【多选题】
根据《中国人民银行 中国银行业监督管理委员会关于加强票据业务监管 促进票据市场健康发展的通知》规定，下列行为中正确的是：________。___
A. 出租、出借公章
B. 与交易对手名单之外机构开展交易
C. 跨行清单式交易
D. 对买入返售业务单独列立会计科目
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
根据《票据交易管理办法》规定，以下不属于法人类票据市场参与者应当符合的条件的是：______。___
A. 依法合规设立
B. 已制定票据业务内部管理制度和操作规程，具有健全的公司治理结构和完善的内部控制、风险管理机制
C. 产品管理人具有相关金融监督管理部门批准的资产管理业务资格
D. 具备相应的风险识别和承担能力，知悉并承担票据投资风险
【多选题】
根据《中国银监会办公厅关于规范银行业金融机构间代理银行承兑汇票业务的通知》规定，代理银行承兑汇票业务是指一方金融机构（实践中称为_______）接受其他金融机构（实践中称为_______）的申请，为其指定企业（实践中称为_____）签发的商业汇票办理银行承兑，委托方提供担保的业务。上述空格依次为：_______。___
A. 受托方；出票人；委托方
B. 出票人；受托方；委托方
C. 委托方；受托方；出票人
D. 受托方；委托方；出票人
【多选题】
根据《中国银监会办公厅关于规范银行业金融机构间代理银行承兑汇票业务的通知》规定，代理银行承兑汇票业务中受托方银行承担以下____责任。___
A. 承担票据到期向持票人支付票款的责任
B. 承担票据到期日前向出票人支付票款的责任
C. 承担票据到期日前向受托方支付票款的责任
D. 承担票据到期日前向委托方支付票款的责任
【多选题】
根据《中国银监会办公厅关于规范银行业金融机构间代理银行承兑汇票业务的通知》规定，代理银行承兑汇票业务中委托方银行根据与受托方的协议承担以下____责任。___
A. 承担票据到期向持票人支付票款的责任
B. 承担票据到期日前向出票人支付票款的责任
C. 承担票据到期日前向受托方支付票款的责任
D. 承担票据到期日前向委托方支付票款的责任
【多选题】
根据《中国银监会办公厅关于规范银行业金融机构间代理银行承兑汇票业务的通知》规定，代理银行承兑汇票业务中出票人企业根据与委托方的协议承担以下____责任。___
A. 承担票据到期向持票人支付票款的责任
B. 承担票据到期日前向出票人支付票款的责任
C. 承担票据到期日前向受托方支付票款的责任
D. 承担票据到期日前向委托方支付票款的责任
【多选题】
根据《中国银监会办公厅关于规范银行业金融机构间代理银行承兑汇票业务的通知》规定，银行业金融机构计算代理银行承兑汇票业务风险加权资产时，信用转换系数为_______。___
A. 75%
B. 80%
C. 90%
D. 100%
【多选题】
甲市的A银行欲向乙市的B银行查询承兑汇票情况，B银行在甲市有分支机构，A行在乙市也有分支机构，则根据《中国人民银行关于商业银行跨行银行承兑汇票查询、查复业务处理问题的通知》规定，A银行应选择：_______。___
A. 将查询书提交甲市的B银行分支机构，委托其办理查询
B. 将查询信息发送到乙市A银行分支机构，由其办理查询
C. 直接将查询书提交B银行办理查询
D. 以上选项均可
【多选题】
根据《中国人民银行关于商业银行跨行银行承兑汇票查询、查复业务处理问题的通知》规定，A银行采用“先直后横”方式向异地的B银行查询承兑汇票情况，生成查询书的机构为：_______。___
A. A银行
B. B银行所在地的A银行系统内分支机构
C. B银行
D. 以上选项均可
【多选题】
根据《中国银监会办公厅关于加强银行承兑汇票业务监管的通知》规定，银行业金融机构要完善考核方式，提高____指标权重。___
A. 业务规模
B. 业务余额
C. 操作风险防控
D. 以上都不是
【多选题】
根据《中国银监会办公厅关于加强银行承兑汇票业务监管的通知》规定，监管部门对于银行汇票业务中违法违规行为，视情况采取____措施。___
A. 暂停市场准入
B. 暂停票据业务
C. 开展人员问责
D. 以上都是
【多选题】
根据《福建银监局关于加强票据业务风险管理的通知》规定，下列不属于银行业金融机构完善票据业务授权授信管理的是_______。___
