行风险暴露和银行承受风险能力的影响
【判断题】
根据《商业银行压力测试指引》规定，压力测试有助于监管部门或银行对单家银行、银行集团和银行体系的脆弱性做出评估判断，并采取必要措施
【判断题】
根据《商业银行压力测试指引》规定，压力情景设计应综合考虑历史性情景和假设性情景。历史性情景设计可参考区域性、系统性金融危机等事件
【判断题】
根据《商业银行压力测试指引》规定，商业银行还应从前瞻性视角出发，分析潜在风险，设计假设性情景
【判断题】
根据《商业银行压力测试指引》规定，商业银行应确定独立的验证部门或团队对压力测试体系进行持续有效的评估并出具验证评估报告
【判断题】
根据《商业银行压力测试指引》规定，银监会及其派出机构可通过非现场监管、现场检查等方式，在法人和集团层面，对商业银行压力测试体系有效性进行全面的检查评估
【判断题】
根据《商业银行压力测试指引》规定，风险评估、监管评级等持续性监管中，银监会及其派出机构应充分考虑压力测试结果所揭示的银行风险状况以及对银行压力测试体系评估中发现的薄弱环节
【判断题】
根据《商业银行压力测试指引》规定，银监会独立开展的压力测试应充分考虑到金融机构之间业务的关联性和风险溢出效应
【判断题】
根据《商业银行压力测试指引》规定，商业银行的监事会（监事）应对董事会及高级管理层在压力测试管理中的履职情况进行监督评价，至少每年向股东大会（股东）报告两次
【判断题】
按照《中国银监会办公厅关于印发银行业金融机构案件处置三项制度的通知》规定，金融机构案件处置三项制度所称案件是指银行业金融机构从业人员独立实施的，以银行业金融机构或客户的资金、财产为侵犯对象的，涉嫌触犯刑法，依法应当移送司法机关追究刑事责任或已由公安、司法机关依法立案侦查的事件或银行业金融机构遭受外部诈骗、盗窃、抢劫等侵害，依法应当由公安机关立案侦查的事件
【判断题】
按照《中国银监会办公厅关于印发银行业金融机构案件处置三项制度的通知》规定，案件信息报送及登记按照《银行业金融机构案件（风险）信息报送及登记办法》执行
【判断题】
按照《中国银监会办公厅关于印发银行业金融机构案件处置三项制度的通知》规定，银监会机关相关部门及银监局接到《案件信息确认报告》后，应当按照相关规定，决定成立专案组，确定主办人员
【判断题】
按照《中国银监会办公厅关于印发银行业金融机构案件处置三项制度的通知》规定，案件风险信息在案发时就应纳入案件统计系统
【判断题】
按照《中国银监会办公厅关于印发银行业金融机构案件处置三项制度的通知》规定，银行业金融机构案件涉及金额以稽核部门确认的金额为准
【判断题】
按照《中国银监会办公厅关于印发银行业金融机构案件处置三项制度的通知》规定，金融机构案件处置三项制度包括《银行业金融机构案件处置工作规程》、《银行业金融机构案件（风险）信息报送及登记办法》、《银行业金融机构案件防控工作联席会议制度》
【判断题】
甲银行为银监会直接监管的银行业金融机构，2014年3月15日甲银行行长林某被纪检部门双规。依据《银行业金融机构案件（风险）信息报送及登记办法》规定，甲银行总部应于事件发生后24小时内报送案件风险信息
【判断题】
甲银行于2014年4月收到重大案件举报线索，反映其下属A支行存在内外勾结，违规放贷，可能造成银行资产损失的情况。依据《银行业金融机构案件（风险）信息报送及登记办法》规定，甲银行应及时向当地银监局上报银行业金融机构案件信息
【判断题】
按照《银行业金融机构国别风险管理指引》规定，国别风险，是指由于某一国家或地区经济、政治、社会变化及事件，导致该国家或地区借款人或债务人没有能力或者拒绝偿付银行业金融机构债务，或使银行业金融机构在该国家或地区的商业存在遭受损失，或使银行业金融机构遭受其他损失的风险
【判断题】
按照《银行业金融机构国别风险管理指引》规定，支付风险是国别风险的主要类型之一，是指借款人或债务人由于本国外汇储备不足或外汇管制等原因，无法获得所需外汇偿还其境外债务的风险
【判断题】
