【单选题】
应限制 Juniper 路由器的 SSH___，以防护通过 SSH 端口的 DoS 攻击。
A. 并发连接数和 1 分钟内的尝试连接数
B. 并发连接数
C. 1 分钟内的尝试连接数
D. 并发连接数和 3 分钟内的尝试连接数
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
应用网关防火墙的逻辑位置处在 OSI 中的哪一层？___
A. 传输层
B. 链路层
C. 应用层
D. 物理层
【单选题】
应用网关防火墙在物理形式上表现为？___
A. 网关
B. 堡垒主机
C. 路由
D. 交换机
【单选题】
用来追踪 DDoS 流量的命令式：___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置？___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是：___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP（Layer 2 Tunneling Protocol）协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP（Point-to-Point Tunnel Protocol）说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用，如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失，此时要用到以下哪项技术：___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项？___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1，目的 IP 为 100.1.1.255，这个报文属于什么攻击？（假设该网域名服务系统（DNS）的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中，新 IP 头内哪个字段无需进行数据完整性校验？___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中，以下哪个是建立一个完整 TCP 连接的正确顺序？___
A. SYN，SYN/ACK，ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中，用户的私有地址分配是由以下哪个组建完成？___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
【单选题】
在 OSI 参考模型中有 7 个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
【单选题】
在安全策略的重要组成部分中，与 IDS 相比，IPS 的主要优势在哪里？___
A. 产生日志的数量
B. 攻击减少的速度
C. 较低的价格
D. 假阳性的减少量
【单选题】
在安全审计的风险评估阶段，通常是按什么顺序来进行的？___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
【单选题】
在层的方式当中，哪种参考模型描述了计算机通信服务和协议？___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
【单选题】
在传输模式 IPSec 应用情况中，以下哪个区域数据报文可受到加密安全保护？___
A. 整个数据报文
B. 原 IP 头
C. 新 IP 头
D. 传输层及上层数据报文
【单选题】
在点到点链路中，OSPF 的 Hello 包发往以下哪个地址？___
A. 127.0.0.1
B. 224.0.0.5
C. 233.0.0.1
D. 255.255.255.255
【单选题】
在建立堡垒主机时，___。
A. 在堡垒主机上应设置尽可能少的网络服务
B. 在堡垒主机上应设置尽可能多的网络服务
C. 对必须设置的服务给予尽可能高的权限
D. 不论发生任何入侵情况，内部网始终信任堡垒主机
【单选题】
在进行 Sniffer 监听时，系统将本地网络接口卡设置成何种侦听模式？___
A. unicast 单播模式
B. Broadcast 广播模式
C. Multicast 组播模式
D. Promiscuous 混杂模式
【单选题】
在零传输（Zone transfers）中 DNS 服务使用哪个端口？___
A. TCP 53
B. UDP 53
C. UDP 23
D. TCP23
【单选题】
在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种访问安全控制是？___
A. 入网访问控制
B. 权限控制
C. 网络检测控制
D. 防火墙控制
【单选题】
在思科设备上，若要查看所有访问表的内容，可以使用的命令式___
A. show all access-lists
B. show access-lists
C. show ip interface
D. show interface
【单选题】
在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的这是对___。
A. 可用性的攻击
B. 保密性的攻击
C. 完整性的攻击
D. 真实性的攻击
【单选题】
在一个局域网环境中，其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁？___
A. 报文服务拒绝
B. 假冒
C. 数据流分析
D. 报文服务更改
【单选题】
