【单选题】
私网地址用于配置本地网络、下列地址中属于私网地址的是?___
A. 100.0.0.0
B. 172.15.0.0
C. 192.168.0.0
D. 244.0.0.0
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
随着安全要求的提高、技术的演进,应逐步实现物理隔离,或者通过采用相当于溃,请问这种攻击属于何种攻击?___
A. 拒绝服务(DoS)攻击
B. 扫描窥探攻击
C. 系统漏洞攻击
D. 畸形报文攻击
【单选题】
通信领域一般要求 3 面隔离,即转发面、控制面、用户面实现物理隔离,或者是逻辑隔离,主要目的是在某一面受到攻击的时候,不能影响其他面。路由器的安全架构在实现上就支持:___
A. 转发面和控制面物理隔离
B. 控制面和用户面逻辑隔离
C. 转发面和用户面逻辑隔离
D. 以上都支持
【单选题】
网管人员常用的各种网络工具包括 telnet、ftp、ssh 等,分别使用的 TCP 端口号是___。
A. 21、22、23
B. 23、21、22
C. 23、22、21
D. 21、23、22
【单选题】
网络安全工作的目标包括:___。
A. 信息机密性
B. 信息完整性
C. 服务可用性
D. 以上都是
【单选题】
网络安全在多网合一时代的脆弱性体现在___。
A. 网络的脆弱性
B. 软件的脆弱性
C. 管理的脆弱性
D. 应用的脆弱性
【单选题】
应限制 Juniper 路由器的 SSH___,以防护通过 SSH 端口的 DoS 攻击。
A. 并发连接数和 1 分钟内的尝试连接数
B. 并发连接数
C. 1 分钟内的尝试连接数
D. 并发连接数和 3 分钟内的尝试连接数
【单选题】
应用网关防火墙的逻辑位置处在 OSI 中的哪一层?___
A. 传输层
B. 链路层
C. 应用层
D. 物理层
【单选题】
应用网关防火墙在物理形式上表现为?___
A. 网关
B. 堡垒主机
C. 路由
D. 交换机
【单选题】
用来追踪 DDoS 流量的命令式:___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置?___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是:___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP(Layer 2 Tunneling Protocol)协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP(Point-to-Point Tunnel Protocol)说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用,如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失,此时要用到以下哪项技术:___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项?___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1,目的 IP 为 100.1.1.255,这个报文属于什么攻击?(假设该网域名服务系统(DNS)的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中,新 IP 头内哪个字段无需进行数据完整性校验?___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中,以下哪个是建立一个完整 TCP 连接的正确顺序?___
A. SYN,SYN/ACK,ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中,用户的私有地址分配是由以下哪个组建完成?___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
【单选题】