A. 完善票据业务授权管理机制，明晰票据业务管理部门和经营单位的职责边界
B. 由业务相关部门直接管理转贴现、买入返售、卖出回购以及其他以投融资为核心的票据同业业务，明确无须纳入同业专营部门管理
C. 将票据业务全口径纳入统一授信管理，根据企业规模、发展速度、经营需求和还款能力，科学核定票据业务授信总额，严禁签发超过企业授信限额的票据
D. 改进票据客户授信、用信全过程管理，认真履行尽职调查、合规审查、贷后检查职责
【多选题】
根据《福建银监局关于加强票据业务风险管理的通知》规定，下列不属于银行业金融机构加强票据业务贸易背景真实性的实质审查的行为_______。___
A. 对企业提交的材料开展形式审查
B. 审查相关交易合同、增值税发票或普通发票
C. 核验运输单据、出入库单据等
D. 审查相关票据反映的交易内容与企业经营范围、真实经营状况、以及相关单据内容是否具有一致性
【多选题】
根据《福建银监局关于加强票据业务风险管理的通知》规定，票据业务承兑时，银行业金融机构应当审查销售合同等证明材料，___内必须及时补齐增值税发票等资料。要认真审查银行承兑汇票、购销合同、增值税发票三者之间，在交易时间、货物名称、支付手段、交易金额等方面的一一对应关系，防止企业利用虚假交易和过往交易套取银行信用。___
A. 三个月
B. 一个月
C. 半年
D. 两个月
【多选题】
《中国银行保险监督管理委员会办公厅关于规范银行业金融机构跨省票据业务的通知》（银保监办发〔2018〕21号）规定，跨省票据业务包括银行业金融机构及其分支机构为其所在省（自治区、直辖市）以外地区注册的企业办理的票据承兑、贴现等_________业务。___
【多选题】
《中国银行保险监督管理委员会办公厅关于规范银行业金融机构跨省票据业务的通知》（银保监办发〔2018〕21号）规定，跨省票据业务包括银行业金融机构及其分支机构与营业场所在其所在省（自治区、直辖市）以外地区的交易主体之间开展的票据转贴现、买入返售（卖出回购）等_______业务。___
【多选题】
根据《中国银行保险监督管理委员会办公厅关于规范银行业金融机构跨省票据业务的通知》（银保监办发〔2018〕21号）规定，银行业金融机构应尽快接入_______和上海票据交易所中国票据交易系统。___
A. 深圳票据交易所中国票据交易系统
B. 区域性票据交易所中国票据交易系统
C. 银联电子商业汇票系统
D. 人民银行电子商业汇票系统
【多选题】
根据中国银行保险监督管理委员会办公厅关于规范银行业金融机构跨省票据业务的通知》（银保监办发〔2018〕21号）规定，银行业金融机构应通过______票据市场基础设施开展跨省电子票据和纸质票据电子化转贴现、买入返售（卖出回购）交易。___
A. 电子商业汇票系统
B. 电子商业汇票系统和中国票据交易系统等
C. 中国票据交易系统
D. 区域性票据交易所
【多选题】
根据《中国银监会办公厅关于加强银行承兑汇票业务监管的通知》（银监办发〔2012〕286号）规定，原则上支行或一线经营单位可办理的承兑汇票相关业务有________。___
A. 卖出回购
B. 转贴现
C. 买入返售
D. 直贴
【多选题】
小王今年23岁，在某大学成教学院经济学函授班在职学习。根据《商业银行信用卡业务监督管理办法》规定，以下关于小王申报信用卡说法正确的是：______。___
A. 小王不能申请信用卡，因为小王的身份是学生，根据相关规定不得持有信用卡
B. 小王最多可以同时取得两家银行核发的学生信用卡（不含附属卡）
C. 银行向小王核发信用卡时应取得小王父母或监护人、管理人等第二还款来源方愿意为还款的书面担保材料
D. 以上说法都不正确
【多选题】
王女士申领了某银行的信用卡，根据《商业银行信用卡业务监督管理办法》规定，下列做法不正确的是：______。___
A. 该行为王女士发卡时，默认（未经王女士申请）为王女士开通了超授信额度用卡服务。近期王女士参加天猫“双十一”购物狂欢节，刷卡的金额超过了信用卡额度，该行向王女士收取了超限费
B. 王女士通过拨打该行客服电话（客户服务电话录音）的方式取消超授信额度用卡服务
C. 该行在为王女士开通超授信额度用卡服务之前，提供了关于超限费收费形式和计算方式的信息，并明确告知王女士具有取消超授信额度用卡服务的权利
