【多选题】
降低企业所面临的信息安全风险，可能的处理手段包括哪些？
A. ：通过数据备份、双机热备等冗余手段来提升信息系统的可靠性
B. ：建立必要的安全制度和部署必要的技术手段，防范黑客和恶意软件的攻击
C. ：通过业务外包的方式，转嫁所有的安全风险
D. ：通过良好的系统设计、及时更新系统补丁，降低或减少信息系统自身的缺陷
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
以下对信息安全描述不正确的是？
A. ：信息安全就是保障信息系统能够连续、可靠、正常地运行，使安全事件对业务造成的影响减到最小，确保组织业务运行的连续性
B. ：信息安全的基本要素包括保密性、完整性和可用性
C. ：信息安全就是不出安全事故或事件
D. ：信息安全就是防止信息泄密
【多选题】
下列关于IPv4地址的描述中哪些是错误的？（ ）
A. ：IP地址的总长度为32位
B. ：每一个IP地址都由网络地址和主机地址组成
C. ：D类地址属于组播地址
D. ：一个C类地址拥有8位主机地址，可给256台主机分配地址
E. ：所有的A类地址的首位一定是“0”
F. ：A类地址拥有最多的网络数
【多选题】
从系统工程的角度，要求计算机信息网络具有（ ）。
A. ：可用性、完整性、保密性
B. ：真实性(不可抵赖性)
C. ：可靠性、可控性
D. ：稳定性
【多选题】
在SET中规范了商家服务器的核心功能是（ ）。
A. ：联系客户端的电子钱包
B. ：联系支付网关
C. ：处理SET的错误信息
D. ：处理客户的付款信息
E. ：查询客户帐号信息
【多选题】
签名可以解决的鉴别问题有（ ）。
A. ：发送者伪造
B. ：发送者否认
C. ：接收方篡改
D. ：第三方冒充
E. ：接收方伪造
【多选题】
属于公钥加密体制的算法包括（ ）。
A. ：DES
B. ：二重DES
C. ：RSA
D. ：ECC
E. ：ELGamal
【多选题】
关于Telnet的描述中，正确的是（ ）。
A. ：可以使本地主机成为远程主机的仿真终端
B. ：利用NVT屏蔽不同主机系统对键盘解释的差异
C. ：主要用于下载远程主机上的文件
D. ：客户端和服务器端需要使用相同类型的操作系统
E. ：利用传输层的TCP协议进行数据传输
【多选题】
关于TCP协议的描述中，错误的是（ ）。
A. ：可以提供面向连接的服务
B. ：连接建立采用3次握手法
C. ：利用重传机制进行流量控制
D. ：采用自适应的RTT计算方法
E. ：端口采用8位二进制数表示
【多选题】
关于OSI参考模型层次的描述中，错误的是（ ）。
A. ：由7个层次构成
B. ：最底层是数据链路层
C. ：最高层是主机-网络层
D. ：传输层的上层是网络层
E. ：物理层的下层是传输层
【多选题】
关于IPSec的描述中，正确的是（ ）。
A. ：工作于网络层
B. ：包含AH和ESP协议
C. ：SA定义逻辑的双工连接
D. ：SA由四元组确定
E. ：ESP头部采用16位顺序号
【多选题】
关于FTP用户接口命令的描述中，正确的是（ ）。
A. ：ftp用于进入ftp会话状态
B. ：close用于中断与ftp服务器的连接
C. ：passive用于请求使用被动传输模式
D. ：pwd用于传送用户口令
E. ：binary指示服务器使用二进制文件传输方式
【多选题】
关于CSMA/CA方法的描述中，正确的是（ ）。
A. ：结点在发送数据前需侦听信道
B. ：实现对双绞线的介质访问控制
C. ：SIFS用于分隔一次会话中的各帧
D. ：支持MAC层的争用服务
E. ：可以完全避免冲突的发生
【多选题】
