相关试题
【单选题】
攻击者可能利用不必要的 extproc 外部程序调用功能获取对系统的控制权，威胁系统安
全。关闭 Extproc 功能需要修改 TNSNAMES.ORA 和 LISTENER.ORA 文件删除一下条目，其中有一个错误的请选择出来___。
A. sys_ertproc
B. icache_extproc
C. PLSExtproc
D. extproc
【单选题】
关系数据库中，实现实体之间的联系是通过表与表之间的___。
A. 公共索引
B. 公共存储
C. 公共元组
D. 公共属性
【单选题】
关系型数据库技术的特征由一下哪些元素确定的？___
A. 行和列
B. 节点和分支
C. Blocks 和 Arrows
D. 父类和子类
【单选题】
为什么要对数据库进行“非规范化”处理___？
A. 确保数据完整性
B. 增加处理效率
C. 防止数据重复
D. 节省存储空间
【单选题】
下列不属于 WEB 安全性测试的范畴的是___？
A. 数据库内容安全性
B. 客户端内容安全性
C. 服务器端内容安全性
D. 日志功能
【单选题】
下列操作中，哪个不是 SQL Server 服务管理器功能___？
A. 执行 SQL 查询命令
B. 停止 SQL Server 服务
C. 暂停 SQL Server 服务
D. 启动 SQL Server 服务
【单选题】
下列关于 IIS 的安全配置，哪些是不正确的___？
A. 将网站内容移动到非系统驱动程序
B. 重命名 IUSR 账户
C. 禁用所有 WEB 服务扩展
D. 创建应用程序池
【单选题】
下列哪些不是广泛使用 http 服务器？___
A. W3C
B. Apache
C. IIS
D. IE
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___？
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___？
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___？
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___？
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___？
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中，不遵循 J2EE 规范的是___？
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___？
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员（DBA）职责不相容的___？
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中，哪个是 DBMS 的控制功能___？
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___？
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员（DBA）可以行使的职责___？
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程，获得某个子目的清单？___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
【单选题】
以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程，启动或停止某项服务？___
A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-
B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--
C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --
D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --
【单选题】
以下哪项不属于访问控制策略的实施方式？___
A. 子模式法
B. 修改查询法
C. 集合法
D. 验证法
【单选题】
以下哪种方法可以用于对付数据库的统计推论？___
A. 信息流控制
B. 共享资源矩阵
C. 查询控制
D. 间接存取
【单选题】
在 GRUB 的配置文件 grub.conf 中，“timeout=-1”的含义是___。
A. 不等待用户选择，直接启动默认的系统
B. 在 10 秒钟内，等待用户选择要启动的系统
C. 一直等待用户选择要启动的系统
D. 无效
【单选题】
在 Oracle 中，quota 可以限制用户在某个表空间上最多可使用多少字节，如果要限制data_ts 表 500K，以下哪个是正确的命令？___
A. quo 500k in data_ts
B. quota 500K on data_ts
C. quota data_ts ,imit 500K
D. quota data_ts on 500K
【单选题】
在 Oracle 中，建表约束包括引用完整性约束、check 完整性约束，还有以下三项是正确的，请排除一个错误选项。___
A. 非空完整性约束
B. 唯一完整性约束
C. 主码完整性约束
D. 数据角色性约束
【单选题】
