【简答题】
Web服务有哪些方面的安全隐患？可用的预防策略都是哪些？
查看试卷，进入试卷练习
微信扫一扫，开始刷题
刷题
搜题
导入试题
搜题
答案
（1）主动攻击：主动攻击是指攻击者通过有选择的修改破坏数据流以达到其非法目的，可以归纳为中断、篡改和伪造。
（2）被动攻击：被动攻击主要是指攻击者监听网络上的信息流，从而获取信息的内容。
防患策略：
（1）网络层：IPSec可提供端到端的安全机制，可对数据包进行安全处理，支持数据加密可确保资料的完整性。
（2）传输层：实现数据的安全传输可采用SSL和TLS，传输层安全）来提供安全服务。
（3）应用层：实现通信安全的标准有SET、S/MIME、PGP，可以在相应的应用中提供机密性、完整性和不可抵赖性等安全服务。
解析
暂无解析
相关试题
【单选题】
发现淘宝店铺订单信息泄露，以下处理方法错误的是___
A. 更改所有账号及子账号密码，以防万一
B. 对客服电脑进行杀毒
C. 不接收陌生人发送的安装文件
D. 使用其他聊天软件与客户进行交流
【单选题】
以下说法正确的是___
A. 对于陌生人发送的链接，客服可以直接点击不需要警惕。
B. 客服没有义务保护客户的信息，可以随意泄露客户的联系信息。
C. 为了便于记忆我们可以将千牛的登录密码设为 111111。
D. 为了维护网络安全，公司需定期对客服进行相关培训和电脑杀毒。
【单选题】
接听电话时， 以下不正确的做法是___。
A. 如是留言， 只要记录留言人是谁即可
B. 等对方放下电话后再轻轻放回电话机上
C. 最好能告知对方自己姓名
D. 接电话时， 不使用“喂” 回答
【单选题】
网络客服在处理价格异议过程中，不能出现的语言___。
A. 售价是公司出台规定的，我们客服是没有权利议价的，希望理解哈！
B. 这个是我们的最低价了，您爱买不买啦。
C. 不好意思，公司一般在节假日搞促销活动才会有礼品呀。
D. 我们都很希望老顾客多多光临我们店看活动啊，碰到有活动，一般会有优惠的。
【单选题】
如果客户购买的商品被快递弄丢了而向客服提出异议，正确的处理方法是：___。
A. 对不起，我不知道。
B. 这是快递公司弄丢的，你去找快递公司。
C. 你打电话先查一下什么原因，我们会协助您处理。
D. 货物已经出仓库，公司不负责。
【多选题】
以下哪些是网络客服岗位的素质要求？___
A. 工作认真、细心、责任心强；
B. 有良好的沟通能力、应变能力和记忆力；
C. 培养积极的心态，良好的心理素质，能抵抗高压；
D. 有团队协作能力。
【多选题】
接听电话的正确的做法有___。
A. 认真做好记录， 确认对方单位与姓名
B. 电话中可以使用专业术语， 以显示服务的专业度
C. 通话结束后， 应说声“再见” ， 并等对方挂后再挂
D. 接电话时， 不使用“喂—” 回答
推荐试题
【多选题】
小额普通借记业务处理的支票应审核以下要素___等。
A. 支票金额是否超过人行规定的金额上限（50万元）；
B. 支票是否是统一规定印制的凭证，支票是否真实，是否超过提示付款期限（十个工作日），是否为远期支票；
C. 支票的大小写金额是否一致，与进账单的金额是否相符；
D. 支票必须记载的事项是否齐全，出票金额、出票日期、收款人名称是否更改，其他记载事项的更改是否由原记载人签章证明；
E. 持票人是否在支票的背面作委托收款背书。
【多选题】
关于小额普通借记业务录入交易的说法，正确的是___
A. 付款人信息支持记忆功能，接收行行号支持模糊查询
B. 票据号码要求输入16位票据全号，不足会报错误提示“请输入16位票据号码”。
C. 被背书人数默认显示0，修改成大于0时，需要输入被背书人名称并点击“增加”按钮添加到明细表中。
D. 交易金额上限为50万元，超过会报错误提示“金额不允许超过50万”。