关于Internet域名解析的描述中，正确的是（ ）。
A. ：请求域名解析的软件称为域名解析器
B. ：域名解析需借助一组域名服务器完成
C. ：递归解析是其解析方式之一
D. ：域名解析可以从本地域名服务器开始
E. ：域名服务器组成的逻辑结构为环型
【多选题】
关于交换式局域网的描述中，错误的是 （ ）。
A. ：核心设备可以是集线器
B. ：核心设备可以是交换机
C. ：多结点之间可建立并发连接
D. ：结点仅以广播方式发送数据
E. ：采用CSMA/CA控制方法
【多选题】
关于计算机网络的描述中，正确的是（ ）。
A. ：主要目的是实现计算机资源的共享
B. ：网络结点之间存在明确的主从关系
C. ：网络结点之间通信需遵循共同协议
D. ：根据覆盖范围可划分为不同的类型
E. ：多个网络结点可协同完成某项任务
【多选题】
计算机I/O系统的软件部分主要包含下列哪些项？
A. ：中断处理程序
B. ：设备驱动程序
C. ：与设备无关的操作系统软件
D. ：用户级软件
E. ：硬件描述层软件
【多选题】
在UNIX系统中，若文件File2的权限是511，则表示（ ）。
A. ：文件属主可执行File2
B. ：文件属主可写File2
C. ：同组用户可写File2
D. ：同组用户可执行File2
E. ：其他用户可读File2
【多选题】
下列选项中，哪些是按照文件的用途划分的文件分类？
A. ：系统文件
B. ：普通文件
C. ：临时文件
D. ：用户文件
E. ：特殊文件
【多选题】
在虚拟页式存储方案中，当进行页面置换时需要用到页表表项的哪些位？
A. ：驻留位
B. ：中断位
C. ：访问位
D. ：修改位
E. ：保护位
【多选题】
下列各种存储管理方案中，可“扩充”内存容量的方案是（ ）。
A. ：固定分区
B. ：可变分区
C. ：虚拟页式
D. ：虚拟段式
E. ：段页式
【多选题】
进程（线程）调度的时机有（ ）。
A. ：运行的进程（线程）运行完毕
B. ：运行的进程（线程）自我阻塞
C. ：运行的进程（线程）的时间片用完
D. ：运行的进程（线程）所需资源没有准备好
E. ：运行的进程（线程）出现错误
【多选题】
信息安全技术根据信息系统自身的层次化特点，也被划分了不同的层次，这些层次包括（ ）。
A. ：物理层安全
B. ：人员安全
C. ：网络层安全
D. ：系统层安全
E. ：应用层安全
【多选题】
互联网服务提供者和联网使用单位应当落实的互联网安全保护技术措施包括（ ）。
A. ：防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施
B. ：重要数据库和系统主要设备的冗灾备份措施
C. ：记录并留存用户登录和退出时间、主叫号码、帐号、互联网地址或域名、系统维护日志的技术措施
D. ：法律、法规和规章规定应当落实的其他安全保护技术措施
【多选题】
PKI能够执行的功能是（ ）。
A. ：鉴别计算机消息的始发者
B. ：确认计算机的物理位置
C. ：保守消息的机密
D. ：确认用户具有的安全性特权
【多选题】
能够起到访问控制功能的设备有＿＿。
A. ：网闸
B. ：三层交换机
C. ：入侵检测系统
D. ：防火墙
【多选题】
通过SSL VPN接入企业内部的应用，其优势体现在哪些方面：（）。
A. ：应用代理
B. ：完善的资源访问控制
C. ：穿越NAT和防火墙设备
D. ：抵御外部攻击
【多选题】
信息安全的主要原则有（ ）。
A. ：认证性
B. ：保密性
C. ：可用性
D. ：完整性
【多选题】
审核是网络安全工作的核心，下列应用属于主动审核的是：（ ）。
