相关试题
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___？
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___？
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___？
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___？
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___？
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中，不遵循 J2EE 规范的是___？
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___？
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员（DBA）职责不相容的___？
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中，哪个是 DBMS 的控制功能___？
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___？
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员（DBA）可以行使的职责___？
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程，获得某个子目的清单？___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
【单选题】
以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程，启动或停止某项服务？___
A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-
B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--
C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --
D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --
【单选题】
以下哪项不属于访问控制策略的实施方式？___
A. 子模式法
B. 修改查询法
C. 集合法
D. 验证法
【单选题】
以下哪种方法可以用于对付数据库的统计推论？___
A. 信息流控制
B. 共享资源矩阵
C. 查询控制
D. 间接存取
【单选题】
在 GRUB 的配置文件 grub.conf 中，“timeout=-1”的含义是___。
A. 不等待用户选择，直接启动默认的系统
B. 在 10 秒钟内，等待用户选择要启动的系统
C. 一直等待用户选择要启动的系统
D. 无效
【单选题】
在 Oracle 中，quota 可以限制用户在某个表空间上最多可使用多少字节，如果要限制data_ts 表 500K，以下哪个是正确的命令？___
A. quo 500k in data_ts
B. quota 500K on data_ts
C. quota data_ts ,imit 500K
D. quota data_ts on 500K
【单选题】
在 Oracle 中，建表约束包括引用完整性约束、check 完整性约束，还有以下三项是正确的，请排除一个错误选项。___
A. 非空完整性约束
B. 唯一完整性约束
C. 主码完整性约束
D. 数据角色性约束
【单选题】
在 Oracle 中，将 scott 的缺省表空间改为 data2_ts，下列哪个是正确的？___
A. ALTER USER scott DEFAULT TABLESPACE data2_ts
B. ALTER DEFAULT TABLESPACE data2_ts USER scott
C. ALTER USER scott TABLESPACE
D. EFAULT data2_ts