在 OSI 参考模型中有 7 个层次,提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性?___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
【单选题】
在安全策略的重要组成部分中,与 IDS 相比,IPS 的主要优势在哪里?___
A. 产生日志的数量
B. 攻击减少的速度
C. 较低的价格
D. 假阳性的减少量
【单选题】
在安全审计的风险评估阶段,通常是按什么顺序来进行的?___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
【单选题】
在层的方式当中,哪种参考模型描述了计算机通信服务和协议?___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
【单选题】
在传输模式 IPSec 应用情况中,以下哪个区域数据报文可受到加密安全保护?___
A. 整个数据报文
B. 原 IP 头
C. 新 IP 头
D. 传输层及上层数据报文
【单选题】
在点到点链路中,OSPF 的 Hello 包发往以下哪个地址?___
A. 127.0.0.1
B. 224.0.0.5
C. 233.0.0.1
D. 255.255.255.255
【单选题】
在建立堡垒主机时,___。
A. 在堡垒主机上应设置尽可能少的网络服务
B. 在堡垒主机上应设置尽可能多的网络服务
C. 对必须设置的服务给予尽可能高的权限
D. 不论发生任何入侵情况,内部网始终信任堡垒主机
【单选题】
在进行 Sniffer 监听时,系统将本地网络接口卡设置成何种侦听模式?___
A. unicast 单播模式
B. Broadcast 广播模式
C. Multicast 组播模式
D. Promiscuous 混杂模式
【单选题】
在零传输(Zone transfers)中 DNS 服务使用哪个端口?___
A. TCP 53
B. UDP 53
C. UDP 23
D. TCP23
【单选题】
在入侵检测的基础上,锁定涉嫌非法使用的用户,并限制和禁止该用户的使用。这种访问安全控制是?___
A. 入网访问控制
B. 权限控制
C. 网络检测控制
D. 防火墙控制
【单选题】
在思科设备上,若要查看所有访问表的内容,可以使用的命令式___
A. show all access-lists
B. show access-lists
C. show ip interface
D. show interface
【单选题】
在网络安全中,中断指攻击者破坏网络系统的资源,使之变成无效的或无用的这是对___。
A. 可用性的攻击
B. 保密性的攻击
C. 完整性的攻击
D. 真实性的攻击
【单选题】
在一个局域网环境中,其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁?___
A. 报文服务拒绝
B. 假冒
C. 数据流分析
D. 报文服务更改
【单选题】
在以下 OSI 七层模型中,synflooding 攻击发生在哪层?___
A. 数据链路层
B. 网络层
C. 传输层
D. 应用层
【单选题】
在以下哪类场景中,移动用户不需要安装额外功能(L2TP)的 VPDN 软件?___
A. 基于用户发起的 L2TP VPN
B. 基于 NAS 发起的 L2TP VPN
C. 基于 LNS 发起的 L2TP VPN
D. 以上都是
【单选题】
账户口令管理中 4A 的认证管理的英文单词为:___
A. Account
B. Authentication
C. Authorization
D. Audit
【单选题】
只具有___和 FIN 标志集的数据包是公认的恶意行为迹象。
A. SYN
B. date
C. head
D. 标志位
【单选题】
主从账户在 4A 系统的对应关系包含:___
A. 1 -N
B. 1 -1
C. N -1
D. 以上全是
【单选题】
主动方式 FTP 服务器要使用的端口包括___。
A. TCP 21 TCP 20
B. TCP21 TCP 大于 1024 的端口
C. TCP 20、TCP 大于 1024 端口
D. 都不对
【单选题】
下列___因素不是影响 IP 电话语音质量的技术因素。