A. ：Windows事件日志记录
B. ：数据库的事务日志记录
C. ：防火墙对访问站点的过滤
D. ：系统对非法链接的拒绝
【多选题】
SSL协议的目标是提供两个应用间通信的（ ）。
A. ：保密性
B. ：可控性
C. ：可靠性
D. ：可用性
【多选题】
数据库故障可能有（ ）。
A. ：磁盘故障
B. ：事务内部的故障
C. ：系统故障
D. ：计算机病毒或恶意攻击
【判断题】
不按规定时间报告计算机信息系统中发生的案件的行为违反了《中华人民共和国计算机信息系统安全保护条例》的规定，将由公安机关作出处理。
【判断题】
除从事国家安全事务的人员外， 任何组织和个人都不得利用计算机信息系统从事危害国家利益和公民合法利益的活动。
【判断题】
查处危害计算机信息系统安全的违法犯罪案件不是公安机关对计算机信息系统安全保护工作的监督职权。
【判断题】
《计算机病毒防治管理办法》所称计算机病毒疫情，是指某种计算机病毒爆发、流行的时间、范围、破坏特点、破坏后果等情况的报告或者预报。
【判断题】
一封电子邮件可以拆分成多个IP包，每个IP包可以沿不同的路径到达目的地
【判断题】
防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。
【判断题】
SSL VPN用户不受上网方式限制，SSL VPN隧道可以穿透Firewall；而IPSec客户端需要支持“NAT穿透”功能才能穿透Firewall，而且需要Firewall打开UDP500端口。
【判断题】
传输控制协议TCP是专门为在不可靠的Internet上提供可靠的端到端的字节流通信而设计的一种面向连接的传输协议。
【判断题】
虚拟专用网（VPN）是一个临时的、安全的连接，为穿过混乱的公用网络提供一条安全、稳定的隧道。
【判断题】
在linux中，用于存放用户信息的两个文件是/etc/passwd和/etc/shadow。
推荐试题
【单选题】
下列不属于企业财务状况风险的是___。
A. 借款人在银行的存款有较大幅度下降
B. 应收账款异常增加
C. 流动资产占总资产比重下降
D. 短期负债增加失当，长期负债大量增加
【单选题】
下列对现金流量的理解，正确的是___。
A. 是存量的概念，反映一段时间内现金的发生额
B. 主要讨论现金及现金等价物之间的变动
C. 可分为经营活动的现金流量、投资活动的现金流量和融资活动的现金流量
D. 计算时，要以资产负债表为基础，根据损益表期初期末的变动数调整
【单选题】
客户申请可以是客户主动到农信社申请信贷业务，也可以是农信社主动向客户营销信贷业务，请___提出信贷申请。
A. 客户
B. 客户经理
C. 农村信用社
D. 担保人
【单选题】
授信业务，是指县级行社在授信额度项下，对客户提供的各类表内外信用业务，但不包括___业务。
A. 理财
B. 贷款
C. 票据承兑
D. 贴现
【单选题】
下列关于借款需求和借款目的的说法，不正确的是___。
A. 借款需求是指公司对现金的需求超过了公司的现金储备，从而需要借款
B. 未分配利润增加会产生借款需求
C. 借款目的主要指借款用途
D. 一般来说，长期贷款用于长期融资的目的
【单选题】
下列关于企业流动比率的说法，正确的是___。
A. 流动比率也称酸性测验比率
B. 流动比率=流动资产/(流动资产+流动负债)
C. 流动比率反映了企业用来偿还负债的能力
D. 企业的流动比率越高越好
【单选题】
下列关于区域风险的说法，错误的是___。
A. 区域风险是指受特定区域的自然、社会、经济、文化和银行管理水平等因素影响，而使信贷资产遭受损失的可能性
B. 区域风险包括外部因素引发的区域风险
C. 区域风险包括内部因素导致的区域风险