【填空题】
2.关键过程的首要实施___和___，并将___填入___。
【填空题】
3.影响产品质量的“5M1E”是___、___、___、___、___和___。
【填空题】
4.质量教育与培训的内容包括___、___和___。
【填空题】
5.PDCA循环又___。任何一项活动都要经过___、___、___和___四个阶段不断循环下去，故称PDCA循环。
【填空题】
6.关键工序“三定”指定___、___、___。
【填空题】
7.对产品质量有影响的___、___、___、___等人员，都要经过___、___，按要求具有___并___。
【填空题】
8.___或___是否合格的过程，通常称之为特殊过程。
【单选题】
持续改进质量管理体系的目的是增强___
A. 顾客满意的机会
B. 组织的有效性和效率
C. 相关方满意的机会
D. A+C
【单选题】
由组织的相关方对组织进行的审核是___
A. 第一方审核
B. 第二方审核
C. 第三方审核
D. 管理评审
【单选题】
处理质量问题的"三不放过"原则不包括___
A. 原因不清不放过
B. 责任不明不放过
C. 纠正措施不落实不放过
D. 不合格产 品不放
【单选题】
下面位于质量管理体系最高位置的是___
A. 质量目标
B. 质量方针
C. 质量策化
D. 质量控制
【单选题】
特性可以是___
A. 固有的
B. 赋予的
C. 定量或定性的
D. 以上都是
【单选题】
持续改进质量管理体系的目的是增强___
A. 顾客满意的机会
B. 组织的有效性和效率
C. 相关方满意的机会
D. A+C
【单选题】
顾客满意是指___
A. 顾客对产品质量要求已得到满足
B. 顾客对其要求已满足其需求和期望
C. 顾客对其要求已被满足的程度的感受
D. 以上都不是
【单选题】
由组织的相关方对组织进行的审核是___
A. 第一方审核
B. 第二方审核
C. 第三方审核
D. 管理评审
【单选题】
6S管理指的是整理、整顿、清洁、清扫、素质和___
【单选题】
质量问题按照性质分类通常分为___三类
A. 一般、较大、重大
B. 一般、轻微、严重
C. 一般、严重、重大
D. 轻微、严重、重大
推荐试题
【单选题】
按照《最高人民法院关于审理信用证纠纷案件若干问题的规定》规定，开证行有_______审查单据的权利和义务。___
A. 独立
B. 与收益人共同
C. 与开证申请人共同
D. 无权
【单选题】
按照《最高人民法院关于审理信用证纠纷案件若干问题的规定》规定，人民法院接受中止支付信用证项下款项申请后，必须在_______小时内作出裁定。___
【单选题】
按照《最高人民法院关于审理信用证纠纷案件若干问题的规定》，开证申请人与开证行对信用证进行修改未征得保证人同意的，下列关于保证人保证责任期间和范围说法错误的是_______。___
A. 在原保证合同约定的期间和范围承担保证责任
B. 在修改后的期间和范围内承担保证责任
C. 在法律规定的期间和范围内承担保证责任
D. 保证合同另有约定的，从其约定
【单选题】
按照《最高人民法院关于审理信用证纠纷案件若干问题的规定》规定，当事人对人民法院作出中止支付信用证项下款项的裁定有异议的，可以在裁定书送达之日起_______日内向上一级人民法院申请复议。___
【单选题】
2010年初，甲国A公司（卖方）与中国Y公司（买方）订立货物买卖合同。Y公司向国内某银行申请开出了不可撤销信用证。在合同履行过程中，Y公司派驻甲国的业务人员发现该批货物很可能与合同严重不符且没有价值，于是Y公司随即向有管辖权的中国法院提出申请，要求裁定止付信用证项下的款项。依照2005年《最高人民法院关于审理信用证纠纷案件若干问题的规定》，下列哪一表述是错误的______ ___
A. Y公司须证明存在A公司交付的货物无价值或有其他信用证欺诈行为的事实，其要求才可能得到支持
B. 开证行如发现有信用证欺诈事实并认为将会给其造成难以弥补的损害时，也可以向法院申请中止支付信用证项下的款项
C. 在法院确认国外议付行已经善意地履行付款义务的情况下，仍然裁定止付信用证项下的款项
D. 法院接受中止支付信用证项下款项的申请后，须在48小时内作出裁定
【单选题】
