【单选题】
私网地址用于配置本地网络、下列地址中属于私网地址的是？___
A. 100.0.0.0
B. 172.15.0.0
C. 192.168.0.0
D. 244.0.0.0
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
随着安全要求的提高、技术的演进，应逐步实现物理隔离，或者通过采用相当于溃，请问这种攻击属于何种攻击？___
A. 拒绝服务（DoS）攻击
B. 扫描窥探攻击
C. 系统漏洞攻击
D. 畸形报文攻击
【单选题】
通信领域一般要求 3 面隔离，即转发面、控制面、用户面实现物理隔离，或者是逻辑隔离，主要目的是在某一面受到攻击的时候，不能影响其他面。路由器的安全架构在实现上就支持：___
A. 转发面和控制面物理隔离
B. 控制面和用户面逻辑隔离
C. 转发面和用户面逻辑隔离
D. 以上都支持
【单选题】
网管人员常用的各种网络工具包括 telnet、ftp、ssh 等，分别使用的 TCP 端口号是___。
A. 21、22、23
B. 23、21、22
C. 23、22、21
D. 21、23、22
【单选题】
网络安全工作的目标包括：___。
A. 信息机密性
B. 信息完整性
C. 服务可用性
D. 以上都是
【单选题】
网络安全在多网合一时代的脆弱性体现在___。
A. 网络的脆弱性
B. 软件的脆弱性
C. 管理的脆弱性
D. 应用的脆弱性
【单选题】
应限制 Juniper 路由器的 SSH___，以防护通过 SSH 端口的 DoS 攻击。
A. 并发连接数和 1 分钟内的尝试连接数
B. 并发连接数
C. 1 分钟内的尝试连接数
D. 并发连接数和 3 分钟内的尝试连接数
【单选题】
应用网关防火墙的逻辑位置处在 OSI 中的哪一层？___
A. 传输层
B. 链路层
C. 应用层
D. 物理层
【单选题】
应用网关防火墙在物理形式上表现为？___
A. 网关
B. 堡垒主机
C. 路由
D. 交换机
【单选题】
用来追踪 DDoS 流量的命令式：___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置？___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是：___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP（Layer 2 Tunneling Protocol）协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP（Point-to-Point Tunnel Protocol）说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用，如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失，此时要用到以下哪项技术：___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项？___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1，目的 IP 为 100.1.1.255，这个报文属于什么攻击？（假设该网域名服务系统（DNS）的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中，新 IP 头内哪个字段无需进行数据完整性校验？___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中，以下哪个是建立一个完整 TCP 连接的正确顺序？___
A. SYN，SYN/ACK，ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中，用户的私有地址分配是由以下哪个组建完成？___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
【单选题】
在 OSI 参考模型中有 7 个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
