相关试题
【判断题】
入侵者在张某的博客中搜寻到他在某网站的交易信息，利用信息中的内容获取张某的个人信息，并进一步获取了其它额外的信息，这种行为属于非法窃取
【判断题】
信息安全的发展经过了四个历史发展阶段，从信息安全的发展过程中可以看出，随着信息技术本身的发展和信息技术应用的发展，信息安全的内涵和外延都在不断地加深和扩大，包含的内容已从初期的数据加密演化到后来的数据恢复、信息纵深防御等历史发展阶段顺序是通信安全阶段、计算机安全阶段、信息安全阶段、信息安全保障阶段
【判断题】
社会工程学攻击成功的主要原因是人们的信息安全意识淡薄，而产生认知偏差社会工程学攻击方式是身份盗用威胁、信息收集、AV终结者
【判断题】
完整的数字签名过程包括从发送方发送消息到接收方安全的接收到消息包括签名和验证过程
【判断题】
信息安全保障的目的不仅是保护信息和资产的安全，更重要的是通过保障信息系统安全来保障信息系统所支持的业务安全，从而实现业务的可持续性信息安全保障不包括生命周期
【判断题】
对称密码体制通信双方拥有同样的密钥，使用的密钥相对较短，密文的长度往往与明文长度相同
【判断题】
访问控制列表，耗费资源少，是一种成熟且有效的访问控制方法
【判断题】
数字签名是在签名者和签名接收者之间进行的，这种数字签名方式主要依赖公钥密码体制来实现，数字签名算法中，通常对消息的Hash值签名，而不对消息本身签名
【判断题】
VPN它有两层含义：首先是“虚拟的”，即用户实际上并不存在一个独立专用的网络，既不需要建设或租用专线，也不需要装备专用的设备，而是将其建立在分布广泛的公共网络上，就能组成一个属于自己专用的网络其次是“专用的”，相对于“公用的”来说，它强调私有性和安全可靠性不属于VPN的核心技术是隧道技术
【判断题】
网络地址转换是在IP地址日益缺乏的情况下产生的一种网络技术，主要目的是重用IP地址，解决IP地址空间不足问题
【判断题】
信息安全的三个基本安全属性不包括机密性
【判断题】
虚拟专用网络VPN通常是指在公共网路中利用隧道技术，建立一个临时的，安全的网络这里的字母 P 的对解释是Private 私有的、专有的
【判断题】
与 PDR 模型相比， P2DR 模型多了反应环节
【判断题】
从受威胁对象的角度，可以将我国面临的信息安全威胁分为3类：国家威胁、组织威胁和个人威胁
【判断题】
Alice 用 Bob 的密钥加密明文，将密文发送给 Bob Bob 再用自己的私钥解密，恢复出明文此密码体制为对称密码体制
【判断题】
密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法、密码协议也是网络安全的一个重要组成部分密码协议定义了两方或多方之间为完成某项任务而指定的一系列步骤，协议中的每个参与方都必须了解协议，且按步骤执行
【判断题】
在混合加密方式下，真正用来加解密通信过程中所传输数据的密钥是非对称密码算法的公钥
【判断题】
若Bob给Alice发送一封邮件，并想让Alice确信邮件是由Bob发出的，则Bob应该选用Bob的私钥对邮件加密
【判断题】
公钥密码学的思想最早是欧拉Euler提出的、
【填空题】
1、网络安全的基本要素有机密性，完整性，可用性，___ ，不可抵赖性。
【填空题】
2、网络安全的主要威胁有：非授权访问，冒充合法用户，___，干扰系统正常运行，利用网络传播病毒，线路窃听等。
【填空题】
3、访问控制包括三个要素为主体，客体和___。
【填空题】
4、网络安全的目标主要表现在：物理安全，网络安全，___，应用安全，管理安全。
【填空题】
5、网络安全的特征有保密性 、___、 可用性 、 可控性
【填空题】
6、网络安全的结构层次包括物理安全 、___、 安全服务。
【填空题】
7、网络安全面临的主要威胁有黑客攻击 、 计算机病毒 、___。
【填空题】
8、计算机安全的主要目标是保护计算机资源免遭毁坏 、 替换 、 ___ 、 丢失。
【填空题】
9、数据库系统安全特性包括数据独立性 、___ 、 数据完整性 、 并发控制 、故障恢复。
【填空题】
10、数据库安全的威胁主要有 ___ 、 损坏 、 窃取。
【填空题】