D. 王女士刷卡消费，超过了其信用卡额度，该行收取超限费后，在当期对账单中明确列出相应的超限费金额
【多选题】
张三是某公司的白领，在A银行申请了一张额度为20万元的信用卡。为改善上班出行条件，张三于2014年1月5日在某4S店购买了一辆价值18万元的汽车代步，用该信用卡刷卡支付，还款日期为2014年2月5日。不久张三所在公司老板“跑路”，张三也由此失业，信用卡到期未能还款。此时张三想到找自己大学同学一起下海经商，不久经商成功，仅三个月就净赚20余万。于是张三在2014年6月6日这一天来到银行还款。根据《商业银行信用卡业务监督管理办法》规定，A银行应根据那种顺序来扣收还款______。___
A. 先还利息、再还费用、最后还本金
B. 先还利息、再还本金、最后还费用
C. 先还本金、再还利息或费用
D. 先还费用、再还利息、最后还本金
【多选题】
某银行为提高信用卡风险资产清收成效，采取了以下措施。根据《商业银行信用卡业务监督管理办法》规定，下列措施不正确的是______。___
A. 为了调动清收人员的积极性，该银行调整对清收人员的考核机制，采用单一以欠款回收金额提成的考核方式，清收回的金额越多，提成越多
B. 持卡人甲的信用卡逾期，乙为担保人，为提高清收效率，该银行同时向持卡人甲和担保人乙进行催收，并对催收过程进行录音
C. 该银行在还款日前通过手机短信的方式，将到期的透支金额、还款日期等发送给持卡人，提醒持卡人还款
D. 持卡人甲信用卡当期欠款金额超出自己的还款能力，无法按时全额还款，经银行了解，甲仍有还款意愿，只是因为这段时间家里发生变故，情况特殊，无法一次性全额还款。最终该银行与持卡人平等协商，达成个性化分期还款协议
【多选题】
根据《中国银监会办公厅关于加强银行卡发卡业务风险管理的通知》规定，在＿＿＿的情形下，银行卡可以激活。___
A. 未经签名确认
B. 未经开卡程序确认
C. 申请人本人签名确认
D. 代领卡
【多选题】
根据《中国银监会关于加强银行卡安全管理有关问题的通知》规定，各商业银行应加强对银行卡交易密码的管理，交易密码的设置不得少于＿＿＿位。___
【多选题】
根据《中国银监会关于加强银行卡安全管理有关问题的通知》规定，对于银行卡的管理，下列说法错误的是＿＿＿。___
A. 对于银行卡的挂失管理，应做到实时冻结挂失账户，并做好投诉服务
B. 各商业银行应公布银行卡的挂失电话号码
C. 对合法持卡人及其代理人的挂失请求，应在接到挂失请求后，立即冻结需要挂失的账户
D. 各商业银行应公布银行卡的投诉电话号码，对于客户的合理投诉，应及时给予反馈
【多选题】
以下为某银行加强银行卡交易密码的管理措施。根据《中国银行业监督管理委员会关于加强银行卡安全管理有关问题的通知》规定，下列哪项措施不符合规定______。___
A. 该行发行的银行卡交易密码的设置不得少于六位，交易密码的生成方式采用随机生成或者由持卡人自行输入
B. 对密码连续输入错误的银行卡实施账户锁定
C. 对于同一银行卡账户进行密码输入操作，一天内连续三次输入交易密码不正确的，立即实施账户锁定，冻结任何资金交易
D. 同一银行卡账户，一天内连续三次输入交易密码不正确的，该账户将被锁定，资金被冻结，客户当天将不能再进行任何交易，第二日方可自动解除冻结
【多选题】
根据《关于加强银行卡安全管理预防和打击银行卡犯罪的通知》规定，商业银行要加强对移动POS机安装商户的回访工作，如发现商户私自移机使用或超出其经营范围使用的情况，应采取＿＿＿措施。___
A. 发出预警
B. 实施罚款
C. 限期整改
D. 取消受理资格
【多选题】
根据《关于加强银行卡安全管理预防和打击银行卡犯罪的通知》规定，中国银联未经＿＿＿同意，不得自行开通信用卡还款、电话POS等业务的跨行交易。___
A. 商业银行
B. 人民银行
C. 银监会
D. 工商总局
【多选题】
根据《商业银行信用卡业务监督管理办法》规定，发卡银行不得向未满＿＿＿周岁的客户核发信用卡（附属卡除外）。___
【多选题】
根据《商业银行信用卡业务监督管理办法》规定，向符合条件的同一申请人核发学生信用卡的发卡银行不得超过＿＿＿家（附属卡除外）。___
【多选题】
根据《商业银行信用卡业务监督管理办法》规定，商业银行发行的信用卡根据发行对象不同，分为个人卡和＿＿＿。___
A. 单位卡
B. 标准卡
C. ID卡
D. 储蓄卡
【多选题】
