【单选题】
Which IPS detection method can you use to detect attacks that are based on the attackers IP address?___
A. anomally-based
B. policy-based
C. signature-based
D. reputation-based
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
Which type of encryption technology has the broadest platform support?___
A. software
B. middleware
C. file-level
D. hardware
【单选题】
Which type of address translation supports the initiation of comm unications bidirectionally ?___
A. multi-session PAT
B. dynamic NAT
C. dynamic PAT
D. static NAT
【单选题】
Which label is given to a person who uses existing computer scripts to hack into computers while lacking the expertise to write the own?___
A. script kiddy
B. white hat hacker
C. hacktivist
D. phreaker
【单选题】
What is the primary purpose of a defined rule in an IPS?___
A. to configure an event action that takes place when a signature is triggered
B. to define a set of actions that occur when a specific user logs in to the system
C. to configure an event action that is pre-defined by the system administrator
D. to detect internal attacks
【单选题】
Which option is the default valuce for the Diffie- Hell man group when configuring a site-to-site VPn on an asa device ?___
A. Group 1
B. Group 2
C. Group 5
D. Group 7
【单选题】
Which feature filters CoPP packets?___
A. access control lists
B. class maps
C. policy maps
D. route maps
【单选题】
Which command is used in global configuration mode to enable AAA?___
A. configure-model aaa
B. configure aaa-modelA
C. aaa new-model
D. aaa
E. XEC
【单选题】
Which statement about the given configuration is true?___
A. The single-connection command causes the device to establish one connection for all TACACS
B. The single-connection command causes the device to process one TacAcs request and then move to the next server
C. The timeout com mand causes the device to move to the next server after 20 seconds of TACACS inactive
【多选题】
What are two well-known security terms?___
A. phishing//网络钓鱼
B. ransomware //勒索软件
C. BPDU guard
D. LACP
E. hair-pinning
【多选题】
Which two commands must you enter to securely archive the primary bootset of a device___
A. router(config )#secure boot-config
B. router(config)#auto secure
C. router(config)#secure boot-image
D. router(config)#service passw ord-encryption
【多选题】
Which two functions can SIEM provide ?___
A. correlation between logs and events from multiple systems
B. event aggregation that allows for reduced log storage requirements
C. proactive malware analysis to block malicious traffic
D. dual-factor authentication
E. centralized firewall management
【多选题】
Which two features of Cisco Web Reputation tracking can mitigate web-based threats?___
A. buffer overflow filterin dhsuowip
B. Bayesian filters
C. web reputation filters
D. outbreak filtering
E. exploit filtering
【多选题】
What are two challenges when deploying host- level IPS? ___
A. The deployment must support multiple operating systems.
B. It is unable to provide a complete networ k picture of an attack.
C. It is unable to determine the outcome of e very attack that it detects
D. It does not provide protection for offsite computers
E. It is unable to detect fragmentation attacks
【多选题】
Which technology can be used to rate data fidelity and to provide an authenticated hash for data?___
A. file reputation
B. file analysis
C. signature updates
D. network blocking
【多选题】
Which two statements about host-based iPS solutions are true?___
A. It uses only signature-based polices
B. It can be deployed at the perimeter.
C. It can be have more restrictive policies than network-based IPS
D. it works with deployed firewall
E. It can generate alerts based on be havior at the de sto
【多选题】
When two events would cause the state table of a stateful firewall to be updated? ___
A. when a packet is evaluated against the outbound access list and is denied
B. when a con nection is created
C. when rate-limiting is applied
D. when a connection s timer has expired within the state table.
E. when an outbound packet is forwarded to the outbound interface
【多选题】
Which two characteristics apply to an intrusion Prevention System(IPS)?___
A. Cannot drop the packet on its own
B. Cabled directly inline with the flow of the network traffic
C. Runs in promiscuous mode wat
D. Does not add delay to the original traffic
E. Can drop traffic based on a set of rules
【多选题】
crypto ipsec trans form-set myset esp-md5-hmac esp-aes-256,What are two effects of the given command?___
