【单选题】
应用网关防火墙的逻辑位置处在 OSI 中的哪一层？___
A. 传输层
B. 链路层
C. 应用层
D. 物理层
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
应用网关防火墙在物理形式上表现为？___
A. 网关
B. 堡垒主机
C. 路由
D. 交换机
【单选题】
用来追踪 DDoS 流量的命令式：___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置？___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是：___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP（Layer 2 Tunneling Protocol）协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP（Point-to-Point Tunnel Protocol）说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用，如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失，此时要用到以下哪项技术：___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项？___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1，目的 IP 为 100.1.1.255，这个报文属于什么攻击？（假设该网域名服务系统（DNS）的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中，新 IP 头内哪个字段无需进行数据完整性校验？___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中，以下哪个是建立一个完整 TCP 连接的正确顺序？___
A. SYN，SYN/ACK，ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中，用户的私有地址分配是由以下哪个组建完成？___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
【单选题】
在 OSI 参考模型中有 7 个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
【单选题】
在安全策略的重要组成部分中，与 IDS 相比，IPS 的主要优势在哪里？___
A. 产生日志的数量
B. 攻击减少的速度
C. 较低的价格
D. 假阳性的减少量
【单选题】
在安全审计的风险评估阶段，通常是按什么顺序来进行的？___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
【单选题】
在层的方式当中，哪种参考模型描述了计算机通信服务和协议？___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
【单选题】
在传输模式 IPSec 应用情况中，以下哪个区域数据报文可受到加密安全保护？___
A. 整个数据报文
B. 原 IP 头
C. 新 IP 头
D. 传输层及上层数据报文
【单选题】
在点到点链路中，OSPF 的 Hello 包发往以下哪个地址？___
A. 127.0.0.1
B. 224.0.0.5
C. 233.0.0.1
D. 255.255.255.255
【单选题】
在建立堡垒主机时，___。
A. 在堡垒主机上应设置尽可能少的网络服务
B. 在堡垒主机上应设置尽可能多的网络服务
C. 对必须设置的服务给予尽可能高的权限
D. 不论发生任何入侵情况，内部网始终信任堡垒主机
【单选题】
在进行 Sniffer 监听时，系统将本地网络接口卡设置成何种侦听模式？___
A. unicast 单播模式
B. Broadcast 广播模式
C. Multicast 组播模式
D. Promiscuous 混杂模式
【单选题】
