【单选题】
三种口令攻击类型:词典攻击、强行攻击、组合攻击,对攻击速度方面,以下正确的是?___
A. 强行攻击的攻击速度比词典攻击快
B. 强行攻击的攻击速度比组合攻击快
C. 组合攻击的攻击速度比强行攻击快
D. 组合攻击的攻击速度比词典攻击快
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
三种口令攻击类型:词典攻击、强行攻击、组合攻击,可破解的口令数量方面,正确的是?___
A. 词典攻击:只找到以词典攻击为基础的口令
B. 强行攻击:只找到以词典攻击为基础的口令
C. 组合攻击:只找到以词典攻击为基础的口令
D. 词典攻击:找到所有的口令
【单选题】
口令破解器通常由哪三个方面组成,下面错误的是___
A. 口令破解模块
B. 口令加密模块
C. 口令比较模块
D. 候选口令产生器
【单选题】
众所周知,John The Ripper功能强大,运行速度快,可进行字典攻击和强行攻击,他提供了几种破解模式。以下哪一个不是他提供的破解模式___
A. 简单破解模式
B. 中等破解模式
C. 增强破解模式
D. 外挂模块破解模式
【单选题】
如何保障口令的安全,一般说来,就是要防止这些口令信息未经授权的哪项?___
A. 泄露
B. 修改
C. 删除
D. 以上都是
【单选题】
怎么样才能保证口令安全性?___
A. 不要将口令写下来
B. 不要将口令以明文的形式存于电脑文件中
C. 不要选取显而易见的信息作口令
D. 以上都是
【单选题】
基于目前的技术,强口令必须具备一些特征,错误的是___
A. 每50天换一次
B. 至少包含10个字符
C. 必须包含一个字母、一个数字、一个特殊的符号
D. 字母、数字、特殊符号必须混合起来,而不是简单地添加在首部或尾部
【单选题】
工具Pwdump6的语法格式。说法正确的是___
A. 横杠o:显示本程序的用法
B. 横杠u:指定用于连接目标的用户名
C. 横杠p:指定连接上使用的共享,而不是搜索共享
D. 横杠n:指定用于连接目标的口令
【单选题】
拒绝网络攻击的防御的困难之处有哪些?___
A. 不容易定义攻击者位置
B. 各种反射式攻击,无法定位源攻击者
C. 完全阻止是不可能的,但是适当的防范工作可以减少被攻击的机会
D. 以上都是
【单选题】
网络供给的防御方法有哪些?___
A. 有效完善的设计
B. 宽带限制
C. 只允许必要的通信
D. 以上都是
【单选题】
哪一个不是从实施DoS攻击所用的思路来分类的拒绝服务攻击?___
A. 滥用合理的服务请求
B. 制造高流量无用数据
C. 暴力攻击类
D. 利用传输协议缺陷
【单选题】
根据可恢复的程度,系统或程序崩溃类又可以分为?___
A. 自我恢复类
B. 人工恢复类
C. 不可恢复类
D. 以上都是
【单选题】
服务降级类是指系统对外提供的服务?___
A. 上升
B. 不变
C. 下降
D. 不知道
【单选题】
泪滴也被称为什么攻击?___
A. 集合攻击
B. 反攻击
C. 分片攻击
D. 偏移攻击
【单选题】
SYN洪水供给比较难防御,以下是解决方法的是?___
A. 负反馈策略
B. 退让策略
C. 防火墙
D. 以上都是
【单选题】
Land攻击是利用TCP的几次握手过程的缺陷进行攻击?___
A. 1
B. 2
C. 3
D. 4
【单选题】
Fraggle攻击是通过的是什么应答消息?___
A. ICMP
B. TCP
C. UDP
D. IP
【单选题】
WinNuke攻击的检测方式是判断数据包目标端口是否是139、138、137等,并判断URG位是否为___
A. 1
B. 2
C. 3
D. 4
【单选题】
下列哪个选项不属于常见类型的欺骗攻击?___
A. IP欺骗
B. ARP欺骗
C. 网络欺骗
D. 电子邮件欺骗
【单选题】
下列哪个选项属于最基本的IP欺骗技术___
A. 简单的IP地址变化
B. 使用源路由截取数据包
C. 利用UNIX系统中的信任关系
D. 以上都是
【单选题】
进行Web欺骗时,有几种方法可以找出正在发生的URL重定向___
A. 两种
B. 三种
C. 四种
D. 一种
【单选题】
下列哪个选项可以有效防范Web欺骗___
A. 禁用JavaScript、ActiveX或者任何其他本地执行的脚本语言
B. 确保应用有效并能适当地跟踪用户
C. 培养用户注意浏览器地址线上显示的URL的好习惯
D. 以上都是
【单选题】
下列哪个技术可以有效提高Web应用程序的安全性。___
A. URL技术
B. SSL技术
C. HTTP技术
D. DNS技术
【单选题】
DNS欺骗攻击的局限性有哪些。___
A. 攻击者可以替换缓存中已经存在的记录
B. DNS服务器的缓存刷新时间问题
C.