E. 交易要素输完后，必须分别采集正面影像和反面影像，否则按提交会报“请上传影像！”
【多选题】
关于小额普通借记业务回执处理的说法，正确的是___
A. 回执处理选择同意时，输入票据号码必须和原票据要素一致，不一致无法提交。
B. 回执处理选择同意时，输入票据号码如果和原票据要素不一致，将进行提示，点击确认后可以继续提交。
C. 回执处理选择同意时，输入的付款人账号必须和原票据要素一致，不一致无法提交。
D. 回执处理选择同意时，输入的付款人账号如果和原票据要素不一致，将进行提示，点击确认后可以继续提交。
【多选题】
提出普通借记收到对方行回执后，生成销账待处理任务，下列说法正确的是___
A. 如果对方行回执状态是已付款，需核对专夹保管的待收妥凭证（转账支票和进账单第二联）后输入入账账号信息。
B. 如果对方行回执状态是已付款，需核对专夹保管的待收妥凭证（转账支票和进账单第二联）后直接提交。
C. 如果对方行回执状态是已拒绝，可核对专夹保管的待收妥凭证（转账支票和进账单第二联）后输入入账账号信息。
D. 如果对方行回执状态是已拒绝，可核对专夹保管的待收妥凭证（转账支票和进账单第二联）后直接提交。
【多选题】
以下关于小额支付系统支票影像业务相关说法，正确的有___
A. 单笔金额超50万元的支票，暂不予受理
B. 支票影像文件分辨率要求为200dpi
C. 付款清算行超出回执期限办理回执的，系统一律作拒绝处理。
D. 出票人开户银行拒绝付款时，持票人开户银行根据出票人开户银行的拒绝付款回执代为出具退票理由书
【多选题】
大额支付系统的参与者包括：___
A. 中华人民共和国境内的银行业金融机构
B. 中国人民银行会计营业部门和国库部门
C. 中华人民共和国境内的金融市场清算结算机构
D. 中国人民银行同意接入的其他机构
【多选题】
大额支付系统处理处理业务包括：___
A. 贷记支付业务
B. 即时转账业务
C. 中国人民银行会计营业部门发起的涉及清算账户的内部转账业务
D. 中国人民银行规定的其他业务
【多选题】
办理大额汇兑业务，应填制一式三联结算业务申请书，结算业务申请书必须记载下列事项有：___
A. 确定的金额
B. 收款人名称、汇款人名称
C. 汇入行名称、汇出行名称
D. 委托日期
E. 汇款人签章。
【多选题】
大额支付系统的各参与者和运行者应做到以下几点___
A. 不得拖延支付，截留、挪用客户和他行资金
B. 不得因清算账户头寸不足影响客户和他行资金使用；不得疏于系统管理，影响系统安全，稳定运行
C. 不得泄露密押和密钥，影响资金安全；不得有疑不查，查而不复
D. 不得伪造、篡改大额支付业务，盗用资金。
【多选题】
大额支付系统处理下列哪些支付业务___
A. 规定金额起点以上的跨行贷记支付业务
B. 规定金额起点以下的紧急跨行贷记支付业务
C. 特许参与者发起的即时转账业务
D. 特许参与者发起的其他业务
【多选题】
以下关于电汇的说法正确的有___ 。
A. 金额＜5万且业务优先级为普通，汇款渠道只能选择小额支付系统；
B. 金额＜5万且业务优先级为紧急或特急，汇款渠道可以选择大额支付系统
C. 节假日小额支付系统限额提升至20万。
D. 若验印结果为人工通过，需要网点会计主管授权。
E. 若付款人一样、金额一样的重复业务，需要网点会计主管授权。
【多选题】
下列选项正确的是___。
A. 客户遗忘密码，不得办理支取，也不能办理挂失，可办理退汇；被锁定状态下的密码汇款由汇款人在原汇款行办理退汇。
B. 正常退汇：汇款人需持汇款时的身份证件，凭密码+汇款号码+取款人证件类型和证件号码在原汇款行办理。
C. 密码遗忘退汇：汇款人需持汇款时的身份证件，凭汇款号码+取款人证件类型和证件号码在原汇款行办理。