11、数据库中采用的安全技术有户标识和鉴定 、___、 数据分级 、 数据加密。
【填空题】
12、计算机病毒可分为文件病毒 、___、 多裂变病毒 、 秘密病毒 、异性病毒、宏病毒等几类。
【填空题】
13、数据库常见的攻击方式为SQL注入、___、网页挂写。
【填空题】
14、数据库的破坏来自非法用户、___、多用户并发访问几个方面。
【填空题】
15、为了保护数据库，防止被恶意的滥用，可以从环境级、职员级、___、网络级、DBS级由低到高的我一个级别上设置各种安全措施。
【填空题】
16、与传统防火墙不同，WAF工作在___，因此对web应用防护具有先天的技术优势。
【填空题】
17、SQL注入即通过把命令插入Web表单进行提交___的查询字符串，最终达到欺骗服务器执行恶意的___。
【填空题】
18、计算机病毒按传染程序的特点分类，可以分成引导扇区传染病毒、___传染病毒和网络传染病毒。
【填空题】
19、计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者___。
【填空题】
20、计算机单机使用时，传染计算机病主要是通过___。
推荐试题
【多选题】
下列关于单位定期存款的说法正确的有___
A. 【1057】单位账户开户后，通过资金模块入账，然后使用【1060】打印单位存款证实书；
B. 需要做质押贷款时，使用【1101】交易将存款证实书转换为单位定期存单；
C. 履约事项完成后，通过【1079】交易可对单位定期存单直接销户；
D. 履约事项完成后，使用【1101】把单位定期存单转为存款证实书，最后通过1079交易，对单位存款证实书销户。
【多选题】
下列久悬账户管理相关业务中，必须由县级行社财务部门进行审批的是___
A. 正常户转久悬户；
B. 久悬户转正常户；
C. 营业外支出转正常户；
D. 久悬户转营业外收入。
【多选题】
对公客户办理业务时，下列可以作为有效证件的有___
A. 事业单位法人证书
B. 营业执照
C. 机构信用代码证
D. 登记证书
【多选题】
安全保卫检查的主要内容：___
A. 上级安全保卫工作安排、会议精神和有关文件贯彻落实情况；
B. 安全保卫工作制度贯彻落实情况；
C. 员工防范意识和执行规章制度、操作规程情况；
D. 安全防范设施建设和安防器材管理、使用情况
【多选题】
安全保卫检查人员的职责：___
A. 安全保卫检查人员必须加强政治、法律、业务知识的学习，自觉遵守各项规章制度，恪尽职守，严格履职；
B. 负责对本级及下属单位安全工作的检查，包括计划、部署、组织实施、报告及提出整改意见等事项；
C. 检查人员有权要求被查单位提供与本次检查有关的资料、文件和设施完好程度的测试情况，被查单位不得拒绝、拖延、谎报；
D. 检查人员有权根据检查内容和领导交办的检查事项随时随地进行检查。
【多选题】
造成违规行为的处罚追责对象包括：___
A. 直接违规人；
B. 违规人员部门负责人；
C. 指令经办人员违规办理业务造成事故隐患的单位负责人或上级主管部门负责人；
D. 经过集体研究造成违规行为的，追查参加研究的主要负责人。
【多选题】
下列产品属于技术防范设施的有___
A. 视频监控系统、报警系统
B. 门禁系统、对讲系统
C. 消防设施、防卫防护器材
D. 自助设备防护舱
【多选题】
根据《河南省农村信用社员工违规行为处理办法》《河南银行业金融机构从业人员三十个严禁》等有关规定给予以下处理的处理方式有：___
A. 经济处罚
B. 行政处分
C. 其它处理
D. 触犯刑法的移交司法部门处理
【多选题】
以下属于履行消费者权益保护责任的有___
A. 在营业网点管辖范围内，采取相应措施，保障客户人身和财产安全；
B. 当客户遭遇金融诈骗时，应采取适当措施制止；
C. 建立客户信息保护内控制度，妥善保护客户资料，尊重客户隐私；
D. 积极对公众开展金融知识教育
【多选题】
文明规范服务监测有哪些要求？___
A. 按照文明规范服务监测制度，按季自查，按年评价，按年总结，及时整改，记录完整。
B. 指定人员每天对各区域进行一次服务巡检，记录完整。
C. 定期开展客户评价、客户满意度调查，征求客户意见、建议和需求，相关信息记录真实、完整，分析、反馈、报告及时。
