【多选题】
按照《商业银行理财产品销售管理办法》的规定，商业银行应当建立异常销售的监控、记录、报告和处理制度，重点关注理财产品销售业务中的不当销售和误导销售行为，至少应当包括以下异常情况＿＿＿。___
A. 客户频繁开立、撤销理财账户
B. 客户风险承受能力与理财产品风险不匹配；
C. 商业银行超过约定时间进行资金划付
D. 其他应当关注的异常情况
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
按照《商业银行理财产品销售管理办法》的规定，销售人员除应当具备理财产品销售资格以及相关法律法规、金融、财务等专业知识和技能外，还应当满足＿＿＿等要求。___
A. 对理财业务相关法律、法规和监管规定等有充分了解和认识
B. 遵守监管部门和商业银行制定的理财业务人员职业道德标准或守则
C. 掌握所宣传销售的理财产品或向客户提供咨询顾问意见所涉及理财产品的特性，对有关理财产品市场有所认识和理解
D. 具备监管部门要求的行业资格
【多选题】
按照《商业银行理财产品销售管理办法》的规定， 销售人员从事理财产品销售活动，应当遵循＿＿＿等原则。___
A. 勤勉尽职
B. 诚实守信
C. 公平对待客户
D. 专业胜任
【多选题】
按照《商业银行理财产品销售管理办法》的规定， 销售人员在为客户办理理财产品认购手续前，应当特别注意的事项有： ＿＿＿。___
A. 有效识别客户身份
B. 向客户介绍理财产品销售业务流程、收费标准及方式等
C. 了解客户风险承受能力评估情况、投资期限和流动性要求
D. 提醒客户阅读销售文件，特别是风险揭示书和权益须知
【多选题】
按照《商业银行理财产品销售管理办法》的规定， 销售人员从事理财产品销售活动，不得有下列＿＿＿等行为。___
A. 在销售活动中为自己或他人牟取不正当利益，承诺进行利益输送，通过给予他人财物或利益，或接受他人给予的财物或利益等形式进行商业贿赂
B. 诋毁其他机构的理财产品或销售人员
C. 散布虚假信息，扰乱市场秩序
D. 违规接受客户全权委托，私自代理客户进行理财产品认购、申购、赎回等交易
【多选题】
按照《商业银行理财产品销售管理办法》的规定，商业银行应当建立健全 ＿＿＿ 等管理制度，不得对销售人员采用以销售业绩作为单一考核和奖励指标的考核方法，并应当将客户投诉情况、误导销售以及其他违规行为纳入考核指标体系。___
A. 销售人员资格考核
B. 继续培训
C. 跟踪评价
D. 业务制度
【多选题】
按照《商业银行理财产品销售管理办法》的规定，商业银行理财业务有下列＿＿＿等情形之一的，应当及时向中国银监会或其派出机构报告。___
A. 发生群体性事件、重大投诉等重大事件
B. 挪用客户资金或资产
C. 投资交易对手或其他信用关联方发生重大信用违约事件，可能造成理财产品重大亏损
D. 理财产品出现重大亏损
【多选题】
按照《商业银行理财产品销售管理办法》的规定商业银行应当按照中国银监会的规定对理财产品销售进行＿＿＿、＿＿＿和＿＿＿ 统计分析，报送中国银监会及其派出机构。商业银行应当在每个会计年度结束时编制本年度理财业务发展报告，应当至少包括销售情况、投资情况、收益分配、客户投诉情况等，于下一年度２月底前报送中国银监会及其派出机构。___
【多选题】
根据《商业银行理财产品销售管理办法》规定,下列 做法是错误的。___
A. 小李想购买理财产品，理财经理随即推荐了两款产品，“不晓得这几款产品有没有风险。”小李问。“绝对没有风险，即便达不到预期收益，我们银行贴钱都会给你保证。”理财经理承诺。
B. 某支行理财销售做促销活动“在我行20号之前做理财的客户，均赠送价值188元的同号人民币一份及新年大礼包！”。
C. 理财客户询问理财资金收益计算公式和资金去向问题时，理财工作人员答复，基本都是投向债券、央行票据等领域，理财销售文件对计算公式和资金去向描述较为模糊。
D. 小李向前台接待说明，希望开通网上银行购买理财产品的功能。随即一位银行人员向记者出示了一张风险评估表，在简单询问了年龄、收入状况等两三个问题后，风险评估便告完成。
【多选题】
根据《商业银行理财产品销售管理办法》规定，下列理财销售人员做法错误是 。___
A. 理财销售人员李某和客户王某为要好朋友，为购买某款限量高收益的理财产品，李某代远在国外的王某进行理财产品认购；
B. 理财客户对某款理财产品认购20万元后，理财销售人员认为该理财收益较高，就将认购文件更改为40万元，事后客户收到多出来的收益，表示感谢。