在 Oracle 中，将 scott 的缺省表空间改为 data2_ts，下列哪个是正确的？___
A. ALTER USER scott DEFAULT TABLESPACE data2_ts
B. ALTER DEFAULT TABLESPACE data2_ts USER scott
C. ALTER USER scott TABLESPACE
D. EFAULT data2_ts
【填空题】
2.关键过程的首要实施___和___，并将___填入___。
【填空题】
3.影响产品质量的“5M1E”是___、___、___、___、___和___。
【填空题】
4.质量教育与培训的内容包括___、___和___。
【填空题】
5.PDCA循环又___。任何一项活动都要经过___、___、___和___四个阶段不断循环下去，故称PDCA循环。
【填空题】
6.关键工序“三定”指定___、___、___。
【填空题】
7.对产品质量有影响的___、___、___、___等人员，都要经过___、___，按要求具有___并___。
【填空题】
8.___或___是否合格的过程，通常称之为特殊过程。
【单选题】
持续改进质量管理体系的目的是增强___
A. 顾客满意的机会
B. 组织的有效性和效率
C. 相关方满意的机会
D. A+C
【单选题】
由组织的相关方对组织进行的审核是___
A. 第一方审核
B. 第二方审核
C. 第三方审核
D. 管理评审
推荐试题
【多选题】
协助有权机关查询时，可以查询被查询单位或个人的___等资料。
A. 开户、存款情况
B. 会计凭证
C. 账簿
D. 对账单
【多选题】
下列机关中有权查询、冻结、划扣单位和个人存款的是___。
A. 人民检察院
B. 人民法院
C. 公安机关
D. 税务机关
E. 银监会
F. 海关
【多选题】
下列哪些有权机关可查询、冻结单位和个人银行存款___。
A. 证券监督管理机构
B. 国务院反洗钱行政主管部门
C. 监察机关（包括军队监察机关）
D. 审计机关
【多选题】
集中查询对象为个人，系统查询时需按数据清单上载明的___、被查询账号（当被查询账号提供时）进行查询。
【多选题】
有权查询、冻结的执法机关为：___
A. 人民检查院
B. 公安机关
C. 国家安全机关
D. 监察机关
【多选题】
金融机构在协助有权机关查询时，对被查询单位的存款资料应如实提供，有权机关根据需要可以___。
A. 抄录
B. 复制
C. 照相
D. 带走原件
【多选题】
以下说法正确的是___
A. 有权机关要求查询、冻结和扣划银行存款时必须出具县团级以上单位签发的“协助查询、冻结和扣划存款通知书”。
B. 协助查询、冻结、扣划存款，经办人员应审查协助查询、冻结、扣划存款相关证明是否真实，手续是否齐全。
C. 协助有权机关查询时，对查询的资料仅限于存款资料，包括被查询单位或个人开户、存款情况以及存款有关的会计凭证、账簿、对账单等资料。
D. 查询、冻结、扣划存款通知书与解除冻结、扣款通知书均应由有权机关执法人员依法送达，金融机构不接受有权机关执法人员以外的人员代为送达的上述通知书。
【多选题】
协助有权机关查询时，对查询的资料仅限于存款资料，包括___ 。
A. 被查询单位或个人开户、存款情况
B. 存款有关的会计凭证
C. 存款有关的账簿
D. 存款有关的对账单
【多选题】
下列机关中有权查询个人存款的有___。
A. 财政部门及其派出机构
B. 海关缉私部门
C. 证券监督管理机构
D. 军队（武警）保卫部门
【多选题】
协助人民法院集中查询工作，对象为个人时，系统查询时需按数据清单上载明的事项进行查询，具体事项如下：___
A. 姓名
B. 证件类型（居民身份证号码、军官证号码、护照号码、香港通行证，澳门通行证、台湾通行证）
C. 证件号码
D. 被查询账号（当被查询账号提供时）
【多选题】
人民法院冻结被执行人的银行存款的期限不超过___个月，冻结（ ）生效，期限从冻结（ ）算起。
A. 6,当日，当日
B. 6,当日，次日
C. 12,当日，次日
D. 12，当日，当日
【多选题】
如果被执行人是银行时，被执行银行收到执行部门（主要是人民法院）发出的限期履行通知书后，应尽可能在通知书规定的期限内___履行。
A. 3工作日
B. 5天
C. 10天
D. 15天
【多选题】
二十二、单独办理活期起息金额止付的，需要在办理表的备注栏注明产品为“活期冠几号”并需要提供签约信息截屏，最长止付为___年。
【多选题】
协助冻结的数据清单、法院出具的冻结裁定书、协助执行通知书、两名执行人员工作证和执行公务证等电子数据，按会计档案管理制度保管___。
【多选题】
2409冻结交易中可输入冻结到期日，默认为1年期限，且需___当前柜面日期。
A. 大于等于
B. 大于
C. 小于等于
D. 小于等于
【多选题】
在协助冻结、扣划单位或个人存款时，经办人员应当审查以下内容：___
A. “协助冻结、扣划存款通知书”填写的需被冻结或扣划存款的单位或个人开户金融机构名称、户名和账号、大小写金额；
B. 协助冻结或扣划存款通知书上的义务人应与所依据的法律文书上的义务人相同；
C. 协助冻结或扣划存款通知书上的冻结或扣划金额应当是确定的。如发现缺少应附的法律文书，以及法律文书有关内容与“协助冻结、扣划存款通知书”的内容不符，应说明原因，退回“协助冻结、扣划存款通知书”或所附的法律文书。
D. 有权机关对个人存款户不能提供账号的，应当要求有权机关提供该个人的居民身份证号码或其它足以确定该个人存款账户的情况。
【多选题】
在协助有权机关办理冻结存款业务时，冻结的执行类别有：___
A. 只进不出