在以下 OSI 七层模型中，synflooding 攻击发生在哪层？___
A. 数据链路层
B. 网络层
C. 传输层
D. 应用层
【单选题】
在以下哪类场景中，移动用户不需要安装额外功能（L2TP）的 VPDN 软件？___
A. 基于用户发起的 L2TP VPN
B. 基于 NAS 发起的 L2TP VPN
C. 基于 LNS 发起的 L2TP VPN
D. 以上都是
【单选题】
账户口令管理中 4A 的认证管理的英文单词为：___
A. Account
B. Authentication
C. Authorization
D. Audit
【单选题】
只具有___和 FIN 标志集的数据包是公认的恶意行为迹象。
A. SYN
B. date
C. head
D. 标志位
【单选题】
主从账户在 4A 系统的对应关系包含：___
A. 1 -N
B. 1 -1
C. N -1
D. 以上全是
【单选题】
主动方式 FTP 服务器要使用的端口包括___。
A. TCP 21 TCP 20
B. TCP21 TCP 大于 1024 的端口
C. TCP 20、TCP 大于 1024 端口
D. 都不对
【单选题】
下列___因素不是影响 IP 电话语音质量的技术因素。
A. 时延
B. 抖动
C. 回波
D. GK 性能
【单选题】
下列安全协议中使用包括过滤技术，适合用于可信的 LAN 到 LAN 之间的 VPN（内部VPN）的是___。
A. PPTP
B. L2TP
C. SOCKS v5
D. IPSec
【单选题】
下列不是抵御 DDoS 攻击的方法有___。
A. 加强骨干网设备监控
B. 关闭不必要的服务
C. 限制同时打开的 Syn 半连接数目
D. 延长 Syn 半连接的 time out 时间
【单选题】
下列措施不能增强 DNS 安全的是___。
A. 使用最新的
B. IND 工具 B、双反向查找
C. 更改
D. NS 的端口号 D、不要让 HINFO 记录被外界看到
【单选题】
下列哪个属于可以最好的描述系统和网络的状态分析概念，怎么处理其中的错误才是最合适？___
A. 回应的比例
B. 被动的防御
C. 主动的防御
D. 都不对
【单选题】
下列哪项是私有 IP 地址？___
A. 10.5.42.5
B. 172.76.42.5
C. 172.90.42.5
D. 241.16.42.5
【单选题】
下列哪一项能够提高网络的可用性？___
A. 数据冗余
B. 链路冗余
C. 软件冗余
D. 电源冗余
【单选题】
下列哪一种攻击方式不属于拒绝服务攻击：___。
A. LOphtCrack
B. Synflood
C. Smurf
D. Ping of Death
推荐试题
【单选题】
企业应当按照交易或事项的经济实质进行会计核算，而不应当仅仅按照它的法律形式作为会计核算的依据。这是会计核算一般原则中的( )原则。___
A. 谨慎性
B. 实质重于形式
C. 相关性
D. 重要性
【单选题】
实用型和外观型设计专利权的期限为（ ）年，自（ ）之日起计算。___
A. 10，公告
B. 20，公告
C. 10，申请
D. 20，申请
【单选题】
在市场经济条件下，市场配置资源的核心机制是（）。___
A. 利益机制
B. 供求机制
C. 价格机制
D. 竞争机制
【单选题】
当经济衰退、商品过剩、整体价格水平下降时，国家一般采用的调控方法是( )。___
A. 提高税率
B. 提高法定存款准备金率
C. 升值本币
D. 降低利息率
【单选题】
目前我国的中央银行制度属于（）制度。___
A. 单一式中央银行
B. 复合式中央银行
C. 准中央银行
D. 货币局
【单选题】
下列各项中，已形成企业负债的是（ ）。___
A. 企业的银行贷款
B. 企业签订的期货合同
C. 企业购买的固定资产
D. 企业发生的销售费用
【单选题】
某企业 2017 年末资产负债表中资产总额 840 万元，负债总额 552万元，利润表中利润总额 300 万元，那么所有者权益是（ ）万元。___
A. 288
B. 588
C. 540
D. 252
【单选题】
下列财务分析指标中，用于分析企业偿债能力的有（ ）。___
A. 流动资产周转率
B. 资产负债率
C. 市盈率
D. 营业利润率
【单选题】
关于无效合同和可撤销合同的说法，错误的是（ ）。___
A. 无效的合同自始没有法律约束力
B. 合同部分无效，不影响其他部分效力的，其他部分仍然有效
C. 对于可撤销的合同，当事人没有提出请求的，人民法院或者仲裁机构可以主动予以撤销
D. 合同被确认为无效不影响合同中独立存在的有关解决争议方法的条款的效力
【单选题】
在我国，由国务院确定的生产特殊产品的公司或者属于特定行业的公司，应当采取（ ）的形式。___
A. 国有独资公司
B. 股份有限公司
C. 合伙企业
D. 两合公司
【单选题】
客户经理应对客户的（）信贷业务的风险状况等进行全面评价，并形成综合性评价意见。___
A. 整体资信状况
B. 关系网络
C. 学历
D. 家庭状况
【单选题】
以下对借款人权利描述中错误的是（）。___
A. 可以自主向主办银行或其他银行的经办机构申请贷款并依条件取得贷款
B. 有权按合同约定提取和使用全部贷款
C. 有权拒绝借款合同以外的附加条件
D. 有权自主向第三人转让债务
【单选题】
“出账工作台”在以下哪个模块：___
A. 审批管理
B. 评级授信
C. 风险管理
D. 签约放款
【单选题】
反映企业在某一特定日期财务状况的会计报表是（ ）。___
A. 利润表
B. 资产负债表
C. 现金流量表
D. 所有者权益变动表
【单选题】
下列账户的期末余额应列入资产负债表中流动资产的有（ ）。___
A. 工程物资
B. 预付款项
C. 无形资产
D. 应付账款
【单选题】
商业银行的经营是指对其所开展的各项业务活动的（）。___