C. 为积极争取理财VIP客户王大妈的理财存款，小李找到王大妈承诺除给予其理财收益外，还可以向她支付一定的部分营销费用。
D. 为争抢理财大客户，银行理财销售人员小李散布隔壁银行理财产品销售较好的理财产品出现兑付危机，果然其客户纷纷在小李所在银行开户。
【多选题】
商业银行从事理财产品销售活动，依据《商业银行理财产品销售管理办法》规定，下列情形 做法不符合要求：___
A. 客户购买理财产品，经客户同意，帮客户开通电子银行和短信通知功能；
B. 临近春节，前D名购买理财产品的客户，可获赠价值D-200元不等的大米和食用油；
C. 通过本地的地方电视台宣传某一期收益较高的理财产品；
D. 通过电话进行理财产品宣传，客户表示反感不想再接到类似宣传后，换声音较甜美的工作人员继续向该客户宣传。
【多选题】
商业银行从事理财产品销售活动，依据《商业银行理财产品销售管理办法》规定，下列情形，哪些 做法不符合要求：___
A. 国庆促销期间，某银行支行开展购买理财产品免费抽取IPHONE6活动；
B. 在销售理财产品过程中，某款理财产品限量销售，某忠诚客户在外地表示强烈的认购欲望，但无法通过现场和网络购买，理财销售人员接客户的电话拜托，代为签署理财文件，事后客户对该销售人员表示感谢；
C. 理财销售人员和某知名公司财务经办人员口头约定，对方所在公司购买多少理财产品，将向其支付一定比例的提成；
D. 某银行销售理财产品时，规定购买某款高收益理财产品的对象仅限定为，在本行日均存款有10万元以上的VIP客户。
【多选题】
按照《商业银行信用卡业务监督管理办法》规定，收单银行不得因与特约商户有其他业务往来而降低资质审核标准和检查要求，对＿＿＿和低扣率商户或可能出现高风险的商户应当从严审核。___
A. 零售类
B. 咨询类
C. 中介类
D. 公益类
【多选题】
依照《商业银行信用卡业务监督管理办法》规定，信用卡申请人存在以下＿＿＿情形时，应当从严审核，加强风险防控。___
A. 在身份信息系统中留有相关可疑信息或违法犯罪记录
B. 在征信系统中有不良信贷记录
C. 在征信系统中无不良记录
D. 单位代办商务差旅卡和商务采购卡
【多选题】
A公司是一家从事钢贸经营的法人，为了节约成本提高财务管理的效力，A公司向某银行申办了一张商务采购卡。依据《商业银行信用卡业务监督管理办法》规定，下列哪些事项A公司可以使用该商务采购卡_________
A. 在某酒店召开本公司年会产生的会务费用
B. 为本公司车辆购买交通事故责任强制保险
C. 支付公司机器设备的维修费用
D. 本公司公务用车时加油
【多选题】
小张是某银行信用卡部的营销员，为了提升自己的业务量，小张采取了一些营销方法。依据《商业银行信用卡业务监督管理办法》规定，小张下列哪些做法不正确_________
A. 指导某甲填写信用卡申请材料时，要求申请人务必提供真实、完整的信息
B. 向某乙承诺只要申请人提供的所有证明材料都真实的情况下，银行就一定会发卡
C. 向某丙承诺若申请人能够提供他行信用卡即可在本行获得额度更高的信用卡
D. 向某丁承诺本行核发信用卡只需10个工作日
【多选题】
某商业银行信用卡营销人员在向客户营销信用卡，依据《商业银行信用卡业务监督管理办法》规定，下列营销行为哪些是正确的_________
A. 该营销人员使用该行统一印制的信用卡产品（服务）宣传材料，对信用卡收费项目、计结息政策和业务风险等进行充分的信息披露和风险提示
B. 该营销人员告知客户该行可以快速发卡、以卡办卡、以名片办卡，申请手续简单便捷，保证可以发卡
C. 该营销人员告知申请人申请信用卡需提交的申请资料和基本要求，督促信用卡申请人完整、正确、真实地填写申请材料，并审核身份证件（原件）和必要的证明材料（原件）
D. 为了给客户提供便利，该营销人员还可以代办他行的信用卡
【多选题】
张三持有一张额度为1万元的信用卡，还款日为每月的4日以前。依据《商业银行信用卡业务监督管理办法》规定，下列哪些选项发卡银行不得收取超限费_________
A. 某日张三为其女友过生日刷卡消费5000元，取现5000元
B. 张三去深圳出差15天，购买往返机票2000元，入住酒店时预授权1万元，离店结算时消费8000元
C. 国庆假期张三收到发卡银行发来的短信，告知张三持有的这张信用卡临时调增额度20%。张三去商场购买电器刷卡消费12000元
D. 某日张三在商场消费7000元，次月3号还款5000元，5号又为自己购买一部价值4288元的苹果手机
【多选题】