【单选题】
在安全策略的重要组成部分中，与 IDS 相比，IPS 的主要优势在哪里？___
A. 产生日志的数量
B. 攻击减少的速度
C. 较低的价格
D. 假阳性的减少量
【单选题】
在安全审计的风险评估阶段，通常是按什么顺序来进行的？___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
【单选题】
在层的方式当中，哪种参考模型描述了计算机通信服务和协议？___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
【单选题】
在传输模式 IPSec 应用情况中，以下哪个区域数据报文可受到加密安全保护？___
A. 整个数据报文
B. 原 IP 头
C. 新 IP 头
D. 传输层及上层数据报文
【单选题】
在点到点链路中，OSPF 的 Hello 包发往以下哪个地址？___
A. 127.0.0.1
B. 224.0.0.5
C. 233.0.0.1
D. 255.255.255.255
【单选题】
在建立堡垒主机时，___。
A. 在堡垒主机上应设置尽可能少的网络服务
B. 在堡垒主机上应设置尽可能多的网络服务
C. 对必须设置的服务给予尽可能高的权限
D. 不论发生任何入侵情况，内部网始终信任堡垒主机
【单选题】
在进行 Sniffer 监听时，系统将本地网络接口卡设置成何种侦听模式？___
A. unicast 单播模式
B. Broadcast 广播模式
C. Multicast 组播模式
D. Promiscuous 混杂模式
【单选题】
在零传输（Zone transfers）中 DNS 服务使用哪个端口？___
A. TCP 53
B. UDP 53
C. UDP 23
D. TCP23
【单选题】
在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种访问安全控制是？___
A. 入网访问控制
B. 权限控制
C. 网络检测控制
D. 防火墙控制
【单选题】
在思科设备上，若要查看所有访问表的内容，可以使用的命令式___
A. show all access-lists
B. show access-lists
C. show ip interface
D. show interface
【单选题】
在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的这是对___。
A. 可用性的攻击
B. 保密性的攻击
C. 完整性的攻击
D. 真实性的攻击
【单选题】
在一个局域网环境中，其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁？___
A. 报文服务拒绝
B. 假冒
C. 数据流分析
D. 报文服务更改
【单选题】
在以下 OSI 七层模型中，synflooding 攻击发生在哪层？___
A. 数据链路层
B. 网络层
C. 传输层
D. 应用层
【单选题】
在以下哪类场景中，移动用户不需要安装额外功能（L2TP）的 VPDN 软件？___
A. 基于用户发起的 L2TP VPN
B. 基于 NAS 发起的 L2TP VPN
C. 基于 LNS 发起的 L2TP VPN
D. 以上都是
【单选题】
账户口令管理中 4A 的认证管理的英文单词为：___
A. Account
B. Authentication
C. Authorization
D. Audit
【单选题】
只具有___和 FIN 标志集的数据包是公认的恶意行为迹象。
A. SYN
B. date
C. head
D. 标志位
【单选题】
主从账户在 4A 系统的对应关系包含：___
A. 1 -N
B. 1 -1
C. N -1
D. 以上全是
【单选题】
主动方式 FTP 服务器要使用的端口包括___。
A. TCP 21 TCP 20
B. TCP21 TCP 大于 1024 的端口
C. TCP 20、TCP 大于 1024 端口
D. 都不对
【单选题】
下列___因素不是影响 IP 电话语音质量的技术因素。
A. 时延
B. 抖动