A. It configures authentication use AES 256.
B. It configures authentication to use MD5 HMAC
C. It configures authentication use AES 256.
D. It configures encryption to ase MD5 HMAC.
E. It configures encryption to use AES 256
【多选题】
your security team has discovered a malicious program that has been harvesting the CEos email messages and the com pany 's user database for the last 6 months. What are two possible types of attacks your team discovered?___
A. social activism
B. EPolymorphic Virus
C. advanced persistent threat
D. drive-by spyware
E. targeted malware
【单选题】
以下关于数据处理的叙述中,不正确的足___。
A. :数据处理不仅能预测不久的未来,自时还能影响未
B. :数据处理和数据分析可以为决策提供真知灼见
C. :数据处理的重点应从技术角度去发现和解释数据蕴涵的意义
D. :数据处理足从现实世界到数据,冉从数据到现实世界的过程
【单选题】
“互联网十制造”是实施《中国制造2025》的重要措施。以下对“互联网十制造”主要特征的叙述中,不正确的是___。
A. :数字技术得到普遍应用,设计和研发实现协同与共享
B. :通过系统集成,打通整个制造系统的数据流、信息流
C. :企业生产将从以用户为中心向以产品为中心转型
D. :企业、产品和用户通过网络平台实现联接和交互
【单选题】
信息技术对传统教育方式带来了深刻的变化。以下叙述中,不正确的是___。
A. :学习者可以克服时空障碍,实现随时、随地、随愿学习
B. :给学习者提供宽松的、内容丰富的、个性化的学习环境
C. :通过信息技术与学科教学的整合,激发学生的学习兴趣
D. :教育信息化的发展使学校各学科全部转型为电子化教育
【单选题】
厂参加技能考核的女工有___人。
A. :16
B. :18
C. :20
D. :24
【单选题】
(a+b-|a-b|)/2=___。
A. :a
B. :b
C. : min (a,b)
D. :max (a,b)
【单选题】
在信息收集过过程中,需要根据项目的目标把握数据___要求,既不要纳入过多无关的数据,也不要短缺主要的数据:既不要过于简化,也不要过于繁琐。
A. :适用性
B. :准确性
C. :安全性
D. :及时性
【单选题】
许多企业常把大量暂时不用的过期数据分类归档转存于___中。
A. :ROM
B. :移动硬盘
C. :cache
D. :RAM
【单选题】
信息传递的三个基本环节中,信息接收者称为___。
A. :信源
B. :信道
C. :信标
D. :信宿
【单选题】
数据处理过程中,影响数据精度的因素不包括___。
A. :显示器的分辨率
B. :收集数据的准确度
C. :数据的类型
D. :对小数位数的指定
【单选题】
某商场记录(统计)销售情况的数据库中,对每一种商品采用了国家统一的商品编码。这种做法的好处不包括___
A. :节省存储量
B. :确保唯一性
C. :便于人识别
D. :便于计算机处理
【单选题】
某地区对高二学生举行了一次数学统考,并按“成绩一人数”绘制了分布曲线。考试成绩呈___,分布比较合理。
A. :比较平坦的均匀分布
B. :两头高中间低的凹型分布
C. :大致逐渐降低的分布
D. :两头低中间高的正态分布
【单选题】
数据分析工具的___特性是指它能导入和导出各种常见格式的数据文件或分析结果。
A. :硬件兼容性
B. :软件兼容性
C. :数据兼容性
D. :应用兼容性
【单选题】
某数字校同平台的系统架构包括用户层和以下四层。制作各种可视化图表的工具属于___。
A. :基础设施层
B. :支撑平台层
C. :应用层
D. :表现层
【单选题】
微机CPU的主要性能指标不包括___。
A. :主频
B. :字长
C. :芯片尺寸
D. :运算速度
【单选题】
I/O设备表示___。
A. :录音播放设备
B. :输入输出设备
C. :录像播放设备
D. :扫描复印设备
【单选题】
以下设备中,___属于输出设备。
A. :扫描仪
B. :键盘
C. :鼠标
D. :打印机
【单选题】
___不属于基础软件。
A. :操作系统
B. :办公软件
C. :计算机辅助设计软件
D. :通用数据库系统
【单选题】
以下文件类型中, ___表示视频文件。
A. :wav
B. :avi
C. :jpg
D. :gif
【单选题】
以下关于Windows7文件名的叙述中, ___是正确的。
A. :文件名中间可包含换行符
B. :文件名中可以有多种字体
C. :文件名中可以有多种字号
D. :文件名中可以有汉字和字母