在零传输（Zone transfers）中 DNS 服务使用哪个端口？___
A. TCP 53
B. UDP 53
C. UDP 23
D. TCP23
【单选题】
在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种访问安全控制是？___
A. 入网访问控制
B. 权限控制
C. 网络检测控制
D. 防火墙控制
【单选题】
在思科设备上，若要查看所有访问表的内容，可以使用的命令式___
A. show all access-lists
B. show access-lists
C. show ip interface
D. show interface
【单选题】
在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的这是对___。
A. 可用性的攻击
B. 保密性的攻击
C. 完整性的攻击
D. 真实性的攻击
【单选题】
在一个局域网环境中，其内在的安全威胁包括主动威胁和被动威胁。以下哪一项属于被动威胁？___
A. 报文服务拒绝
B. 假冒
C. 数据流分析
D. 报文服务更改
【单选题】
在以下 OSI 七层模型中，synflooding 攻击发生在哪层？___
A. 数据链路层
B. 网络层
C. 传输层
D. 应用层
【单选题】
在以下哪类场景中，移动用户不需要安装额外功能（L2TP）的 VPDN 软件？___
A. 基于用户发起的 L2TP VPN
B. 基于 NAS 发起的 L2TP VPN
C. 基于 LNS 发起的 L2TP VPN
D. 以上都是
【单选题】
账户口令管理中 4A 的认证管理的英文单词为：___
A. Account
B. Authentication
C. Authorization
D. Audit
【单选题】
只具有___和 FIN 标志集的数据包是公认的恶意行为迹象。
A. SYN
B. date
C. head
D. 标志位
【单选题】
主从账户在 4A 系统的对应关系包含：___
A. 1 -N
B. 1 -1
C. N -1
D. 以上全是
【单选题】
主动方式 FTP 服务器要使用的端口包括___。
A. TCP 21 TCP 20
B. TCP21 TCP 大于 1024 的端口
C. TCP 20、TCP 大于 1024 端口
D. 都不对
【单选题】
下列___因素不是影响 IP 电话语音质量的技术因素。
A. 时延
B. 抖动
C. 回波
D. GK 性能
【单选题】
下列安全协议中使用包括过滤技术，适合用于可信的 LAN 到 LAN 之间的 VPN（内部VPN）的是___。
A. PPTP
B. L2TP
C. SOCKS v5
D. IPSec
【单选题】
下列不是抵御 DDoS 攻击的方法有___。
A. 加强骨干网设备监控
B. 关闭不必要的服务
C. 限制同时打开的 Syn 半连接数目
D. 延长 Syn 半连接的 time out 时间
【单选题】
下列措施不能增强 DNS 安全的是___。
A. 使用最新的
B. IND 工具 B、双反向查找
C. 更改
D. NS 的端口号 D、不要让 HINFO 记录被外界看到
【单选题】
下列哪个属于可以最好的描述系统和网络的状态分析概念，怎么处理其中的错误才是最合适？___
A. 回应的比例
B. 被动的防御
C. 主动的防御
D. 都不对
【单选题】
下列哪项是私有 IP 地址？___
A. 10.5.42.5
B. 172.76.42.5
C. 172.90.42.5
D. 241.16.42.5
【单选题】
下列哪一项能够提高网络的可用性？___
A. 数据冗余
B. 链路冗余
C. 软件冗余
D. 电源冗余
【单选题】
下列哪一种攻击方式不属于拒绝服务攻击：___。
A. LOphtCrack
B. Synflood
C. Smurf
D. Ping of Death
【单选题】
下列哪一项是 arp 协议的基本功能？___
A. 通过目标设备的 IP 地址，查询目标设备的 MAC 地址，以保证通信的进行
B. 对局域网内的其他机器广播路由地址
C. 过滤信息，将信息传递个数据链路层
D. 将信息传递给网络层
推荐试题
【判断题】