C. 回波
D. GK 性能
【单选题】
下列安全协议中使用包括过滤技术，适合用于可信的 LAN 到 LAN 之间的 VPN（内部VPN）的是___。
A. PPTP
B. L2TP
C. SOCKS v5
D. IPSec
推荐试题
【多选题】
个人电子银行证书管理注册账号支持（ ）。___
A. 借记卡
B. 存折
C. 贷记卡
D. 准贷记卡
【多选题】
现钞调运协议应明确双方现钞（ ）等重要内容。___
A. 调运方式
B. 调运流程
C. 调运时限
D. 调运额度
【多选题】
管库员进出金库保管区必须坚持（ ）。___
【多选题】
以下人员可以进入金库保管区的有（ ）。___
A. 金库主任
B. 副主任
C. 内勤行长
D. 管库员
【多选题】
以下属于金库代理业务的有（ ）。___
A. 代理人民银行货币发行
B. 代理金融同业保管款箱
C. 代理金融同业保管贵金属
D. 代理金融同业保管现金
【多选题】
金库运营业务外包包括（ ）。___
A. 外寄款箱业务
B. 外包现金清分业务
C. 外包自助设备加配钞业务
D. 外币调运
【多选题】
金库检查时，要对现金（ ）与BoEing系统、VMS系统及相关登记簿进行核对___
【多选题】
金库检查时，要对贵金属（ ）与BoEing系统、VMS系统及相关登记簿进行核对。___
【多选题】
金库检查时，要对有价单证（ ）与BoEing系统账务记录及相关登记簿进行核对。___
【多选题】
金库专项检查是指由（ ）组建的检查小组对金库业务进行的检查。___
A. 总行
B. 一级分行
C. 二级分行
D. 网点
【多选题】
以下岗位要与金库记账岗实现岗位制约的有（ ）。___
A. 管库岗
B. 装配岗
C. 现金清分岗
D. 配送岗
【多选题】
客户已有一类账户的，还可在同一银行申请开立（ ）类户。___
【多选题】
人行规定建立对买卖银行账户和支付账户、冒名开户的惩戒机制，下列说法正确的是（ ）。___
A. 人行会将其信息移送金融信息基础数据库并向社会公布。
B. 核实后可恢复期银行账户非柜面业务。
C. 3年内不得为其新开立账户。
D. 5年内暂停其银行账户非柜面业务。
【多选题】
有下列情形之一的，银行和支付机构有权拒绝开户（ ）。___
A. 对单位和个人身份信息存在疑义，要求出示辅助证件，单位和个人拒绝出示的。
B. 单位和个人组织他人同时或者分批开立账户的。
C. 有明显理由怀疑开立账户从事违法犯罪活动的。
D. 由他人代理办理开户业务的。
【多选题】
对于多人使用同一电话号码开立和使用银行账户的，人行规定客户出具说明后可以保持不变的情况，包括（ ）。___
A. 代理未成年人开户预留本人电话。
B. 代理老人开户预留本人电话。
C. 单位批量开户预留财务人员电话。
D. 代理成年人开户预留本人电话。
【多选题】
2016年12月1日起，银行提供转账服务时应提供多种到账方式，具体包括（ ）。___
A. 普通
B. 实时
C. 次日
D. 12小时
【多选题】
下列有关ATM转账业务的说法正确的是（ ）。___
A. 客户持我行借记卡在我行ATM上办理的转账业务，可到我行任一网点申请撤销。
B. 客户持我行借记卡在他行ATM上办理的转账业务，可到我行任一网点申请撤销。
C. 客户持他行借记卡在我行ATM上办理的转账业务，可到我行任一网点申请撤销。
D. 客户持他行借记卡在他行ATM上办理的转账业务，可到我行任一网点申请撤销。
【多选题】
“三化三铁”中“三化”是指（ ）。___
A. 标准化
B. 规范化
C. 制度化
D. 合规化
【多选题】
“三化三铁”中“三铁”是指（ ）。___
A. 铁账
B. 铁款
C. 铁规章
D. 铁算盘
【多选题】
“三化三铁”工作考评结果分为（ ）四个等级。___
【多选题】
“三化三铁”考评采用（ ）的方式开展。___
A. 非现场检查为主
B. 现场检查为辅
C. 全面检查为主
D. 以上都不是
【多选题】
“三化三铁”非现场考评主要包括（ ）。___
A. 调阅视频监控录像
B. 调阅凭证影像
C. 开展数据分析
D. 以上都不是
【多选题】
“三化三铁”现场考评主要是（ ）。___
A. 现场查看人员业务操作
B. 检查重要实物
C. 对非现场考评发现的相关情况进行核实与确认