A公司向银行申请开立D万美元的信用证，由B公司提供保证担保，之后未经B公司同意，银行和A公司协商将信用证金额修改为120万美元，根据《最高人民法院关于审理信用证纠纷案件若干问题的规定》（法释【2005】13号）规定，B公司应如何承担担保责任_________
A. 承担D万元美元的担保责任
B. 承担120万元美元的担保责任
C. 不用承担担保责任
D. 承担110万元美元的担保责任
【单选题】
按照《最高人民法院关于适用〈中华人民共和国担保法〉若干问题的解释》规定，保证合同约定的保证期间早于或者等于主债务履行期限的，视为没有约定，保证期间为主债务履行期届满之日起______。___
A. 一个月
B. 六个月
C. 一年
D. 两年
【单选题】
按照《最高人民法院关于适用〈中华人民共和国担保法〉若干问题的解释》规定，最高额抵押合同，抵押权人实现最高额抵押权时，如果实际发生的债权余额高于最高限额的______。___
A. 以最高限额为限，超过部分不具有优先受偿的效力
B. 以实际发生的债权余额为限对抵押物优先受偿
C. 以最高限额为限，超过部分无效
D. 最高额抵押合同无效
【单选题】
按照《最高人民法院关于适用〈中华人民共和国担保法〉若干问题的解释》规定，质押合同中对质押的财产约定不明，或者约定的出质财产与实际移交的财产不一致的， ______。___
A. 质押合同有效，以约定的出质财产为准
B. 质押合同有效，以实际交付占有的财产为准
C. 质押合同效力待定
D. 质押合同无效
【单选题】
按照《最高人民法院关于适用〈中华人民共和国担保法〉若干问题的解释》规定，主合同有效而担保合同无效，债权人、担保人有过错的，担保人承担民事责任的部分，不应超过债务人不能清偿部分的______。___
A. 四分之一
B. 三分之一
C. 二分之一
D. 全部
【单选题】
张三作为债务人向李四银行借款D万元，并由王五提供一般保证担保。后来张三欠款不还，李四银行找到王五，王五认为自己是一般保证的保证人，在主合同纠纷未经审判或者仲裁，并就债务人财产依法强制执行仍不能履行债务前，对债权人可以拒绝承担保证责任。依据《担保法解释》规定，出现下列何种情形时，王五不得行使上述先诉抗辩权______ ___
A. 张三被宣告失踪，但在省内有其购买的住宅
B. 张三移居美国，但国内有其购买的住宅
C. 张三移居法国，且无可供执行的财产
D. 王五向李四银行提供了张三可供执行财产的真实情况，但李四银行放弃
【单选题】
甲企业与乙银行签订借款合同，借款金额为C万元人民币，由丙企业作为借款保证人。合同签订3个月后，甲企业与乙银行协商，将贷款金额减少到500万元，但未通知丙企业。后甲企业到期不能偿还债务。依据《担保法解释》规定，该案中的保证责任应如何承担______ ___
A. 丙企业对于变更后的债务仍然应当承担保证责任
B. 丙企业不再承担保证责任，因为甲与乙变更合同条款未通知丙
C. 丙企业不再承担保证责任，因为甲与乙变更合同条款未得到丙的同意
D. 丙企业不再承担保证责任，因为保证合同因甲、乙变更了合同的数额条款而致保证合同无效
【单选题】
甲公司与乙银行签订借款合同，甲公司作为债务人，借款300万元，由丙公司提供连带保证担保。保证期间，乙银行许可甲公司转移150万元债务由丁公司承担，但未经丙公司同意。依据《担保法解释》规定，下列说法正确的是______ ___
A. 丙公司对于变更后的债务仍然应当承担全部300万元的保证责任
B. 丙公司对甲公司剩余的150万元债务，不再承担保证责任
C. 丙公司对未经其同意转让部分的150万元债务，不再承担保证责任
D. 丙公司不再承担保证责任，因为保证合同因甲、乙变更了合同的数额条款而致保证合同无效
【单选题】
甲公司与乙银行签订借款合同，甲公司作为债务人，借款C万元，由丙公司、丁公司提供连带保证担保。丙公司与丁公司之间签订了合同约定为甲公司上述债务担保的比例为丙担保30%，丁担保70%。后甲公司到期不能偿还债务。依据《担保法解释》规定，下列说法正确的是______ ___
A. 丙公司提出其只负责承担甲公司300万元的债务，人民法院可以予以支持。
B. 丁公司提出其只负责承担甲公司700万元的债务，人民法院可以予以支持。
C. 丙公司提出其负责承担甲公司一半的债务，人民法院可以予以支持。
D. 丙公司和丁公司以其相互之间约定各自承担的份额对抗债权人的，人民法院不予支持。
【单选题】