根据《商业银行信用卡业务监督管理办法》规定，下列关于信用卡欠款催收的表述不正确的是＿＿＿。___
A. 发卡银行不得对催收人员采用单一以欠款回收金额提成的考核方式
B. 发卡银行应当对债务人本人及其担保人进行催收，不得对与债务无关的第三人进行催收，不得采用暴力、胁迫、恐吓或辱骂等不当催收行为
C. 对催收过程应当进行录音，录音资料至少保存1年备查
D. 信用卡催收函件应当对持卡人充分披露以下基本信息：持卡人姓名和欠款余额，催收事由和相关法规，持卡人相关权利和义务，查询账户状态、还款、提出异议和提供相关证据的途径
【多选题】
根据《商业银行信用卡业务监督管理办法》，收单银行应当加强对特约商户资质的审核，实行商户＿＿＿，不得设定虚假商户。___
A. 实名制
B. 匿名制
C. 昵称
D. 监管人制
【多选题】
根据《商业银行信用卡业务监督管理办法》，收单银行应当对特约商户进行定期或不定期＿＿＿，认真核实并及时更新特约商户资料。___
A. 非现场调查
B. 现场调查
C. 电话抽查约谈负责人
D. 约谈负责人
【多选题】
根据《商业银行信用卡业务监督管理办法》，收单银行应当加强对特约商户资质的审核。以下＿＿＿选项，不属于收单商户应满足的基本条件。___
A. 合法设立的法人机构或其他组织
B. 从事的业务和行业符合国家法律、法规和政策规定
C. 注册资本要达十万以上
D. 商户、商户负责人（或法定代表人）未在征信系统、银行卡组织的风险信息共享系统、同业风险信息共享系统中留有可疑信息或风险信息
【多选题】
根据《商业银行信用卡业务监督管理办法》，收单银行应当建立相互独立的市场营销和＿＿＿，负责市场拓展、商户资质审核、服务和授权、异常交易监测、受理终端密钥管理、受理终端密钥下载、受理终端程序灌装等职能的人员和岗位，不得相互兼岗。___
A. 商户审核机制
B. 风险管理机制
C. 交易信息监控中心
D. 商户拓展
【多选题】
根据《商业银行信用卡业务监督管理办法》，下列表述不正确的是＿＿＿。___
A. 发卡银行应当建立健全信用卡申请人资信审核制度，明确管理架构和内部控制机制
B. 对信用卡申请材料出现疑点信息，不得核发信用卡
C. 在征信系统中有多家银行贷款或信用卡授信记录，应当从严审核，加强风险防控
D. 对信用卡申请材料出现他人代签名，应当从严审核，加强风险防控
【多选题】
根据《商业银行信用卡业务监督管理办法》，信用卡中心等分行级专营机构的开业申请由＿＿＿机构受理和批准。___
A. 注册地中国银监会派出机构
B. 人民银行
C. 银行业协会
D. 公安部门
【多选题】
根据《商业银行信用卡业务监督管理办法》，商业银行的信用卡业务出现重大安全事故和风险事件后，应在＿＿＿小时内应当向中国银监会及其相关派出机构报告，并随时关注事态发展，及时报送后续情况。___
A. 24小时
B. 48小时
C. 12小时
D. 36小时
【多选题】
根据《商业银行信用卡业务监督管理办法》规定，商务采购卡，是指商业银行与政府部门、法人机构或其他组织签订合同建立采购支出报销＿＿＿关系，为其提供办公用品、办公事项等采购支出相关服务的信用卡。___
推荐试题
【单选题】
防范密码嗅探攻击计算机系统的控制措施包括下列哪一项？
A. ：一次性密码和加密
B. ：静态和重复使用的密码
C. ：加密和重复使用的密码
D. ：静态和一次性密码
【单选题】
输入参数过滤可以预防以下哪些攻击？
A. ：SQL注入、跨站脚本、DNS毒药
B. ：SQL注入、跨站请求伪造、网络窃听
C. ：跨站请求伪造、跨站脚本、DNS毒药
D. ：SQL注入、跨站脚本、缓冲区溢出
【单选题】
某个机构的网络遭受多次入侵攻击，下面那一种技术可以提前检测到这种行为？
A. ：杀毒软件
B. ：蜜罐
C. ：包过滤路由器
D. ：服务器加固
【单选题】
拒绝式服务攻击会影响信息系统的哪个特性？
A. ：可用性
B. ：完整性
C. ：可控性
D. ：机密性
【单选题】
以下哪些不属于脆弱性范畴？
A. ：操作系统漏洞
B. ：应用程序BUG
C. ：黑客攻击
D. ：人员的不良操作习惯
【单选题】
风险评估的基本过程是怎样的？
A. ：通过以往发生的信息安全事件，找到风险所在
B. ：风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位