按照《银监会办公厅关于防范银行业金融机构员工参与地下钱庄非法活动的通知》规定，银行业金融机构要加强员工行为排查，严禁银行员工为揽存、赚手续费充当地下钱庄的资金掮客
【判断题】
按照《银监会办公厅关于防范银行业金融机构员工参与地下钱庄非法活动的通知》规定，银行业金融机构机构网点可为地下钱庄提供现金保管
【判断题】
某银行业金融机构参与地下钱庄活动，监管部门吊销了其经营许可证。该银行负责人认为处罚过重，参与地下钱庄活动可以罚款、停业整顿，但不可吊销经营许可证。依据《中国银监会办公厅关于防范银行业金融机构员工参与地下钱庄非法活动的通知》的规定，该负责人说法是否正确
【判断题】
某银行制定的地下钱庄非法活动交易的筛选规则中，特别关注企业间的大额转账交易及大额结售汇业务，为减轻工作量，对于交易对手为个人账户的交易适当放宽监控标准。依据《中国银监会办公厅关于防范银行业金融机构员工参与地下钱庄非法活动的通知》的规定，该银行制定的规则是否正确
【判断题】
按照《关于进一步加强银行业务和员工行为管理的通知》规定，商业银行应禁止离行识别验证，禁止上门服务
【判断题】
按照《关于进一步加强银行业务和员工行为管理的通知》规定，商业银行执行个人存款开户管理有关规定，对本行员工代理开户的，可以适当放宽对代理人的相关资料进行审核和登记
【判断题】
按照《关于进一步加强银行业务和员工行为管理的通知》规定，商业银行可以根据客户的意愿，将须交付的网银安全工具邮寄给客户
【判断题】
按照《关于进一步加强银行业务和员工行为管理的通知》规定，商业银行可研究开发离行式识别验证方式，对特殊客户做好柜台延伸服务，必要时提供上门服务
【判断题】
按照《关于进一步加强银行业务和员工行为管理的通知》规定，商业银行可探索建立员工在职状态查询制度，防止非本行员工假借银行名义办理业务
【判断题】
按照《关于进一步加强银行业务和员工行为管理的通知》规定，商业银行应培育全员合规风险“零容忍“思想，建立有效的问责制度，严格责任追究
【判断题】
某商业银行接待一名客户办理取款业务，由于该客户重病在床，急需取款用于疾病，且该业务必须本人亲自办理。依据《中国银监会办公厅关于进一步加强银行业务和员工行为管理的通知》规定，该银行可提供上门服务
【判断题】
某商业银行分行的一名柜员替国外亲戚办理开户业务，业务经办人为本行其它支行的柜员。依据《中国银监会办公厅关于进一步加强银行业务和员工行为管理的通知》规定，禁止员工在本行的网点代理他人开户
【判断题】
某商业银行监察部近日发现某员工账户与银行某个人贷款客户账户资金往来异常，依据《中国银监会办公厅关于进一步加强银行业务和员工行为管理的通知》规定，监察部通过问卷调查、电话回访等方式向银行客户了解银行员工是否参与民间借贷
【判断题】
某商业银行近期出现客户因钓鱼网站上当受骗，导致账户资金损失的案件风险，为防范网络支付风险，依据《中国银监会办公厅关于进一步加强银行业务和员工行为管理的通知》规定，该商业银行可与客户协商约定网银单笔和单月累计转账上限，合规办理转账业务
【判断题】
按照《商业银行金融创新指引》规定，商业银行应优化内部组织结构和业务流程，形成前台营销服务职能完善、中台风险控制严密、后台保障支持有力的业务运行架构，建立适应金融创新的“部门银行”，实现前、中、后台的相互分离与有效的协调配合
【判断题】
按照《商业银行金融创新指引》规定，商业银行应能识别并妥善处理好金融创新引发的各类利益冲突，公平地处理客户与第三方服务提供者之间的利益冲突
【判断题】
按照《商业银行金融创新指引》规定，商业银行应严格界定和区分银行资产和客户资产，进行有效的风险隔离管理，对客户的资产进行充分保护
【判断题】
甲银行福州分行在某次检查中被发现存在违反《商业银行金融创新指引》的行为，福建银行业协会将根据有关法律法规予以处罚，并采取其他相应的监管措施
【判断题】
按照《中国银监会关于深化小微企业金融服务的意见》规定，银监会鼓励商业银行先行先试，创新小微企业金融产品和服务方式，提升小微企业金融服务的广度和深度
【判断题】
按照《中国银监会关于深化小微企业金融服务的意见》规定，积极引导商业银行在合理有效利用现有征信系统的基础上，加强其他相关信息资源的搜集，提高小微企业金融服务的质效
【判断题】
按照《中国银监会关于深化小微企业金融服务的意见》规定，在权重法下对符合“商业银行对单家企业（或企业集团）的风险暴露不超过500万元，且占本行信用风险暴露总额的比例不高于0.5%”条件的小微企业贷款适用50%的风险权重，在内部评级法下比照零售贷款适用优惠的资本监管要求