张三向某银行申请办理一张信用卡，由李四提供连带责任担保，现张三拖欠该银行信用卡欠款已达三期，张三因负债过多去向不明。小王是该行风险管理部职员，负责催收信用卡违约欠款。依据《商业银行信用卡业务监督管理办法》规定，小王处理本案时下列哪些行为没有违反相关规定_________
A. 打电话给张三的父亲，询问张三的下落和欠款情况
B. 到李四的工作单位与李四协商还款事宜
C. 写恐吓信给张三的妻子，要求偿还欠款
D. 接受银行的委托，向法院起诉张三、李四的违约责任
【多选题】
按照《中国银监会关于规范商业银行理财业务投资运作有关问题的通知》规定，非标准化债权资产是指未在银行间市场及证券交易所市场交易的债权性资产，包括但不限于＿＿＿、信托贷款、承兑汇票、信用证、各类受(收)益权、带回购条款的股权性融资等。___
A. 信贷资产
B. 应收账款
C. 委托债权
D. 中小企业私募债
【多选题】
按照《中国银监会关于规范商业银行理财业务投资运作有关问题的通知》规定，商业银行应实现每个理财产品与所投资资产(标的物)的对应，做到每个产品＿＿＿。___
A. 单独管理
B. 单独核算
C. 单独计提资本
D. 单独建账
【多选题】
某商业银行发行理财计划募集资金，成立资管计划，通过某金融交易所，进行委托债权投资，依据《中国银监会关于规范商业银行理财业务投资运作有关问题的通知》规定，下 列做法正确的是 。___
A. 理财资金进行委托债权投资，投资于原本行信贷客户大华房地产公司某高端SOHO项目，由本行作为委托债权投资的受托人和资产管理人；
B. 银行比照本行开发贷的程序，对该理财项目投资进行了尽职调查、风险审查和投后风险管理；
C. 在知悉上述房地产项目发生项目停工、负责人跑路后的5日内，马上发布披露信息向理财投资者披露；
D. 项目投资发生上述意外后，为稳住理财购买者情绪，该银行披露上述项目投资成立时，银行已对投资者有书面保本承诺。
【多选题】
按照《中国银监会 中国人民银行 发改委关于银行业金融机构免除部分服务收费的通知》规定，从2011年7月1日起，银行业金融机构免除人民币个人账户的以下服务收费______。___
A. 本行个人银行结算账户的开户手续费和销户手续费
B. 同城本行存款、取款和转账手续费（含贷记卡账户）
C. 存折开户工本费、存折销户工本费、存折更换工本费
D. 以电子方式提供12个月内（含）本行对账单的收费
【多选题】
甲于2012年7月1号去银行办理人民币个人账户业务，根据《中国银监会、中国人民银行、发改委关于银行业金融机构免除部分服务收费的通知》，银行将免除下列哪些费用？___
A. 本行个人储蓄账户的开户手续费和销户手续费
B. 本行个人银行结算账户的开户手续费和销户手续费
C. 同行本行存款、取款和转账手续费（贷记卡账户除外）
D. 跨行存款、取款和转账手续费（贷记卡账户除外）
【多选题】
按照《商业银行保理业务管理暂行办法》规定，商业银行违反《商业银行保理业务管理暂行办法》规定经营保理业务的，以下哪些情形______，银监会及其派出机构可采取《中华人民共和国银行业监管管理法》第三十七条规定的监管措施：___
A. 未按要求制定保理业务管理办法和操作规程即开展保理业务的
B. 商业银行基于寄售合同叙做保理业务的
C. 商业银行开展单保理融资业务时，未确定卖方或买方一方比照流动资金贷款进行授信管理
D. 业务审查、融资管理、风险处置等流程未尽职的
【多选题】
按照《商业银行保理业务管理暂行办法》（中国银监会令〔2014〕5号）规定，以下______属于权属不清的应收账款。___
A. 已在其他银行或商业保理公司等第三方办理出质的应收账款
B. 已在其他银行或商业保理公司等第三方办理转让的应收账款
C. 获得质权人书面同意解押并放弃抵质押权利的应收账款
D. 获得受让人书面同意转让应收账款权属的应收账款
【多选题】
按照《商业银行保理业务管理暂行办法》（中国银监会令〔2014〕5号）规定，商业银行提供保理融资时，以下______说法是正确的。___
A. 有追索权保理按融资金额计入债权人征信信息
B. 无追索权保理计入债权人及债务人征信信息
C. 有追索权保理和无追索权保理均计入债权人及债务人征信信息
D. 商业银行进行担保付款或垫款时，应当按保理业务的风险实质，决定计入债权人或债务人的征信信息
【多选题】
按照《商业银行保理业务管理暂行办法》（中国银监会令〔2014〕5号）规定，债权人将其应收账款转让给商业银行，由商业银行向其提供下列服务中______，即为保理业务。___
A. 应收账款催收
B. 应收账款管理
C. 坏账担保
D. 保理融资
【多选题】