D. 网点完整保存上级行对本网点的服务监测记录完整；及时落实整改上级行监测发现问题，过程跟踪与落实结果记录完整、效果可鉴。
【多选题】
处理客户投诉的相关要求有___
A. 按照客户投诉处理制度，畅通客户投诉渠道，明确投诉处理流程及处理时限。
B. 对客户意见簿上的客户意见和建议24小时内响应，并对留有电话信息的客户在规定时间内予以回复、回访。
C. 客户意见簿完整记录客户投诉及回复信息，页码连续、内容完整；按年归档保管，一年以内的意见簿可随时调阅。
D. 有明晰的现场投诉处理流程；发生客户投诉时，大堂经理及时安抚并引导客户至相对独立的空间，有效处理现场投诉。
【多选题】
柜员主要负责处理日常交易业务，要做到___
A. 回答客户问题
B. 服务热情
C. 操作熟练
D. 及时准确
【多选题】
柜员职业道德是___
A. 忠于职守、爱岗敬业
B. 精诚合作、密切配合
C. 诚信亲和、尊重客户
D. 求真务实、不断创新
【多选题】
柜面服务要求有___
A. 真诚服务
B. 文明服务
C. 规范服务
D. 优先服务
【多选题】
在处理客户投诉是，以下表述不恰当的是___
A. “不可能，绝对不会有这种事情发生的”
B. “我绝没有说过那种话”
C. “这是我们银行的规定”
D. “我不大清楚”
【多选题】
银行可以通过___获得客户满意与否的信息。
A. 抱怨与建议系统
B. 客户满意度调查问卷
C. 客户主动反馈
D. 柜面人员同客户的接触
【多选题】
差异化服务体系包含了渠道差异化服务、___、（ ）、（ ） 四部分内容。
A. 服务质量差异化服务
B. 人员差异化服务
C. 产品差异化服务
D. 项目差异化服务
【多选题】
网点营销中，普通柜员的营销工作包括___
A. 帮助客户办理柜台交易业务，同时销售产品
B. 当客户提出异议时，直接面对面处理，消除客户疑虑
C. 深度行销，以客户需求出发，强调与客户建立良好的关系
D. 销售时间有限，适宜简易、基本型的银行或理财产品
【多选题】
测定客户满意度的方法包括___
A. 抱怨与建议系统
B. 客户满意度调查
C. 客户服务中心
D. 网上银行
【多选题】
商业银行妥善处理客户投诉可以为银行___
A. 收集市场信息，获取客户真实需求
B. 提高客户满意度与忠诚度，树立良好的银行品牌形象
C. 避免引起更大的纠纷，有效降低公共危机产生的概率
D. 使业务处理更为合理化，从而降低经营成本
【多选题】
差异化服务的目的是___
A. 减轻柜台压力，减少客户在网点等候时间
B. 提高ATM和自助银行的使用率
C. 提高网点的交叉销售和升级销售能力
D. 充分发挥网点服务人员的优势，做好中高端客户的服务
【多选题】
网上银行服务同其他服务渠道相比的优势包括___
A. 较低的经营成本
B. 更好的客户服务模式
C. 降低交易成本
D. 更具人性化的服务
【多选题】
《河南省农村信用社员工违规行为处理办法》对违规人员的处理种类有：___。
A. 经济处罚
B. 纪律处分
C. 批评教育
D. 开除
【多选题】
经济处罚包括：___
A. 扣减绩效收入
B. 赔偿经济损失
C. 批评教育
D. 开除
【多选题】
有下列情形之一的，可以从轻或减轻处理：___
A. 初次违规、过失违规且情节轻微的
B. 集体不当决策造成违规事件发生，尚未造成损失或社会不良影响的
C. 违规后认识错误态度较好，能主动检查纠正错误或交待问题，配合调查的
D. 主动赔偿经济损失或退出非法所得的
【多选题】
批评教育包括：___
A. 责令限期改正
B. 责令书面检查
C. 诫勉谈话
D. 通报批评
【多选题】
组织处理包括：___
A. 调离岗位、引咎辞职
B. 责令辞职
C. 停职、免职
D. 诫勉谈话
【多选题】
有下列情形之一的，可免予处理：___
A. 因不可抗力造成损失、毁损的
B. 受到暴力胁迫时行为失当，事后积极补救的
C. 业务创新发生不当行为且损害后果轻微的
D. 已尽职尽责，因国家法律、法规、宏观产业政策发生重大变化，或其他外部因素导致风险或损失，并已积极采取措施的。
【多选题】
严重违反劳动纪律，有下列哪些行为的，给予警告至撤职处分；后果或情节严重的，予以辞退或给予开除处分？___