D. 区域风险表现为利率风险、清算风险、汇率风险
【单选题】
下列关于区域经济政策对信贷风险的影响，说法正确的是___。
A. 通常国家重点支持地区的信贷风险相对较低
B. 国家重点发展区域之外的地区，银行贷款风险较高
C. 在评价区域政策时，应充分重点吸收学者专家的意见
D. 在评价区域政策时，要把握银行战略导向，有计划而为
【单选题】
下列关于区域市场化程度和法制框架对信贷风险的影响，说法正确的是___。
A. 市场的成熟完善与否，间接影响到区域发展的快慢
B. 通常情况下，市场化程度越高，区域风险越高
C. 不同区域的法律制度体系完善程度不同，但其对区域风险的影响大同小异
D. 法律制度框架完善的区域，贷款回收能得到有效保障，区域风险相对较低
【单选题】
下列属于银行市场定位中的产品定位手段是___。
A. 设计特色办公楼
B. 设计专用字体
C. 提供增值服务
D. 设计户外广告
【单选题】
下列选项不能反映借款人盈利能力的比率的有___。
A. 销售利润率
B. 营业利润率
C. 税前利润率和净利润率
D. 负债与所有者权益比率
【单选题】
下列因素不会导致行业中现有企业之间竞争加剧的是___。
A. 行业进入障碍较低
B. 产品需求增长迅速
C. 用户转换成本很低
D. 退出障碍较高
【单选题】
信贷经营中，对区域风险影响最大、最直接的因素为___。
A. 区域自然条件
B. 区域市场化程度与法制框架
C. 区域产业结构
D. 区域经济发展水平
【单选题】
客户经理应对客户的___信贷业务的风险状况等进行全面评价，并形成综合性评价意见。
A. 整体资信状况
B. 关系网络
C. 学历
D. 家庭状况
【单选题】
《商业银行授信工作尽职指引》所指授信对象是指___。
A. 自然人
B. 非自然人
C. 自然人和非自然人
D. 个人和公司
【单选题】
以下不属于银行信贷人员在面谈中需要了解的客户信息的是___。
A. 信用记录
B. 贷款背景
C. 项目收益
D. 抵押品变现难易程度
【单选题】
以下导致企业流动资产增加的因素不包括___。
A. 季节性销售增长
B. 长期销售增长
C. 资产效率下降
D. 债务重构
【单选题】
以下关于企业现金类资产表述不正确的是___。
A. 速动资产扣除应收账款后的余额
B. 只包括货币资金
C. 最能反映客户直接偿付流动负债的能力
D. 现金比率越高，表明客户直接支付能力越强
【单选题】
银行广告一般有形象广告和产品广告两种类型。下列不属于产品广告的差异化策略的是___。
A. 在广告形式上加以创新以引起客户的注意和兴趣
B. 同类产品中，尽力找出并扩大自己的产品和其他银行产品的区别
C. 利用人无我有的创新产品，大做广告
D. 利用产品品质上的优势，突出宣传产品以及形象的差异
【单选题】
银行认为能成为公司红利发放合理的借款需求的是___。
A. 公司的股息发放压力很大
B. 公司的营运现金流仍为正
C. 公司的营运现金流能够满足偿还债务、资本支出和预期红利发放的需要
D. 公司未来的发展速度能够满足现在的红利支付水平
【单选题】
银行市场定位的步骤___。
A. 识别重要型-制定定位图-定位选择-执行定位
B. 识别重要型-定位选择-制定定位图-执行定位
C. 定位选择-识别重要型-制定定位图-执行定位
D. 定位选择-制定定位图-识别重要型-执行定位
【单选题】
银行为了与客户保持长期稳定关系，可以采取___。
A. 薄利多销定价策略
B. 高额定价策略
C. 关系定价策略
D. 渗透定价策略
【单选题】
银行营销组织的主要职能不包括___。
A. 组织结构、部门与岗位设置及其相互联系