按照《商业银行保理业务管理暂行办法》（中国银监会令〔2014〕5号）规定，商业银行开办保理业务，应当遵循______的原则。___
A. 依法合规
B. 审慎经营
C. 平等自愿
D. 公平诚信
【多选题】
位于中国的A公司将其持有的对位于上海自贸区的B公司的应收账款，向甲银行进行转让，并叙做了保理业务，根据A公司与甲银行的约定，若B公司无法偿付应收账款，甲银行可以要求A公司回购该应收账款。依据《商业银行保理业务管理暂行办法》规定，以下表述正确的是 。___
A. 这属于国际保理业务。
B. 这属于国内保理业务。
C. 这属于有追索权保理业务。
D. 这属于单保理业务。
【多选题】
甲银行拟开展保理业务，依据《商业银行保理业务管理暂行办法》规定，甲银行 做法是错误的。___
A. 考虑到人手受限，将应收账款的催收、管理业务外包给第三方机构进行。
B. 当发生买方信用风险，甲银行履行垫付款义务后，未将垫款计入表内，未列为不良贷款进行管理。
C. 按照保理业务的风险实质，计量了风险加权资产
D. 将保理业务的风险管理纳入全面风险管理体系
【多选题】
按照《中国银监会 中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》要求，客户银行账户与第三方支付机构首次建立业务关联时，应经双重认证，分别为____。___
A. 第三方支付机构认证
B. 商业银行的客户身份鉴别
C. 公安部门身份认证
D. 网站认证
【多选题】
按照《中国银监会 中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》要求，商业银行应就大额支付、可疑支付及时通知客户。通知信息中至少应包含____。___
A. 第三方支付机构名称
B. 交易金额
C. 交易时间
D. 交易地点
【多选题】
按照《中国银监会 中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》规定，以下关于商业银行与第三方支付机构合作业务说法正确的是______。___
A. 商业银行应做好客户信息安全与保密工作
B. 商业银行通过电子渠道验证和辨别客户身份，应采用双（多）因素验证方式对客户身份进行鉴别，对不具备双（多）因素认证条件的客户，其任何账户不得与第三方支付机构建立业务关联
C. 商业银行应设立与客户技术风险承受能力相匹配的支付限额，包括单笔支付限额和日累计支付限额
D. 商业银行对账户与第三方支付机构建立业务关联的客户，应开通至少一种账户变动即时通知技术方式
【多选题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定，商业银行与第三方支付机构合作开展各项业务，对涉及到的客户金融信息管理，应严格遵照 和 进行支付，不得违法违规泄露。___
A. 客户意愿
B. 指令
C. 内部规定
D. 上级规定
【多选题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定，商业银行应对客户的技术风险承受能力进行评估，客户与第三方支付机构相关的 、 、 等决策要求应与其技术风险承受能力相匹配。___
A. 账户关联
B. 赔付事项
C. 业务类型
D. 交易限额
【多选题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定，商业银行通过电子渠道验证和辨别客户身份，应采取 种因素验证方式对客户身份进行鉴别。___
【多选题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定，商业银行应设立与客户技术风险承受能力相匹配的支付限额，包括 和 。___
A. 单笔支付限额
B. 日累计支付限额
C. 月累计支付限额
D. 年累计支付限额
【多选题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定，商业银行应保留完整的支付信息，在相关法律法规规定的期限内妥善保管，并向客户提供第三方支付机构的 查询和 查询功能。___
A. 签约
B. 基本情况
C. 交易
D. 限额
【多选题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定，商业银行对客户通过第三方支付机构进行的交易建立自动化的 和 ，对资金实时监控，及时发现和处置异常行为、套现或欺诈事件。___
A. 交易监控机制