B. 存单质押
C. 部分冻结
D. 只出不进
【多选题】
冻结、扣划特种存款和保证金的注意事项___
A. 对社会保险基金帐户资金可以冻结、扣划。
B. 对工会在银行开设的工会会费帐户不得冻结、扣划。
C. 证券公司开立的客户交易结算资金专用账户的存款不得冻结扣划；
D. 新股发行验资专用账户中的资金不得冻结扣划；
E. 被执行人为金融机构时，对其缴存人民银行的存款准备金和备付金不得冻结扣划。
【多选题】
下列有关解冻说法正确的是___。
A. 系统会根据解冻执行机构来筛选相应的“冻结登记号”，所以在选解冻执行机构时，需要考虑原冻结机构，否则无法查出对应的登记号。
B. 解冻可在冻结网点办理。
C. 分期冻结一经解冻，所在分期的一并解冻。
D. 授权：必须授权。
【多选题】
办理协助冻结业务时，经办人员应当核实以下证件和法律文书___
A. 有权机关执法人员的双人双证（工作证与执行证，或根据有关规定出示一项证明）
B. 有权机关是镇团级以上机构签发的协助冻结存款通知书，法律、行政法规规定应当由有权机关主要负责人签字的，应当由主要负责人签字；
C. 人民法院出具的冻结存款裁定书、其他有权机关出具的冻结存款决定书。
【多选题】
对于冻结、扣划特种存款和保证金以下说法正确的是___
A. 对社会保险基金帐户资金不得冻结、扣划。
B. 对工会在银行开设的工会会费帐户不得冻结、扣划。
C. 被执行人为金融机构时，对其缴存人民银行的存款准备金和备付金不得冻结扣划。
D. 信用证开证保证金，人民法院在审理或执行案件时，可依法采取冻结措施，但不得扣划。
E. 银行承兑汇票保证金，人民法院在审理或执行案件时，可依法采取冻结措施，但不得扣划。
【多选题】
同一贷款账号下，如果当天先做过___，之后再做提前结清，系统会报错，需将提前还本冲账后再处理提前结清。
A. W.归还欠款
B. 提前还本
C. 归还应计利息
D. 贷款利息批扣
【多选题】
归还垫款时，还款类型只能选归还欠款或___。
A. 提前还本
B. 逾期结清
C. 到期一次还本付息
D. 归还垫款
【多选题】
受托支付的贷款发放后，系统同时会把贷款金额做___处理。
A. 止付
B. 冻结
C. 汇出
D. 存入同名账户
【多选题】
当委托贷款的还款方式为自动时，是指委托贷款还款后本金会自动返还到___
A. 委托人结算账户
B. 委托存款账户
C. 借款人结算账户
D. 借款人存款账户
【多选题】
垫款贷款在银行中被列为不良资产，属于逾期贷款一类，按年利率___计收罚息。
A. 5%
B. 10%
C. 18%
D. 20%
【多选题】
借款借据的___应盖贷款审批专用章。
A. 第一联
B. 第二联
C. 第三联
D. 第四联
【多选题】
___作为贷款发放的主凭证。
A. 借款借据第一联
B. 放款通知书
C. 提款申请书
D. 通用凭证
【多选题】
贷款到期日___还款不用审批提前还款审批表。
A. 前10天
B. 前五天
C. 前一天
D. 当天
【多选题】
受托支付支付确认交易码 ___。
A. 3005
B. 3002
C. 2005
D. 3001
【多选题】
关于受托支付说法正确的是___
A. 该交易是将受托支付金额作解除止付处理，解除后允许撤销
B. 受托支付确认成功后允许贷款发放冲账
C. 同一条受托支付信息多次操作，系统会报错
D. 受托支付通书中的名称和账号可以与系统中不一致
【多选题】
贷款归还业务操作代码为___
A. 3001
B. 3002
C. 3003
D. 3004
【多选题】
垫款账号的科目号为___
A. 1250
B. 1260
C. 1270
D. 1280
【多选题】
以保本型理财产品办理理财产品质押贷款的（对公流动资金贷款），贷款金额一般不超过理财产品金额的___。
A. 65%
B. 75%
C. 85%
D. 90%
【多选题】
以下关于贷款发放说法正确的是___。
A. 借款申请书、借款借据是否加盖贷款审批专用章；
B. 借款借据第一联是否签具借款单位预留印鉴；
C. 各类申请书和合同是否按规定由各方签章确认，签章是否符合规定；
D. 放款通知书、借款借据和合同的各项要素是否相符；
E. 抵（质）押合同上的金额是否与抵（质）押收据上的金额相符。
【多选题】
“入账账号”字段账户状态和账户属性判断，账户属性为___则不允许放款。
A. 全部止付
B. 冻结
C. 资金池
D. 中间业务
E. 今日开户
【多选题】
以下关于贷款业务说法正确的是___。
A. 贷款归还类型为提前还本和提前结清时，需要先由客户经理在信贷系统审批通过。
B. 同一贷款账号下，如果当天先做过提前还本，之后再做提前结清，系统会报错，需将提前还本冲账后再处理提前结清。
C. 有欠款的情况下，允许做提前还本，但还款方式为等额本息（按月、按季）和等额本金（按月、按季）时系统控制，必须先归还欠款后才能做提前还本。
D. 归还垫款时，还款类型只能选归还欠款或逾期结清。
【多选题】
进行受托支付支付确认操作时应注意的事项包括：___
A. 该交易是将受托支付金额作解除止付处理，解除后不允许撤销。
B. 贷款发放后需要冲账，必须受托支付确认成功后再冲账。
C. 同一条受托支付信息允许多次操作。
D. 受托支付通知书中的名称和账号必须与系统中一致。
【多选题】
还款类型为提前还本时，如果还款方式为___时,需选择变期/变额,用于确定提前还本后的剩余本金重新计算还款计划。
A. 等额本息按月
B. 等额本金按月
C. 按月付息到期一次还本
D. 利随本清
【多选题】
贷款归还时，选择还款类型，下拉选项有___
A. 归还欠款
B. 提前还本
C. 提前结清
D. 到期日及逾期结清