某银行机构的贷款分类情况如下：正常类300万，关注类D万，次级类10万，可疑类7万，损失类3万，该行已计提贷款损失准备25万元，该行不良贷款拨备覆盖率是__________
A. 1.25
B. D%
C. 1.5
D. 0.75
【单选题】
某商业银行某年度总资本1550亿元，对应资本扣减项50亿元，风险加权资产15000亿元，该行资本充足率是__________
A. 0.08
B. 0.1
C. 0.1033
D. 0.12
【单选题】
某银行机构的贷款分类情况如下：正常类300万，关注类D万，次级类10万，可疑类7万，损失类3万，该行已计提贷款损失准备25万元，如果拨备覆盖率监管触发值为150%，该行应增提拨备__________
【单选题】
某商业银行某年度总资本1550亿元，对应资本扣减项50亿元，信用风险加权资产14800亿元、市场风险加权资产D亿元、操作风险加权资产D亿元，该行风险加权资产和资本充足率分别是__________
A. 14600亿元，8%
B. 15000亿元，10%
C. 15000亿元，10.33%
D. 15000亿元，12%
【单选题】
常用的反映银行盈利状况的指标有__________
A. ROA和ROE
B. 资本充足率 和权益比率
C. 存贷比例和备付率
D. ROA和资本充足率
【单选题】
《商业银行资本管理办法》实施后，正常时期系统重要性银行和非系统重要性银行的资本充足率要求分别为__________
A. 11.5%和10.5%
B. 6%和8%
C. 8%和10%
D. 8%和10.5%
【单选题】
依据《关于印发银行业金融机构从业人员处罚信息管理办法》规定，处罚信息除刑事处罚和金融监管部门作出的取消董事、高级管理人员终身任职资格、禁止终身从事银行业工作的行政处罚为终身有效外，其他处罚信息保存期限为处罚期限终止日起_______年。___
【单选题】
依据《关于印发银行业金融机构从业人员处罚信息管理办法》规定，银行业金融机构应按照“一人一事一报”的原则，于处罚决定生效后_______个工作日内向银监会或其派出机构报送。___
【单选题】
依据《关于印发银行业金融机构从业人员处罚信息管理办法》规定，负责开发银行业金融机构从业人员处罚信息管理系统的是_______。___
A. 中国银行业协会
B. 各省银行业协会
C. 银监会
D. 各银监局
【单选题】
依据《关于印发银行业金融机构从业人员处罚信息管理办法》规定，处罚由机构外部做出的，由_______报送。___
A. 受处罚人员被处罚行为发生时所在机构
B. 处罚机构
C. 受处罚人员被处罚时所在机构
D. 银行业协会
【单选题】
依据《关于印发银行业金融机构从业人员处罚信息管理办法》规定，银行业金融机构从外部获取的处罚信息或处罚信息发生变化的，应在获知或信息变更后_______个工作日内报送。___
【单选题】
依据《关于印发银行业金融机构从业人员处罚信息管理办法》规定，银监会或其派出机构应于收到银行业金融机构查询申请后_______个工作日内向申请查询机构书面反馈查询结果。___
【单选题】
按照《国务院办公厅转发财政部人民银行银监会关于妥善解决地方政府融资平台公司在建项目后续融资问题意见的通知》（国办发[2015]40号）规定，对于在2014年12月31日前已签订具有法律效力的借款合同，且合同到期的融资平台公司在建项目贷款，如果项目自身运营收入不足以还本付息，银行业金融机构可与地方政府、融资平台公司协商，在后续借款与前期借款合同约定的责任一致，且确保借款合同金额不增加的前提下，重新修订借款合同，合理确定贷款______，补充合格有效抵质押品。___
A. 利率
B. 还款方式
C. 期限
D. 担保方式
【单选题】
按照《国务院办公厅转发财政部人民银行银监会关于妥善解决地方政府融资平台公司在建项目后续融资问题意见的通知》（国办发[2015]40号）规定，对于已签合同贷款额不能满足建设需要，且符合国家有关规定并确实没有其他建设资金来源，但又暂时不宜转为政府和社会资本合作模式的融资平台公司在建项目，增量融资需求纳入政府预算管理，可以采取______解决。___
A. 重新签订贷款合同增加额度
B. 由地方政府按法律要求和有关规定发行政府债券
C. 融资平台公司向其他企业短期借款
D. 以融资平台公司名义向民间借款
【单选题】