B. 风险监控模型
C. 清算机制
D. 限额监控机制
【多选题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定，商业银行与第三方支付机构合作开展各项业务，凡涉及 和 的，均应建立每日对账制度。___
A. 资金清算
B. 支付限额
C. 备付金存放
D. 资金划转
推荐试题
【单选题】
网络安全的主要目的是保护一个组织的信息资产的___。
A. 机密性、完整性、可用性
B. 参照性、可用性、机密性、
C. 可用性、完整性、参照性
D. 完整性、机密性、参照性
【单选题】
DBS 是采用了数据库技术的计算机系统。DBS 是一个集合体，包含数据库、计算机硬件、软件和___。
A. 系统分析员
B. 程序员
C. 数据库管理员
D. 操作员
【单选题】
MySQL -h host -u user -p password 命令的含义如下，哪些事正确的？___
A. -h 后为 host 为对方主机名或 IP 地址
B. -u 后为数据库用户名
C. -p 后为密码
D. 以上都对
【单选题】
Oracle 当连接远程数据库或其它服务时，可以指定网络服务名，Oracle9i 支持 5 中命名方法，请选择错误的选项。___
A. 本地命名和目录命名
B. Oracle 名称（Oracle Names）
C. 主机命名和外部命名
D. DNS 和内部命名
【单选题】
Oracle 的数据库监听器（LISTENER）的默认通讯端口是？___
A. TCP 1521
B. TCP 1025
C. TCP 1251
D. TCP 1433
【单选题】
Oracle 默认的用户名密码为___。
A. Scote/tiger
B. root
C. null
D. rootroot
【单选题】
Oracle 数据库中，物理磁盘资源包括哪些___。
A. 控制文件
B. 重做日志文件
C. 数据文件
D. 以上都是
【单选题】
Oracle 中启用审计后，查看审计信息的语句是下面哪一个？___
A. select * from SYS.AUDIT$
B. select * from syslogins
C. select * from SYS.AUD$
D. AUDIT SESSION
【单选题】
SQL Server 的登录账户信息保存在哪个数据库中？___
A. model
B. msdb
C. master
D. tempdb
【单选题】
SQL Sever 的默认 DBA 账号是什么？___
A. administrator
B. sa
C. root
D. SYSTEM
【单选题】
SQL Sever 的默认通讯端口有哪些？___
A. TCP 1025
B. TCP 1433
C. UDP 1434
D. TCP 14333
E. TCP 445
【单选题】
SQL Sever 中可以使用哪个存储过程调用操作系统命令，添加系统账号？___
A. xp_dirtree
B. xp_cmdshell
C. xp_cmdshell
D. xpdeletekey
【单选题】
SQL Sever 中下面哪个存储过程可以执行系统命令？___
A. xp_regread
B. xp_command
C. xp_cmdshell
D. sp_password
【单选题】
SQL 的全局约束是指基于元祖的检查子句和___。
A. 非空值约束
B. 域约束子句
C. 断言
D. 外键子句
【单选题】
SQL 数据库使用以下哪种组件来保存真实的数据？___
A. Schemas
B. Subschemas
C. Tables
D. Views
【单选题】
SQL 语句中，彻底删除一个表的命令是___。
A. delete
B. drop
C. clear
D. remore
【单选题】
SQL 语言可以___在宿主语言中使用，也可以独立地交互式使用。
A. -极速
B. -嵌入
C. -混合
D. -并行
【单选题】
SSL 安全套接字协议所用的端口是___。
A. 80
B. 443
C. 1433
D. 3389
【单选题】
不属于数据库加密方式的是___。
A. 库外加密
B. 库内加密
C. 硬件/软件加密
D. 专用加密中间件
【单选题】
测试数据库一个月程序主要应对的风险是___。
A. 非授权用户执行“ROLLBACK”命令
B. 非授权用户执行“COMMIT”命令
C. 非授权用户执行“ROLLRORWARD”命令
D. 非授权用户修改数据库中的行