【单选题】
网络有线传输介质中,不包括___。
A. :双绞线
B. :红外线
C. :同轴电缆
D. :光纤
【单选题】
网络互联设备不包括___。
A. :集线器
B. :路由器
C. :浏览器
D. :交换机
推荐试题
【单选题】
某大米生产企业A公司基于与B公司之间的业务往来,依据《商业银行保理业务管理暂行办法》规定,以下 业务有可能向银行申请叙做叙做保理业务。___
A. A公司持有的银行承兑汇票
B. A公司已向B公司出售10吨大米而形成的应收账款
C. A公司在明年向B公司出售10吨大米后可以形成的预期应收账款
D. A公司已向B公司出售D把枪支而形成的应收账款
【单选题】
A公司持有一笔对B公司的一笔应收账款,A公司向甲银行转让了该笔应收账款,并叙做有追索权保理业务,依据《商业银行保理业务管理暂行办法》规定,该笔保理业务应计入 的征信信息。___
A. B公司
B. A公司
C. A公司和B公司同时计入
D. 无须计入
【单选题】
按照《中国银监会 中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》规定,以下关于商业银行与第三方支付机构合作的业务说法错误的是______。___
A. 从银行帐户划出的支付交易资金,遇到交易终止、失败应划回客户帐户
B. 商业银行接受客户申请,通过身份验证后,应当提供可以撤销客户帐户与第三方支付机构业务合作关联的服务
C. 此业务应纳入全行业务运营风险监测系统的监测范围
D. 商业银行应保留完整的支付信息
【单选题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定,商业银行对账户与第三方支付机构建立业务关联的客户,应开通至少 种账户变动即时通知技术方式。___
【单选题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定,商业银行向客户提供临时调整支付限额的服务,在临时期限内可以适应调整单笔支付限额和 。___
A. 累计支付限额
B. 日累计支付限额
C. 月累计支付限额
D. 年累计支付限额
【单选题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定,商业银行在与第三方支付机构签订业务合作协议时,应就商业银行直接进行客户身份认证的批量扣款或电子支付,与第三方支付机构就 达成一致。___
A. 优惠政策
B. 合作事项
C. 支付事项
D. 赔付问题
【单选题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定,对预留的手机号码且设定 通知的客户,商业银行应在客户进行支付时对第三方支付机构提供的手机号码和银行预留的手机号码进行一次检验,通过后方可进行支付。___
A. 当面
B. 短信
C. 电话
D. 电子邮件
【单选题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定,商业银行应就大额支付、 及时通知客户。___
A. 小笔支付
B. 零星支付
C. 可疑支付
D. 无效支付
【单选题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定,商业银行应明确要求第三方支付机构不得在未经授权的情况下屏蔽本银行的支付界面和 。___
A. 接口
B. 机构信息
C. 业务范围
D. 合作机构
【单选题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定,商业银行应就第三方支付机构 业务建立统一管理机制。___
A. 身份验证
B. 备付金存管
C. 资金划转
D. 客户金融信息
【单选题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定,商业银行应采取技术措施保障来自第三方支付机构的传输数据和 的完整性、一致性和不可抵赖性。___
A. 支付指令
B. 客户数据
C. 操作指令
D. 交易数据
【单选题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定,银行应构建安全的 ,制定安全边界,防止第三方越界访问。___
A. 专线连接
B. VPN通道
C. DMZ隔离区
D. 网络通道
【单选题】
小李在淘宝网上看中一件外套,在经过不断的对比后,小李终于下定决心购买这件外套,在付款过程中,小李通过某第三方支付平台链接其银行账户进行支付,在小李输入密码确认后,网络中断导致交易终止,根据《中国银监会 中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》规定,从银行账户划出的支付交易资金,遇到交易终止、失败后应 。___
A. 继续支付并转入既定收款账户
B. 划回原银行账户
C. 划入第三方支付平台监管账户
D. 划入地方支付平台备用金账户
【单选题】
近年来,“网购”成为时下年轻人时髦的消费方式,人们通过网络就可以足不出户选购自己心仪的商品,“网购”之所以能成为一种时尚的生活方式,离不开便捷的网络在线支付技术。随着在线支付技术的不断进步,第三方支付平台与商业银行开展更加紧密的合作。根据《中国银监会 中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》规定,下列说法正确的是 。___