【判断题】
按照《中国银监会关于深化小微企业金融服务的意见》规定，小微企业金融服务专营机构可以为小微企业之外的其他企业提供相关服务，并严格遵循“四单原则”
【判断题】
按照《中国银监会关于深化小微企业金融服务的意见》规定，商业银行要根据小微企业不同发展阶段的金融需求特点，由单纯提供融资服务转向提供集融资、结算、理财、咨询等为一体的综合性金融服务
【判断题】
为提高小微企业金融服务中间业务收入，达信银行在发放贷款时要求企业主购买本行发行的理财计划。根据《中国银监会关于深化小微企业金融服务的意见》，该做法是否正确？
【判断题】
按照《中国银监会关于印发绿色信贷指引的通知》规定，银行业金融机构应当加强授信尽职调查，根据客户及其项目所处行业、区域特点，明确环境和社会风险尽职调查的内容，确保调查全面、深入、细致，但不得寻求独立的第三方和相关主管部门的支持
【判断题】
按照《中国银监会关于印发绿色信贷指引的通知》规定，银行业金融机构应当加强授信审批管理，根据客户面临的环境和社会风险的性质和严重程度，确定合理的授信权限和审批流程。对环境和社会表现不合规的客户，应当不予授信
【判断题】
按照《中国银监会关于印发绿色信贷指引的通知》规定，在客户发生重大环境和社会风险事件时，应当及时采取相关的风险处置措施，并就该事件可能对银行业金融机构造成的影响向监管机构报告
【判断题】
按照《中国银监会关于印发绿色信贷指引的通知》规定，银行业金融机构应当建立有效的绿色信贷考核评价体系和奖惩机制，落实激励约束措施，确保绿色信贷持续有效开展
【判断题】
按照《中国银监会关于印发绿色信贷指引的通知》规定，银行业金融机构应当对存在重大环境和社会风险的客户实行名单制管理
【判断题】
A银行在开展全面内控检查时，检查成员A提出应当将绿色信贷执行情况纳入内控合规检查范围。根据《中国银监会关于印发绿色信贷指引的通知》的规定，检查组长认为绿色信贷为政策性要求，因此无需开展绿色信贷检查
【判断题】
按照《中国银监会办公厅关于规范同业代付业务管理的通知》规定，境内同业代付和海外代付业务实质均属贸易融资方式
【判断题】
按照《中国银监会办公厅关于规范同业代付业务管理的通知》规定，当代付行为境内外银行同业机构时，委托行应当将委托同业代付的款项直接确认为向客户提供的贸易融资，并在表外进行相关会计处理与核算
【判断题】
按照《中国银监会办公厅关于规范同业代付业务管理的通知》规定，同业代付的委托行要真实委托代付行向借款人的交易对手代为支付款项，代付行应当将相应款项直接支付给符合合同约定用途的受益人账户
【判断题】
按照《中国银监会办公厅关于规范同业代付业务管理的通知》规定，按照“实质重于形式”的会计核算原则，委托行与代付行应当根据在该项业务中权利义务关系的实质进行会计核算
【判断题】
按照《中国银监会办公厅关于规范同业代付业务管理的通知》规定，当代付行为境内外银行同业机构时，代付行应当将代付款项直接确认为对委托行的拆出资金，并在表外进行相关会计处理与核算
【判断题】
某客户向甲银行申请办理保理业务，因甲银行的资金成本过高，其转而联系异地的乙银行，委托其代为向客户支付保理项下的款项，甲银行在客户款项回笼后向乙银行偿款并支付相对较低的利息和手续费。乙银行欣然接受委托，组织了资金拆给甲银行，并委托甲银行转付给客户。根据《中国银监会办公厅关于规范同业代付业务管理的通知》的规定，上述做法是正确的
【判断题】
按照《中国银监会关于进一步做好小微企业金融服务工作的指导意见》规定， 持续丰富和创新小微企业金融服务方式，要针对不同地域的小微企业，提供综合型金融服务
【判断题】
按照《中国银监会关于进一步做好小微企业金融服务工作的指导意见》规定，小微企业申贷获得率主要考察银行业金融机构对小微企业所有贷款需求的满足情况
【判断题】
按照《中国银监会关于进一步做好小微企业金融服务工作的指导意见》规定，银行业金融机构不得对任何小微企业贷款收取承诺费、资金管理费
【判断题】
按照《中国银监会关于进一步做好小微企业金融服务工作的指导意见》规定，银行业金融机构应根据自身的市场定位和发展战略，在风险可控的前提下，切实加大对小微企业的信贷资源投入和考核力度，力争实现“两个不低于”目标，即：小微企业贷款增速不低于各项贷款平均增速，增量不低于上年同期