A. 组织和控制
B. 组织和营销
C. 控制和监督
D. 计划和组织
【单选题】
下列经营活动中，属于商业银行中间业务特点的是（）。___
A. 运用银行自有资金
B. 以收取服务费的方式获得收益
C. 赚取利差收入
D. 留存管理现金
【单选题】
信贷管理系统中，个人客户只能使用（）证件建立客户信息。___
A. 户口簿
B. 二代有效身份证件
C. 驾驶证
D. 结婚证
【单选题】
根据统计数据的收集方式分类，居民消费价格指数（CPI）属于（ ）。___
A. 观测数据
B. 实验数据
C. 间接数据
D. 直接数据
【单选题】
在金融市场中，既是重要的资金需求者和供给者，又是金融衍生品市场上重要的套期保值主体的是（）。___
A. 企业
B. 政府
C. 家庭
D. 中央银行
【单选题】
直接金融市场和间接金融市场的差别在于（）。___
A. 是否有中介机构参与
B. 中介机构的交易规模
C. 中介结构在交易中的活跃程度
D. 中介机构在交易中的地位和性质
【单选题】
银行承兑汇票是（）工具。___
A. 信用衍生
B. 资本市场
C. 利率衍生
D. 货币市场
【单选题】
某投资者购买了 10000 元的投资理财产品，期限 2 年，年利率为6%，按年支付利息。假定不计复利，第一年收到的利息也不用于再投资，则该理财产品到期的本息和为（）元。___
A. 10600.00
B. 11200.00
C. 11910.16
D. 11236.00
【单选题】
某债券的名义收益率为 10%，当期通货膨胀率为 3%，则该债券的实际收益率为（）。___
A. 3%
B. 7%
C. 10%
D. 13%
【单选题】
中国银保监会对银行业监管的主要职责不包括___
A. 依法审查批准银行业金融机构的设立、变更、终止以及业务范围
B. 对有违法经营、经营管理不善等情形的银行业金融机构予以撤销
C. 开展与银行业监督管理有关的国际交流、合作活动
D. 拟定银行业重要法律法规草案和审慎监管基本制度
【单选题】
通常情况下，作为货币政策中间目标的利率是（ ）。___
A. 短期市场利率
B. 法定准备金率
C. 优惠利率
D. 固定利率
【单选题】
自 2011 年起，我国已经连续六年实施（ ）的货币政策。___
【单选题】
商业银行自有资金的来源不包括（ ）。___
A. 股本
B. 公积金
C. 未分配利润
D. 发行金融债券
【单选题】
商业银行最基本的职能是（ ）。___
A. 支付中介
B. 信用创造货币
C. 集中准备金
D. 信用中介
【单选题】
关于我国现行存款保险偿付限额的说法正确的是（ ）。___
A. 偿付限额固定不变
B. 最高偿付限额为 60 万元人民币，超过部分不予偿付
C. 最高偿付限额为 50 万元人民币，超过部分从所在投保机构清算财产中受偿
D. 最高偿付限额为 70 万元人民币，超过部分由中国银行酌情予以偿付
【单选题】
根据《存款保险例》，下列各项不纳入存款保险范围的是（ ）。___
A. 外商独资银行
B. 中外合资银行
C. 农村信用社
D. 外国银行在中国的分支机构
【单选题】
影响金融风险的因素非常复杂，各因素相互交织，难以事前完全把握，体现了金融风险的（ ）特征。___
A. 不确定性
B. 相关性
C. 高杠杆性
D. 传染性
【单选题】
根据《河南省农村信用社信贷业务管理基本制度》规定，信贷业务的基本流程是（）___
A. 受理→调查→审查→审议与审批→信用发放与支付→贷后管理
B. 受理→调查→审议与审批→信用发放与支付→贷后管理
C. 受理→调查→审批→信用发放与支付→贷后管理→贷款收回
D. 调查→审查→审议与审批→信用发放→贷后管理
【单选题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，市县行社（ ）作为本行社信贷业务决策的集体议事机构，为有权审批人审批提供智力支持和权力制约。___
A. 信贷管理部
B. 评审委员会
C. 风险管理部
D. 授信审批部
【单选题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，市县行社（ ）负责对个人信贷业务合同要素、个人客户提款条件、支付条件等内容的审核工作。___
A. 放款中心
B. 风险管理部
C. 信贷管理部
D. 业务拓展部
【单选题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，在对客户进行信用等级评定时，有存量不良信用余额或欠息的，最高评为（ ）级。___
【单选题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，在授信有效期内，客户用信余额及对外担保占用余额合计（ ）授信额度。___
A. 不得小于
B. 小于
C. 不得超过
D. 超过
【单选题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，调查经办人和（ ）在调查报告上签名后，连同有关信贷资料报送信贷管理部门审查。___
A. 调查负责人
B. 调查主责任人
C. 次调查人
D. 主调查人
【单选题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，对不符合国家产业政策、信贷政策及行社规定的信贷业务，应将材料退回（）并做好记录。___
A. 客户
B. 客户经理
C. 个人客户部门
D. 个人客户营销部门
【单选题】
根据《河南省农村信用社个人信贷业务操作规程》的规定，对个人小额贷款客户（ ）、个人按揭类贷款客户、低风险个人贷款客户，客户经理可采取非现场检查方式进行贷后检查，并将相关记录留存备查。___
A. 单户 10 万元及以下
B. 单户 20 万元及以下
C. 单户 30 万元及以下
D. 单户 50 万元及以下