A. 消费者可以根据自己的需要,随时调整支付额度范围
B. 商业银行应设立与客户相匹配的支付限额,包括单笔支付限额和日累计支付限额
C. 第三方支付机构可在未经授权的情况屏蔽商业银行的支付界面和接口
D. 商业银行与第三方支付机构首次建立业务关联时,经第三方支付机构鉴别客户信息
【单选题】
某大学生申请出国留学需要网上支付各种费用,于是他在某银行申请开立了一张借记卡并同时开通了网上银行、手机银行等电子银行服务,根据《中国银监会 中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》规定,当其首次激活网上银行、手机银行并绑定第三方支付机构对外支付费用时,需要 。___
A. 只需要通过商业银行的客户身份鉴别
B. 只需要通过第三方支付机构的客户身份认证
C. 不需要通过任何方的身份认证
D. 需要通过商业银行及第三方支付机构的双重身份认证
【单选题】
按照《中国银监会办公厅关于规范商业银行同业业务治理的通知》规定,商业银行开展同业业务实行_____。___
A. 专营部门制
B. 事业部制
C. 授权委托制
D. 总分行制
【单选题】
按照《中国银监会办公厅关于规范商业银行同业业务治理的通知》(银监办发〔2014〕140号)规定,本通知所称的同业业务是指中华人民共和国境内依法设立的金融机构之间开展的以_______为核心的各项业务。___
A. 负债
B. 投融资
C. 资产
D. 买入返售(卖出回购)
【单选题】
按照《中国银监会办公厅关于规范商业银行同业业务治理的通知》(银监办发〔2014〕140号)规定,将同业业务纳入_______管理,建立健全前中后台分设的内部控制机制,加强内部监督检查和责任追究,确保同业业务经营活动依法合规,风险得到有效控制。___
A. 统一授信
B. 全面风险
C. 内控
D. 操作风险
【单选题】
按照《中国银监会办公厅关于规范商业银行同业业务治理的通知》(银监办发〔2014〕140号)规定,商业银行违规开展同业业务的,银监会及其派出机构将按照违反_______规则进行查处。___
A. 公平
B. 不正当竞争
C. 扰乱金融秩序
D. 审慎经营
【单选题】
为集中规范管理同业业务,某银行成立了金融市场总部,主要开展同业拆借、同业借款、非结算性同业存款、同业代付、同业投资等业务。由于该行信息系统尚未全面升级,上述业务无法实现电子化交易,因此根据《银监会办公厅关于规范商业银行同业业务治理的通知》的规定,金融市场总部可以委托或授权分支机构开展哪些工作_________
A. 金融市场部不得委托分支机构开展任何同业业务;
B. 对不能通过电子化交易的同业业务,委托分支机构代理市场营销和询价.项目发起和客户关系维护等操作性事项;
C. 对不能通过电子化交易的同业业务,委托分支机构审批交易对手、金额、期限、定价和合同;
D. 对可以通过电子化交易的同业业务,仍委托分支机构进行会计处理。
【单选题】
按照《关于规范金融机构同业业务的通知》的规定, 是指经中国人民银行批准,进入全国银行间同业拆借市场的金融机构之间通过全国同一的同业拆借网络进行的无担保资金融通行为。___
A. 同业拆借
B. 同业存款
C. 同业借款
D. 同业代付
【单选题】
按照《关于规范金融机构同业业务的通知》(银发〔2014〕127号)规定,本通知所称的同业业务是指中华人民共和国境内依法设立的金融机构之间开展的以_______为核心的各项业务。___
A. 负债
B. 投融资
C. 资产
D. 买入返售(卖出回购)
【单选题】
按照《关于规范金融机构同业业务的通知》(银发〔2014〕127号)规定,中国人民银行和_______依照法定职责,全面加强对同业业务的监督检查,对业务结构复杂、风险管理能力与业务发展不相适应的金融机构加大现场检查和专项检查力度,对违规开展同业业务的金融机构依法进行处罚。___
A. 银监会
B. 财政部
C. 工商总局
D. 各金融监管部门
【单选题】
按照《关于规范金融机构同业业务的通知》(银发〔2014〕127号)规定,同业拆借业务是指经_______批准,进入全国银行间同业拆借市场的金融机构之间通过全国统一的同业拆借网络进行的无担保资金融通行为。___
A. 银监会
B. 财政部
C. 工商总局
D. 中国人民银行
【单选题】
按照《关于规范金融机构同业业务的通知》(银发〔2014〕127号)规定,单家商业银行对单一金融机构法人的不含结算性同业存款的同业融出资金,扣除风险权重为零的资产后的净额,不得超过该银行一级资本的_______。___
A. 0.45
B. 0.5
C. 0.75
D. 0.6
【单选题】
按照《关于规范金融机构同业业务的通知》(银发〔2014〕127号)规定,金融机构办理同业业务,应当合理审慎确定融资期限。其中,同业借款业务最长期限不得超过_______年,其他同业融资业务最长期限不得超过一年,业务到期后不得展期。___
【单选题】