C. ：识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险
D. ：风险评估并没有规律可循，完全取决于评估者的经验所在
【单选题】
对于信息安全风险的描述不正确的是？
A. ：在信息安全领域，风险就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
B. ：风险评估就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
C. ：风险管理就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程
D. ：企业信息安全风险管理就是要做到零风险
【单选题】
风险分析的目的是？
A. ：在实施保护所需的成本与风险可能造成的影响之间进行运作平衡
B. ：在实施保护所需的成本与风险可能造成的影响之间进行技术平衡
C. ：在实施保护所需的成本与风险可能造成的影响之间进行法律平衡
D. ：在实施保护所需的成本与风险可能造成的影响之间进行经济平衡
【单选题】
风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则？
A. ：所有公司资产都要识别
B. ：只识别与业务及信息系统有关的信息资产，分类识别
C. ：资产识别务必明确责任人、保管者和用户
D. ：可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产
【单选题】
构成风险的关键因素有哪些？
A. ：技术，管理和操作
B. ：资产，威胁和弱点
C. ：资产，可能性和严重性
D. ：人，财，物
【单选题】
下面 ____ 措施不能实现网络服务器的安全使用。
A. ：合理设置NFS服务和NIS服务
B. ：小心配置FTP服务
C. ：为了使用方便，可以开启finger服务
D. ：慎用telnet服务
【单选题】
IPSecVPN安全技术没有用到____。
A. ：隧道技术
B. ：加密技术
C. ：入侵检测技术
D. ：身份认证技术
【单选题】
在DNS服务配置完成后，要进行IP地址和域名正反解析测试，所使用的命令是（）。
A. ：ipconfig/release
B. ：ipconfig/renew
C. ：ipconfig/all
D. ：nslookup
【单选题】
以下四项中，（）不属于网络信息安全的防范措施。
A. ：身份验证
B. ：跟踪访问者
C. ：设置访问权限
D. ：安装防火墙
【单选题】
网络防火墙的作用是（）。
A. ：防止内部信息外泄
B. ：防止系统感染病毒与非法访问
C. ：防止黑客访问
D. ：建立内部信息和功能与外部信息和功能之间的屏障
【单选题】
包过滤防火墙通过（）来确定数据包能否通过。
A. ：路由表
B. ：ARP表
C. ：NAT表
D. ：过滤规则
【单选题】
在进行缓冲区溢出攻击时，攻击者控制程序转移到攻击代码，下面（）方法不一定能实现要求。
A. ：使用条件语句，等待代码执行
B. ：函数返回地址
C. ：函数指针
D. ：长跳转缓冲区
【单选题】
下面（）工具不具备检测DoS攻击的能力。
A. ：LDS
B. ：路由器
C. ：网络异常行为检测器
D. ：防火墙
【单选题】
下面的（）说明能够正确地描述DoS攻击中的协议攻击。
A. ：恶意黑客使用数据流量填满网络，阻止合法用户无法访问
B. ：恶意黑客以目标系统从来没有想到的方式发送数据流，如攻击者发送大量的SYN数据包
C. ：这种攻击需要对组网技术有深入的理解，同时也是一种最高级的攻击类型
D. ：这种攻击的一个典型例子是LAND攻击，攻击者发送源IP地址和目的IP地址相同数据包
【单选题】
FIN扫描和NULL扫描的共同点是（）。
A. ：都是通过三次握手与目标主机建立连接
B. ：都只用到了三次握手的前两次来建立连接
C. ：他们都是通过对标志位进行相关操作，等待查看目标主机的回复信息
D. ：不都是依据是否收到RST数据报来判断端口的开放情况
【单选题】
下面（）攻击技术不属于端口扫描攻击。
A. ：Smurf攻击
B. ：完全连接扫描
C. ：ID头信息扫描
D. ：SYN/ACK扫描
【单选题】
下列（）不属于口令入侵所使用的方法。
A. ：暴力破解