按照《银行业金融机构国别风险管理指引》规定，银行业金融机构应当建立与国别风险暴露规模相适应的监测机制，在单一和并表层面上按国别监测风险，监测信息应当妥善保存于国别风险评估档案中
【判断题】
A银行为应对国别风险已计提了国别风险准备金。由于该准备金较为特殊，依据《银行业金融机构国别风险管理指引》规定，该准备金不能纳入资产减值准备
【判断题】
A银行董事会认为，考虑到A银行已经建立了完善的国别风险内部评级体系，能够有效识别风险，为提高管理效率，依据《银行业金融机构国别风险管理指引》规定，无须再对国别风险实行限额管理
【判断题】
按照《银行业金融机构外包风险管理指引》规定，外包是指银行业金融机构将原来由自身负责处理的某些业务活动委托给服务提供商进行短暂处理的行为
【判断题】
按照《银行业金融机构外包风险管理指引》规定，银行业金融机构开展外包活动应当制定外包的风险管理框架以及相关制度，并将其纳入全面风险管理体系
【判断题】
按照《银行业金融机构外包风险管理指引》规定，银行业金融机构内部审计职能可以请具有资质的外部审计机构执行
【判断题】
2012年，深圳怡化公司与福建某银行签订了ATM机具外包协议，协议就ATM的日常维护、保养、更换、升级以及银行信息保密等条款均做了明确约定。2013年，该公司维护人员在对某台机具设备更换记录有客户卡号、金额的日志纸时，不慎将日志纸遗失，依据《银行业金融机构外包风险管理指引》规定，该银行有权终止该外包协议
【判断题】
按照《中国银行业监督管理委员会办公厅关于规范市场竞争、严禁高息揽存的通知》规定，银行业金融机构在营销过程中不得擅自提高存款利率，不得向存款户发放现金，向存款客户赠送小礼品是行之有效的营销手段之一
【判断题】
按照《金融机构协助查询、冻结、扣划工作管理规定》规定，“协助查询、冻结、扣划”是指有权机关查询、冻结、扣划单位或个人在金融机构存款的行为
【判断题】
按照《金融机构协助查询、冻结、扣划工作管理规定》规定，金融机构协助查询、冻结和扣划存款，应当在存款人开户的营业分支机构具体办理
【判断题】
按照《金融机构协助查询、冻结、扣划工作管理规定》规定，办理协助查询业务时，在执法人员证件不齐时，经办人员应当遵循特事特办原则，为执法人员提供便利
【判断题】
按照《金融机构协助查询、冻结、扣划工作管理规定》规定，有权机关对个人存款户不能提供账号的，金融机构应当主动查询，配合冻结、扣划
【判断题】
某区人民法院于9月1日应A案件中原告甲的要求，采取诉前保全措施，对王某存在大兴银行的50万元存款进行了冻结。9月5日，该区所属市中级人民法院以B案件判决已生效为由要求扣划该笔存款，并为此出具了协助扣划存款通知书。依据《金融机构协助查询、冻结、扣划工作管理规定》（银发〔2002〕1号）有关规定,该市中级人民法院以上行为是否正确
【判断题】
大兴银行小张接待了该市某区人民法院两名执法人员，对方要求扣划之前已冻结张某某存在该行的50万元存款，并要求提取现金。小张要求对方出具：一是有权机关执法人员的工作证件；二是有权法院签发的协助扣划存款通知书，并已由主要负责人签字；三是已生效了的法律文书；四是该区法院出具同意其提取现金的通知书。在收到以上四项有效材料后，小张为其支取了现金。依据《金融机构协助查询、冻结、扣划工作管理规定》（银发〔2002〕1号）的有关规定，小张以上行为是否正确
【判断题】
某日，某市中级人民法院有权执法人员至大兴银行柜面拟冻结该行储蓄客户王某的50万元存款，银行柜面工作人员小王负责办理该项业务，在了解到对方来意后，小王查看了执法人员相关证件及相关法律文书，并挂了电话给该储蓄客户王某通知相关冻结事项后，再配合执法人员办理了冻结业务。试问，依据《金融机构协助查询、冻结、扣划工作管理规定》（银发〔2002〕1号）有关规定,小王以上操作是否正确
【判断题】
按照《中国银监会关于整治银行业金融机构不规范经营的通知》规定，银行业金融机构贷款业务和存款业务应紧密挂钩，存款必须作为审批和发放贷款的前提条件