某房产公司为甲银行的授信客户,甲银行碍于信贷规模限制无法直接贷款给该房产公司。为满足客户的融资需求,甲银行联系了当地合作的乙城商行,让乙城商行用自己的资金成立单一资金信托计划,并由该信托公司向房产公司定向发放信托贷款。根据《关于规范金融机构同业业务的通知》的规定,下列关于甲银行的说法正确的是_________
A. 甲银行可以向乙城商行出具承诺函,承诺远期受让其持有的单一信托受益权;
B. 甲银行可以向乙城商行出具承诺函,承诺若房产公司违约,甲银行将受让信托贷款对应的基础资产;
C. 根据127号文规定,甲银行不得提供任何直接或间接、显性或隐性的第三方金融机构信用担保;
D. 以上说法都不正确。
【单选题】
按照《中国银监会关于完善银行理财业务组织管理体系有关事项的通知》规定,以下不属于运营行为规范的是_______。___
A. 建立独立的理财业务管理信息系统
B. 银行理财产品之间相分离是指本行理财产品之间不得相互交易,不得相互调节收益
C. 做到理财产品全流程的信息充分披露,强化事前、事中和事后的持续性披露
D. 合理设置理财产品的募集期和清算期
【单选题】
按照《中国银监会关于完善银行理财业务组织管理体系有关事项的通知》规定,银行总行应设立专门的部门负责理财业务的经营活动,建立集中统一管理本行理财业务、制定各项规章制度的机制,具体包括:理财产品的研发设计、投资运作、成本核算、风险管理、合规审查、产品发行、_______等。___
A. 销售管理
B. 数据系统
C. 信息报送
D. 以上都是
【单选题】
依据《中国银监会关于完善银行理财业务组织管理体系有关事项的通知》规定,下列理财销售行为正确的是 。___
A. 某客户经理销售某款理财产品时,介绍理财投资用途时,称理财投资于购买某大型股份银行信贷资产,理财不可能有亏损,因为该大型银行已向理财计划承诺如有逾期就回购;
B. 某商业银行在理财产品销售宣传时,以2013年6月同类理财产品收益曾达到7.8%作宣传亮点,但同期正常水平下该款理财产品收益约为5.3%左右;
C. 某外资银行设计一款结构性理财产品,其中以本金的20%进行投资于沪深股指期货交易,投资预期收益为5.4%,超出预期收益的部分由理财银行所有。
D. 甲商业银行代销乙商业银行理财产品,根据双方银行约定,在产品说明书中明确标识该款理财产品为乙商业银行设计。
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行可以采用_______或内部评级法计算信用风险加权资产。___
A. 权重法
B. 指标法
C. 高级法
D. 初级法
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行申请采用内部评级法计量信用风险加权资产的,提交申请时内部评级法资产覆盖率应不低_______,并在三年内达到80%。___
A. 0.3
B. 0.4
C. 0.25
D. 0.5
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行计量各类表外项目的风险加权资产,应将表外项目名义金额乘以__________
A. 得到等值的表内资产,再按表内资产的处理方式计量风险加权资产。
B. 信用转换系数
C. 权重
D. 市价重估系数
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行非自用不动产的风险权重为__________
A. D%
B. 0.5
C. 2.5
D. 12.5
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行应当在年度结束后的______向银监会提交内部资本充足评估报告。___
A. 1个月
B. 6个月
C. 3个月
D. 4个月
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行______承担资本管理的首要责任。___
A. 董事会
B. 股东大会
C. 监事会
D. 高管层
【单选题】
按照《商业银行资本管理办法(试行)》规定, 商业银行应从各级资本中对应扣除对_______的资本投资,若其存在资本缺口的,还应当扣除相应的资本缺口。___
A. 境外被投资金融机构
B. 境内被投资金融机构
C. 信托公司
D. 保险公司
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行应当在最低资本要求的基础上计提储备资本。储备资本要求为风险加权资产的2.5%,由_______来满足。___
A. 核心一级资本
B. 一级资本
C. 二级资本
D. 其他资本
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行采用内部评级法计量信用风险加权资产的,超额贷款损失准备可计入二级资本,但不得超过信用风险加权资产的__________
A. 0.005
B. 0.006
C. 0.0125
D. 0.025
【单选题】
按照《商业银行资本管理办法(试行)》规定,商业银行对境外主权和金融机构债权的风险权重,以所在国家或地区的外部信用评级结果为基准。对境外商业银行债权,注册地所在国家或地区的评级为AA-(含)以上的,风险权重为__________
A. 0
B. 0.2
C. 0.25
D. 0.5