B. ：登录界面攻击法
C. ：漏洞扫描
D. ：网络监听
【单选题】
在进行网络攻击时，攻击者最后会清除攻击痕迹，下面（）是为了清除攻击痕迹的。
A. ：端口扫描和检测漏洞
B. ：改变系统时间造成日志文件数据紊乱以迷惑系统管理员
C. ：通过一切办法获得管理员口令
D. ：修改删除重要数据
【单选题】
下面（）攻击不属于DoS攻击。
A. ：泪滴
B. ：UDP洪水
C. ：Smurf攻击
D. ：WebDav远程溢出攻击
【单选题】
从采用检测技术的不同可将入侵检测系统分为（）。
A. ：离线检测系统和在线检测系统
B. ：基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. ：异常检测模型和误用检测模型
D. ：基于主机的入侵检测系统、基于网络的入侵检测系统
【单选题】
下列选项中，哪个不是包过滤防火墙的优点（）。
A. ：可以与现有的路由器集成
B. ：可以用独立的包过滤软件实现
C. ：数据包过滤对用户透明
D. ：可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24，需要用到防火墙的（）功能，才能使用户上网。
A. ：地址映射
B. ：地址转换
C. ：IP地址和MAC地址绑定功能
D. ：URL过滤功能
【单选题】
在网络上监听别人口令通常采用（）。
A. ：拒绝服务
B. ：IP欺骗
C. ：嗅探技术
D. ：蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是（）。
A. ：限制文件的访问共享，并指定特定IP的访问限制以避免域名指向欺骗；关闭不必要的文件服务，取消这一特性并关闭相应端口。
B. ：修改注册表限制这一潜在的威胁
C. ：限制访问
D. ：升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于（ ）攻击手段。
A. ：缓冲区溢出
B. ：运行恶意软件
C. ：浏览恶意代码网页
D. ：打开病毒附件
【单选题】
（ ）可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. ：代理防火墙
B. ：包过滤防火墙
C. ：报文摘要
D. ：私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为（ ）。
A. ：ICMP 泛洪
B. ：LAND 攻击
C. ：死亡之 ping
D. ：Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的（ ）。
A. ：主机传感器
B. ：网络传感器
C. ：过滤器
D. ：
【单选题】
对利用软件缺陷进行的网络攻击，最有效的防范方法是（ ）。
A. ：及时更新补丁程序
B. ：安装防病毒软件并及时更新病毒库
C. ：安装防火墙
D. ：安装漏洞扫描软件
【单选题】
在 DDoS 攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为（ ）。
A. ：攻击者
B. ：主控端
C. ：代理服务器
D. ：被攻击者
【单选题】
防止重放攻击最有效的方法是（ ）。
A. ：对用户账户和密码进行加密
B. ：使用“一次一密”加密方式
C. ：经常修改用户账户名称和密码
D. ：使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是（ ）。
A. ：可以探测到所有漏洞
B. ：完全没有破坏性
C. ：对目标系统没有负面影响
D. ：探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞，属于（ ）。
A. ：意外情况处置错误
B. ：设计错误
C. ：配置错误
D. ：环境错误
【单选题】
阈值检验在入侵检测技术中属于（ ）。
A. ：状态转换法
B. ：量化分析法
C. ：免疫学方法
D. ：神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时，一般不关心（ ）。
A. ：数据包的源地址
B. ：数据包的目的地址
C. ：数据包的协议类型
D. ：数据包的内容