A. 时延
B. 抖动
C. 回波
D. GK 性能
【单选题】
下列安全协议中使用包括过滤技术,适合用于可信的 LAN 到 LAN 之间的 VPN(内部VPN)的是___。
A. PPTP
B. L2TP
C. SOCKS v5
D. IPSec
推荐试题
【多选题】
个人电子银行证书管理注册账号支持( )。___
A. 借记卡
B. 存折
C. 贷记卡
D. 准贷记卡
【多选题】
现钞调运协议应明确双方现钞( )等重要内容。___
A. 调运方式
B. 调运流程
C. 调运时限
D. 调运额度
【多选题】
管库员进出金库保管区必须坚持( )。___
【多选题】
以下人员可以进入金库保管区的有( )。___
A. 金库主任
B. 副主任
C. 内勤行长
D. 管库员
【多选题】
以下属于金库代理业务的有( )。___
A. 代理人民银行货币发行
B. 代理金融同业保管款箱
C. 代理金融同业保管贵金属
D. 代理金融同业保管现金
【多选题】
金库运营业务外包包括( )。___
A. 外寄款箱业务
B. 外包现金清分业务
C. 外包自助设备加配钞业务
D. 外币调运
【多选题】
金库检查时,要对现金( )与BoEing系统、VMS系统及相关登记簿进行核对___
【多选题】
金库检查时,要对贵金属( )与BoEing系统、VMS系统及相关登记簿进行核对。___
【多选题】
金库检查时,要对有价单证( )与BoEing系统账务记录及相关登记簿进行核对。___
【多选题】
金库专项检查是指由( )组建的检查小组对金库业务进行的检查。___
A. 总行
B. 一级分行
C. 二级分行
D. 网点
【多选题】
以下岗位要与金库记账岗实现岗位制约的有( )。___
A. 管库岗
B. 装配岗
C. 现金清分岗
D. 配送岗
【多选题】
客户已有一类账户的,还可在同一银行申请开立( )类户。___
【多选题】
人行规定建立对买卖银行账户和支付账户、冒名开户的惩戒机制,下列说法正确的是( )。___
A. 人行会将其信息移送金融信息基础数据库并向社会公布。
B. 核实后可恢复期银行账户非柜面业务。
C. 3年内不得为其新开立账户。
D. 5年内暂停其银行账户非柜面业务。
【多选题】
有下列情形之一的,银行和支付机构有权拒绝开户( )。___
A. 对单位和个人身份信息存在疑义,要求出示辅助证件,单位和个人拒绝出示的。
B. 单位和个人组织他人同时或者分批开立账户的。
C. 有明显理由怀疑开立账户从事违法犯罪活动的。
D. 由他人代理办理开户业务的。
【多选题】
对于多人使用同一电话号码开立和使用银行账户的,人行规定客户出具说明后可以保持不变的情况,包括( )。___
A. 代理未成年人开户预留本人电话。
B. 代理老人开户预留本人电话。
C. 单位批量开户预留财务人员电话。
D. 代理成年人开户预留本人电话。
【多选题】
2016年12月1日起,银行提供转账服务时应提供多种到账方式,具体包括( )。___
A. 普通
B. 实时
C. 次日
D. 12小时
【多选题】
下列有关ATM转账业务的说法正确的是( )。___
A. 客户持我行借记卡在我行ATM上办理的转账业务,可到我行任一网点申请撤销。
B. 客户持我行借记卡在他行ATM上办理的转账业务,可到我行任一网点申请撤销。
C. 客户持他行借记卡在我行ATM上办理的转账业务,可到我行任一网点申请撤销。
D. 客户持他行借记卡在他行ATM上办理的转账业务,可到我行任一网点申请撤销。
【多选题】
“三化三铁”中“三化”是指( )。___
A. 标准化
B. 规范化
C. 制度化
D. 合规化
【多选题】
“三化三铁”中“三铁”是指( )。___
A. 铁账
B. 铁款
C. 铁规章
D. 铁算盘
【多选题】
“三化三铁”工作考评结果分为( )四个等级。___
【多选题】
“三化三铁”考评采用( )的方式开展。___
A. 非现场检查为主
B. 现场检查为辅
C. 全面检查为主
D. 以上都不是
【多选题】
“三化三铁”非现场考评主要包括( )。___
A. 调阅视频监控录像
B. 调阅凭证影像
C. 开展数据分析
D. 以上都不是
【多选题】
“三化三铁”现场考评主要是( )。___
A. 现场查看人员业务操作
B. 检查重要实物