B. 根据业务活动与环境的变化，处理好各种关系
C. 已结清贷款的文件材料，经过整理立卷形成档案
D. 根据各种岗位活动的需要，解决好人员招聘、考核和培训问题
【单选题】
银行在产品生命周期介绍期一般采取的措施不包括___
A. 建立有效的信息反馈机制
B. 制定合理的价格
C. 通过广告等多种途径让客户尽量了解新产品的用途和特点
D. 不断提高产品质量，改善服务
【单选题】
银行在对客户进行借款需求分析时，不需要关注的是___。
A. 企业的借款需求原因，即所借款项的用途
B. 企业的还款来源
C. 企业还款的可靠程度
D. 公司的治理结构
【单选题】
银企合作协议涉及的贷款安排一般属于___性质。
A. 贷款申请
B. 贷款意向书
C. 借款申请书
D. 贷款承诺
【单选题】
营运能力是指通过借款人___的有关指标反映出来的资产利用效率，它表明客户管理人员经营、管理和运用资产的能力。
A. 盈利比率
B. 财务杠杆
C. 现金流量
D. 资金周转速度
【单选题】
影响行业的外部因素不包括___。
A. 国民经济
B. 外部经济
C. 国家政策
D. 企业自身规模效益
【单选题】
与借款人的偿债能力无关的是___。
A. 盈利能力
B. 营运能力
C. 产品竞争力
D. 资本结构
【单选题】
在财务分析中，ROE 可以分解的因素不包括___。
A. 利润率
B. 资产使用效率
C. 财务杠杆
D. 留存比率
【单选题】
在行业发展的四阶段模型中，“行业动荡期”一般会出现在___。
A. 启动阶段
B. 成长阶段
C. 成熟阶段
D. 衰退阶段
【单选题】
在银行流动资金贷前调查报告中，借款人财务状况不包括___。
A. 流动资金数额和周转速度
B. 主要客户、供应商和分销渠道
C. 资产负债比率
D. 存货净值和周转速度
【单选题】
主要通过流动资产与流动负债的关系反映借款人到期偿还债务能力的指标是___。
A. 成本费用率
B. 存货持有天数
C. 应收账款回收期
D. 流动比率
【单选题】
___为全流程管理和协议承诺提供了操作的抓手和依据，有助于贷款人防范信用风险和法律风险。
A. 贷后管理
B. 诚信申贷
C. 实贷实付
D. 审贷分离
【单选题】
采用主导式定位方式的银行___。
A. 资产规模很小
B. 刚刚开始经营或刚刚进入市场
C. 分支机构不多
D. 在市场上占有极大的份额
【单选题】
从一般意义上讲，产品竞争需要经历___的过程。
A. 产量竞争—质量竞争—价格竞争—服务竞争—品牌竞争
B. 品牌竞争—产量竞争—质量竞争—价格竞争—服务竞争
C. 质量竞争—价格竞争—服务竞争—产量竞争—品牌竞争
D. 产量竞争—价格竞争—服务竞争—品牌竞争—质量竞争
【单选题】
贷款人应根据审慎性原则，完善授权管理制度，规范审批操作流程，明确贷款审批权限，实行___和____，确保贷款审批人员按照授权独立审批贷款。___
A. 审贷综合;全权审批
B. 审贷分离;授权审批
C. 审贷分离;全权审批
D. 审贷综合;授权审批
【单选题】
当商业银行资产规模很小，提供的信贷产品较少时，应采用的市场定位方式是___。
A. 补缺式定位
B. 赶超式定位
C. 追随式定位
D. 主导式定位
【单选题】
当银行运用对客户需求有价值的方法把自己区别于竞争对手，而且竞争对手使用的差异化服务的数目少于有效的差异性服务的数目时，采取___特别奏效。
A. 专业化策略
B. 产品差异策略
C. 情感营销策略
D. 大众营销策略
【单选题】
对银行而言，进行市场细分时，所要细分的“市场”是指___。
A. 产品服务区域
B. 能开展业务的地理范围
C. 银行产品、服务实现和潜在的客户
D. 产品服务手段