【单选题】
从安全的角度来看，运行哪一项起到第一道防线的作用？___
A. 远端服务器
B. WEB 服务器
C. 防火墙
D. 使用安全 shell 程序
【单选题】
从下列数据库分割条件中，选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项___。
A. 每个分割区 G 有 g=|G|记录，其中 g=0 或 g>=n，且 g 为偶数，
B. 记录必须成对地加入 G 或从 G 中删除
C. 查询集虚报口各个分割区，如果查询含有一个以上记录的统计信息是从 m 各分割区
D. 记录必须不对地加入 G 或从 G 中删除
【单选题】
单个用户使用的数据库视图的描述为___。
A. 外模式
B. 概念模式
C. 内模式
D. 存储模式
【单选题】
对于 IIS 日志记录，推荐使用什么文件格式？___
A. Microsoft IIS 日志文件格式
B. NCSA 公用日志文件格式
C. ODBC 日志记录格式
D. W3C 扩展日志文件格式
【单选题】
对于 IIS 日志文件的存放目录，下列哪项设置是最好的？___----缺少 D 选型
A. %WinDir%\System32\LogFiles
B. C:\Inetpub\wwwroot\LogFiles
C. C:\LogFiles..)-F:\LogFiles
D.
【单选题】
对于 IIS 日志文件的访问权限，下列哪些设置是正确的？___
A. SYSTEM（完全控制）Administrator（完全控制）Users（修改）
B. SYSTEM（完全控制）Administrator（完全控制）Everyone（读取和运行）
C. SYSTEM（完全控制）Administrator（完全控制）Inernet 来宾账户（读取和运行）
D. SYSTEM（完全控制）Administrator（完全控制）
【单选题】
对于数据库的描述一下哪项说法是正确的？___
A. 数据和一系列规则的集合
B. 一种存储数据的软件
C. 一种存储数据的硬件
D. 是存放人量数据的软件
【单选题】
攻击者可能利用不必要的 extproc 外部程序调用功能获取对系统的控制权，威胁系统安
全。关闭 Extproc 功能需要修改 TNSNAMES.ORA 和 LISTENER.ORA 文件删除一下条目，其中有一个错误的请选择出来___。
A. sys_ertproc
B. icache_extproc
C. PLSExtproc
D. extproc
【单选题】
关系数据库中，实现实体之间的联系是通过表与表之间的___。
A. 公共索引
B. 公共存储
C. 公共元组
D. 公共属性
【单选题】
关系型数据库技术的特征由一下哪些元素确定的？___
A. 行和列
B. 节点和分支
C. Blocks 和 Arrows
D. 父类和子类
【单选题】
为什么要对数据库进行“非规范化”处理___？
A. 确保数据完整性
B. 增加处理效率
C. 防止数据重复
D. 节省存储空间
【单选题】
下列不属于 WEB 安全性测试的范畴的是___？
A. 数据库内容安全性
B. 客户端内容安全性
C. 服务器端内容安全性
D. 日志功能
【单选题】
下列操作中，哪个不是 SQL Server 服务管理器功能___？
A. 执行 SQL 查询命令
B. 停止 SQL Server 服务
C. 暂停 SQL Server 服务
D. 启动 SQL Server 服务
【单选题】
下列关于 IIS 的安全配置，哪些是不正确的___？
A. 将网站内容移动到非系统驱动程序
B. 重命名 IUSR 账户
C. 禁用所有 WEB 服务扩展
D. 创建应用程序池
【单选题】
下列哪些不是广泛使用 http 服务器？___
A. W3C
B. Apache
C. IIS
D. IE
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___？
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___？
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___？
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___？
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