C. 对非现场考评发现的相关情况进行核实与确认
D. 以上都不是
【多选题】
凡有下列情形之一者,相关机构直接确认为“不达标”单位:___
A. 发生涉及运营环节、人员的职务侵占、挪用等案件或重大风险事件,或临柜环节发生诈骗等责任事故。
B. 丢失有价单证、重要空白凭证及业务印章。
C. 发生运营档案被窃或损毁等重大责任事故,擅自篡改、销毁运营档案。
D. 发生“空存实取”、虚假调拨现金、自助设备虚假加钞、空库等。
【多选题】
“三化三铁”考评以运营风险“强管理”工作为基础,实行“1+N-1”模式。即:___
A. 1张风险评级表
B. N项考评指标
C. 1张负面清单
D. 以上都不是
【多选题】
“三化三铁”工作考评的对象是( )。___
A. 各级对外营业机构
B. 各级行运营类后台中心
C. 仅一级分行后台中心
D. 仅二级分行后台中心
【多选题】
“三化三铁”工作考评“不达标”是指( )。___
A. 内部控制较差
B. 基本规章制度执行不到位
C. 风险隐患较多
D. 考评年度运营环节发生重大风险事件或案件
【多选题】
“三线一网格”是( )、以信息系统平台为支撑,以打造关爱员工文化、确保“两个责任”落实为目标的管理模式。___
A. 以纪检监督为保障
B. 党的建设为统领
C. 以案件风险防控为重点
D. 以网格化管理为抓手
【多选题】
“三线”是指( ),是落实党委主体责任、纪委监督责任,强化案件风险防控的重要条线与关键环节。___
A. 党建线
B. 纪检线
C. 运营(合规)线
D. 安保线
【多选题】
“三线一网格”应坚持以下原则:___
A. 统一领导,分工负责
B. 突出重点,有效管用
C. 严格管理,关爱员工
D. 持续深化,常抓不懈
【多选题】
以下说法正确的是:___
A. “三线一网格”是推进全面从严治党、从严治行的有效途径,是全行治理案件、防控风险的治本之策。
B. “三线一网格”是以党的建设为统领,以纪检监督为保障,以案件风险防控为重点,以网格化管理为抓手,以信息系统平台为支撑,以打造关爱员工文化、确保“两个责任”落实为目标的管理模式。
C. “三线一网格”纳入全行综合绩效考核,依据年度“三线一网格”工作评价方案组织考评。
D. 对“三线一网格”重视程度不高、组织推进不力的,约谈有关责任人。
【多选题】
运营(合规)线责任主体为( )和内勤行长。___
A. 各级行分管副行长
B. 一级支行及以上部室主要负责人
C. 运营(合规)员
D. 基层网点主要负责人
【多选题】
“三线一网格”要形成( )的管理格局。___
A. 全行成网
B. 网中有格
C. 格中定人
D. 人负其责
【多选题】
内勤行长在“网格”中对( )负责,承担上述人员的“网格化”管理工作。___
A. 大堂经理
B. 运营副主管
C. 临柜人员(工作场所在柜台范围内的柜面生产系统操作人员)
D. 客户经理
【多选题】
内勤行长是营业网点临柜业务的( )。___
A. 组织者
B. 管理者
C. 监督者
D. 经办员
【多选题】
以下说法正确的有:___
A. 网点是防控风险的“第一道关口”。
B. 内勤行长是网点业务风险防控的主力军。
C. 内勤行长是网点管理团队的核心成员之一。
D. 内勤行长是营业网点临柜业务的组织者、管理者和监督者。
【多选题】
内勤行长队伍建设的重要意义是:___
A. 深化基层管理的重要内容
B. 促进业务发展的重要基础
C. 防控业务风险的重要保障
D. 以上都对
【多选题】
坚持德、能、勤、绩、廉兼顾的选拔任用导向,将( )的人员选拔到内勤行长岗位上来。___
A. 品行优
B. 能力强
C. 懂管理
D. 作风实
【多选题】
以下说法正确的有:___
A. 坚持德、能、勤、绩、廉兼顾的选拔任用导向,将品行优、能力强、懂管理、作风实的人员选拔到内勤行长岗位上来。
B. 优先考虑具有综合柜面经理与二级主管经历的员工,优先从高等级柜面经理中选拔,完善主管队伍人才梯队储备。
C. 注重从符合条件的党员中选拔内勤行长,培养非党员内勤行长积极向党组织靠拢。
D. 加大年轻干部培养力度,对于年龄在35周岁以下骨干党员干部优先提拔,逐步优化内勤行长队伍年龄结构。
【多选题】
内勤行长薪酬分配主要与其( )挂钩。___
A. 职级
B. 岗位等级
C. 履职考核结果
D. 营销业绩