D. 正常退汇、密码遗忘退汇业务只能由原汇款行受理，要原汇款人到柜台填写密码汇款申请书。如原汇款行撤销，由其归属行指定行（原汇款行撤销前其归属行应书面通知资金清算中心）受理。密码汇款汇款人、取款人不为同一人的，正常退汇、密码遗忘退汇须在逾期后办理。
【多选题】
以下关于城商行支付业务说法正确的有___。
A. 往账录入若付款人一样、金额一样的重复业务，需要网点会计主管授权。
B. 来账退汇需要远程集中授权
C. 来账补记客户账允许补记非本网点的客户账
D. 来账补记客户账需要远程集中授权
【多选题】
电子商业汇票系统适用于对公客户、财务公司、各商业银行分支机构对电子商业汇票业务的处理需求， 需要客户___。
A. 应具备组织机构代码，在本行开立结算账户
B. 必须为我行网上银行签约客户，具有有效的电子签名认证信息；
C. 开通企业短信业务
D. 需与开户机构签订《单位银行结算账户综合服务协议》、《单位银行结算账户综合服务申请表》，并提供相应企业资质文件等；
【多选题】
电子商业汇票业务是指以电子商业汇票系统为基础，网上银行 为前端，核心业务系统为账务处理中心，为客户提供全面的电子商业汇票的出票、承兑、背书、___等业务。
A. 托收
B. 解付
C. 质押
D. 贴现
E. 转贴现
【多选题】
下列关于电票业务正确的有___。
A. 电票到期系统自动备款功能同纸票到期自动备款；
B. 人行签收应答成功后，贴现业务不再支持撤回；
C. 我行网银客户发起的贴现申请都默认为线上清算方式；
D. 银承签发手续费收取按信贷合同批次一次性收取。
【多选题】
关于承兑记账，下列说法正确的是___。
A. 柜员可在作复核前先从跟踪查询中查询该张电子银行承兑汇票的状态
B. 柜员可在“承兑撤销记账”菜单发起承兑记账撤销，将承兑记账撤退回信贷系统修改
C. 当票据状态为“出票已登记”时，客户在网银端撤票成功后，系统无账务处理
D. 当票据状态为“提票承兑已签收”时，客户在网银端撤票成功后，系统自动账务处理，同时解绑原已绑定的保证金账号金额；对原收取的承兑手续费冲销返还，票据系统处理完上述操作后，自动往综合柜面系统发送通知任务，通知网点该笔电票已撤票
【多选题】
代理银行依据《人民币银行结算账户管理办法》的规定，预算单位零余额账户和特设专户，须审核哪些资料?___。
A. 预算单位机构设置的批准
B. 同级财政局同意其在代理银行开户的文件
C. 预算单位的预留印鉴
D. 其它资料
【多选题】
关于财政账户说法正确的有___。
A. 财政局标识为财政局名称的第一位大写拼音或数字，六位数。
B. 财政集中支付相关交易能通过存款模块冲账交易进行冲账。
C. 授权支付方式下，在清算前可以进行撤销，但不可以通过红字支付指令进行退款。
D. 转入零余额账户的款项必须在当日对账清算前支付（转出）。
【多选题】
财政集中支付业务是指根据支付方式和支付地点的不同，采用___等方式将财政资金划拨给收款人或用款单位账户，以及国库单一账户体系中各账户之间的资金划拨行为。
A. 同城转账
B. 异地汇兑
C. 现金支付
D. 转账支付
【多选题】
国库单一账户体系由下列银行账户构成：___
A. 财政局在人民银行开设的国库单一账户
B. 财政局在代理银行开设的预算外资金财政专户、财政零余账户和财政特设专户
C. 财政局在代理银行为预算单位开设的预算单位零余额账户和预算单位特设专户
【多选题】
下列说法正确的有___。
A. 财政零余额账户可以办理转账等支付结算业务、提取现金；
B. 清算完成后的直接支付款项，可以进行部分退款和全额退款；
C. 财政授权支付，需审查支付凭证上是否记载指令号；未记载指令号的，代理银行不得受理；
D. 支付凭证上记录内容不全的，应退回持票人。
欢迎使用我爱刷题
×
微信搜索我爱刷题小程序
温馨提示
×
请在电脑上登陆“www.woaishuati.com”使用