D. 以上都不是
【多选题】
凡有下列情形之一者，相关机构直接确认为“不达标”单位：___
A. 发生涉及运营环节、人员的职务侵占、挪用等案件或重大风险事件，或临柜环节发生诈骗等责任事故。
B. 丢失有价单证、重要空白凭证及业务印章。
C. 发生运营档案被窃或损毁等重大责任事故，擅自篡改、销毁运营档案。
D. 发生“空存实取”、虚假调拨现金、自助设备虚假加钞、空库等。
【多选题】
“三化三铁”考评以运营风险“强管理”工作为基础，实行“1+N-1”模式。即：___
A. 1张风险评级表
B. N项考评指标
C. 1张负面清单
D. 以上都不是
【多选题】
“三化三铁”工作考评的对象是（ ）。___
A. 各级对外营业机构
B. 各级行运营类后台中心
C. 仅一级分行后台中心
D. 仅二级分行后台中心
【多选题】
“三化三铁”工作考评“不达标”是指（ ）。___
A. 内部控制较差
B. 基本规章制度执行不到位
C. 风险隐患较多
D. 考评年度运营环节发生重大风险事件或案件
【多选题】
“三线一网格”是（ ）、以信息系统平台为支撑，以打造关爱员工文化、确保“两个责任”落实为目标的管理模式。___
A. 以纪检监督为保障
B. 党的建设为统领
C. 以案件风险防控为重点
D. 以网格化管理为抓手
【多选题】
“三线”是指（ ），是落实党委主体责任、纪委监督责任，强化案件风险防控的重要条线与关键环节。___
A. 党建线
B. 纪检线
C. 运营（合规）线
D. 安保线
【多选题】
“三线一网格”应坚持以下原则：___
A. 统一领导，分工负责
B. 突出重点，有效管用
C. 严格管理，关爱员工
D. 持续深化，常抓不懈
【多选题】
以下说法正确的是：___
A. “三线一网格”是推进全面从严治党、从严治行的有效途径，是全行治理案件、防控风险的治本之策。
B. “三线一网格”是以党的建设为统领，以纪检监督为保障，以案件风险防控为重点，以网格化管理为抓手，以信息系统平台为支撑，以打造关爱员工文化、确保“两个责任”落实为目标的管理模式。
C. “三线一网格”纳入全行综合绩效考核，依据年度“三线一网格”工作评价方案组织考评。
D. 对“三线一网格”重视程度不高、组织推进不力的，约谈有关责任人。
【多选题】
运营（合规）线责任主体为（ ）和内勤行长。___
A. 各级行分管副行长
B. 一级支行及以上部室主要负责人
C. 运营（合规）员
D. 基层网点主要负责人
【多选题】
“三线一网格”要形成（ ）的管理格局。___
A. 全行成网
B. 网中有格
C. 格中定人
D. 人负其责
【多选题】
内勤行长在“网格”中对（ ）负责，承担上述人员的“网格化”管理工作。___
A. 大堂经理
B. 运营副主管
C. 临柜人员（工作场所在柜台范围内的柜面生产系统操作人员）
D. 客户经理
【多选题】
内勤行长是营业网点临柜业务的（ ）。___
A. 组织者
B. 管理者
C. 监督者
D. 经办员
【多选题】
以下说法正确的有：___
A. 网点是防控风险的“第一道关口”。
B. 内勤行长是网点业务风险防控的主力军。
C. 内勤行长是网点管理团队的核心成员之一。
D. 内勤行长是营业网点临柜业务的组织者、管理者和监督者。
【多选题】
内勤行长队伍建设的重要意义是：___
A. 深化基层管理的重要内容
B. 促进业务发展的重要基础
C. 防控业务风险的重要保障
D. 以上都对
【多选题】
坚持德、能、勤、绩、廉兼顾的选拔任用导向，将（ ）的人员选拔到内勤行长岗位上来。___
A. 品行优
B. 能力强
C. 懂管理
D. 作风实
【多选题】
以下说法正确的有：___
A. 坚持德、能、勤、绩、廉兼顾的选拔任用导向，将品行优、能力强、懂管理、作风实的人员选拔到内勤行长岗位上来。
B. 优先考虑具有综合柜面经理与二级主管经历的员工，优先从高等级柜面经理中选拔，完善主管队伍人才梯队储备。
C. 注重从符合条件的党员中选拔内勤行长，培养非党员内勤行长积极向党组织靠拢。
D. 加大年轻干部培养力度，对于年龄在３５周岁以下骨干党员干部优先提拔，逐步优化内勤行长队伍年龄结构。
【多选题】
内勤行长薪酬分配主要与其（ ）挂钩。___
A. 职级
B. 岗位等级
C. 履职考核结果
D. 营销业绩