A. 旷工或者因公外出、请假期满无正当理由逾期不归的
B. 无正当理由经常迟到、早退或者擅自脱岗的
C. 故意刁难、欺骗误导客户，或服务态度恶劣被客户投诉的
D. 对他人进行骚扰、恐吓、侮辱、诽谤或泄露他人隐私的
【多选题】
对违规员工的经济处罚应按员工管理权限进行,一般情况，___
A. 省联社负责对省联社、市农信办员工和县级行社领导班子成员作出经济处罚决定
B. 经省联社授权，市农信办可对本级员工及辖内县级行社领导班子成员作出经济处罚决定
C. 上级机构不可对下级机构管辖员工直接作出经济处罚决定
D. 县级行社对辖属员工作出经济处罚决定
【多选题】
经济处罚决定应送达___
A. 本人
B. 监察部门
C. 人力资源部门
D. 财会部门
【多选题】
各级农信社机构或部门负责人有下列行为之一的，给予警告至记大过处分；后果或情节严重的，给予降级至开除处分：___
A. 超越权限决策的
B. 授意、指使、强令、胁迫下属违规办理业务
C. 违反民主决策程序，个人或少数人决定重大决策、大额资金调度、大额财务开支、大宗物品采购等重大问题，或拒不执行、擅自改变集体决定的
D. 决策不慎，重大改革方案或重大工作安排存在重大疏漏，或执行出现严重失误的
【多选题】
商业银行应当根据投资性质的不同，将理财产品分为___
A. 固定收益类理财产品
B. 权益类理财产品
C. 商品及金融衍生品类理财产品
D. 混合类理财产品
【多选题】
下列关于理财产品分类表述正确的有___
A. 固定收益类理财产品投资于存款、债券等债权类资产的比例不低于80%；
B. 权益类理财产品投资于权益类资产的比例不低于80%；
C. 商品及金融衍生品类理财产品投资于商品及金融衍生品的比例不低于80%；
D. 混合类理财产品投资于债权类资产、权益类资产、商品及金融衍生品类资产且任一资产的投资比例未达到前三类理财产品标准。
【多选题】
商业银行从事理财产品销售活动，不得有以下行为___
A. 通过销售或购买理财产品方式调节监管指标，进行监管套利
B. 在醒目位置提示投资者，“理财非存款、产品有风险、投资须谨慎”
C. 将理财产品与其他产品进行捆绑销售
D. 采取抽奖、回扣或者赠送实物等方式销售理财产品
【多选题】
商业银行开展理财业务，应严格遵守___的原则，不符合该原则的理财产品不得销售。
A. 成本可算
B. 风险可控
C. 信息充分披露
D. 收益稳定
【多选题】
关于投资者风险承受能力评估，下列说法正确的是___
A. 商业银行对超过65岁的投资者进行风险承受能力评估时，应当充分考虑投资者年龄、相关投资经验等因素；
B. 商业银行完成投资者风险承受能力评估后应当将风险承受能力评估结果告知投资者，由投资者签名确认后留存；
C. 超过一年未进行风险承受能力评估或发生可能影响自身风险承受能力情况的投资者，再次购买理财产品时，应当在商业银行网点或其网上银行完成风险承受能力评估；
D. 商业银行应当在投资者风险承受能力评估书中明确提示，如投资者发生可能影响其自身风险承受能力的情形，再次购买理财产品时应当主动要求商业银行对其进行风险承受能力评估。
【多选题】
关于理财销售管理的规定，下列说法正确的是___
A. 商业银行不得通过电视、电台、互联网等渠道对具体理财产品进行宣传，本行渠道（含营业网点和电子渠道）除外；
B. 商业银行通过电话、传真、短信、邮件等方式开展理财产品宣传时，如投资者明确表示不同意，商业银行不得再通过此种方式向投资者开展宣传理财产品；
C. 商业银行销售风险评级为四级以上理财产品时，除非与投资者书面约定，否则应当在商业银行网点进行；
D. 对于单笔投资金额较大的投资者，商业银行应当在完成销售前将销售文件至少报经商业银行分支机构销售部门负责人审核或其授权的业务主管人员审核.
【多选题】
商业银行应当根据投资性质的不同，将理财产品分为___
A. 固定收益类理财产品
B. 权益类理财产品
C. 商品及金融衍生品类理财产品
D. 混合类理财产品
【多选题】
商业银行应当根据运作方式的不同，理财产品类型有___
A. 封闭式理财产品
B. 开放式理财产品
C. 定开型理财产品
D. 可赎回型理财产品