按照《国务院办公厅转发财政部人民银行银监会关于妥善解决地方政府融资平台公司在建项目后续融资问题意见的通知》（国办发[2015]40号）规定，对地方政府按法律要求和有关规定发行政府债券解决的在建项目后续融资，在保障财政支出需要的前提下，对于有相应政府债券发行额度，且本地区国库库款余额超过______库款支付保障水平的地区，允许地方财政部门在政府债券发行额度内，加大盘活以前年度存量财政资金力度，利用超出部分的国库库款用于政府债券发行之前的资金周转，以解决在建项目融资与政府债券发行之间的时间差问题。___
A. 半个月
B. 一个月
C. 一个半月
D. 一季度
【单选题】
国务院办公厅转发财政部、人民银行、______关于妥善解决地方政府融资平台公司在建项目后续融资问题意见的通知（国办发[2015]40号）。___
A. 国家发展改革委
B. 保监会
C. 银监会
D. 证券会
【单选题】
国务院办公厅《转发财政部人民银行银监会关于妥善解决地方政府融资平台公司在建项目后续融资问题意见的通知》（国办发[2015]40号）规定，地方各级政府和银行业金融机构要妥善处理融资平台公司在建项目后续融资问题，实施存量和增量分类管理，依法合规进行融资，切实满足促进经济发展和防范______风险的需要。___
A. 区域性
B. 财政金融
C. 操作性
D. 系统性
【单选题】
按照《国务院办公厅转发财政部人民银行银监会关于妥善解决地方政府融资平台公司在建项目后续融资问题意见的通知》（国办发[2015]40号）规定，为了解决在建项目融资与政府债券发行之间的时间差问题，地方财政部门可以动用国库库款用于在建项目的资金周转，但在动用前，须报经本级______批准。地方财政部门在完成政府债券发行之后，要及时将资金全部收回国库。___
A. 人民政府
B. 人大有关机构和有关单位
C. 政协有关机构和有关单位
D. 人民银行国库
【单选题】
国务院办公厅《转发财政部人民银行银监会关于妥善解决地方政府融资平台公司在建项目后续融资问题意见的通知》（国办发[2015]40号）规定，______要制定出台地方政府债券配套管理办法，加强对地方政府债券发行和使用工作的组织领导。___
A. 人民银行
B. 证券会
C. 银监会
D. 财政部
【单选题】
国务院办公厅《转发财政部人民银行银监会关于妥善解决地方政府融资平台公司在建项目后续融资问题意见的通知》（国办发[2015]40号）规定，______要加强监管、正确引导，推动银行业金融机构在依法合规、有效防范风险的前提下，做好融资平台公司在建项目后续融资工作，并将本意见传达至各银行业金融机构。___
A. 人民银行
B. 证券会
C. 银监会
D. 财政部
【单选题】
按照《国务院办公厅转发财政部人民银行银监会关于妥善解决地方政府融资平台公司在建项目后续融资问题意见的通知》（国办发[2015]40号）规定，对于在______前已签订具有法律效力的借款合同，且合同到期的融资平台公司在建项目贷款，如果项目自身运营收入不足以还本付息，银行业金融机构可与地方政府、融资平台公司协商，在后续借款与前期借款合同约定的责任一致，且确保借款合同金额不增加的前提下，重新修订借款合同，合理确定贷款期限，补充合格有效抵质押品。___
A. 2014年6月31日
B. 41903
C. 2014年9月31日
D. 42004
【单选题】
依据《存款保险条例》的规定，存款保险实行限额偿付，最高偿付限额为人民币______万元。___
【单选题】
依据《存款保险条例》的规定，存款保险基金管理机构由______决定。___
A. 国务院
B. 中国人民银行
C. 银监会
D. 中国银行业协会
【单选题】
依据《存款保险条例》的规定，本条例施行后开业的吸收存款的银行业金融机构，应当自工商行政管理部门颁发营业执照之日起______内，按照存款保险基金管理机构的规定办理投保手续。___
A. 1个月
B. 2个月
C. 3个月
D. 6个月
【单选题】
依据《存款保险条例》的规定，存款保险基金的运用，下列哪项不是应当遵循______的原则。___
A. 安全
B. 流动
C. 保值增值
D. 易变现
【单选题】
依据《存款保险条例》的规定，存款保险费率由基准费率和风险差别费率构成。费率标准由存款保险基金管理机构依据经济金融发展状况、存款结构情况以及存款保险基金的累积水平等因素制定和调整，报______批准后执行。___
A. 国务院
B. 中国人民银行
C. 银监会
D. 中国银行业协会