D. NS服务器的缓存刷新地点问题
【单选题】
DNS欺骗攻击的防御,在配置DNS服务器的时候不需要注意的是___
A. 不能采用分层的DNS体系结构
B. 限制动态更新
C. 使用最新版本的DNS服务器软件,并及时安装补丁
D. 关闭DNS服务器的递归功能
【单选题】
APR协议包含几种格式的数据包?___
A. 四种
B. 三种
C. 两种
D. 一种
【单选题】
若不小心遭受了ARP欺骗攻击,应对的策略主要有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 及时发现正在进行ARP欺骗的主机,并将其隔离
D. 以上都是
【单选题】
下列哪个选项不属于一个邮件系统的传输包含部分?___
A. 用户代理
B. 传输代理
C. 下载代理
D. 投递代理
【单选题】
下列属于扫描类型的是___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
【单选题】
以下不属于常用的扫描器的是?___
A. SATAN
B. ISS Internet Scanner
C.
D. TK
【单选题】
以下不属于TCP特点的是,___
A. 发现目标主机或网络
B. 通过序列号与确定应答号提高可靠性
C. 拥塞控制
D. 以段为单位发送数据
【单选题】
以下不属于扫描三部曲的是。___
A. 发现目标主机或网络
B. 以段为单位发送数据
C. 发现目标后进一步搜集目标信息,包括操作系统类型,运行的服务以及服务软件的版本等。如果目标是一个网络,还可以进一步发现该网络的拓扑结构,路由设备以及各主机的信息
D. 根据收集到的信息判断或者进一步测试系统是否存在安全漏洞
【单选题】
网络扫描器的主要功能是___
A. 识别目标主机端口的状态
B. 识别目标主机服务程序的类型和版本
C. 扫描目标主机识别其工作状态
D. 以上都是
【单选题】
下列属于TCP特点的是___
A. 连接管理,三次握手,四次挥手
B. 重发超时的确定(取往返的最大值)
C. 窗口(大小与段为单位)缓冲区
D. 以上都是
【单选题】
TCP/IP以___为单位发送数据?
A. 表
B. 区
C. 段
D. 块
【单选题】
下列属于傻瓜型个人防火墙软件的是,___
A. BlackICE
B. Zone Alarm Pro
C. Norton Personal Firewall
D. 天网防火墙
【单选题】
以下属于X-Scan全局设置模块下四个子功能模块的是。___
A. 端口相关设置
B. 扫描报告
C. SNMP相关设置
D. 漏洞检测脚本设置
【单选题】
以下不属于端口扫描技术的是,___
A. 漏洞扫描
B. 认证扫描
C. UDP扫描
D. 远程主机OS指纹识别
【单选题】
通过缓冲区溢出进行的攻击占所有系统攻击总数的___以上。
A. 50%
B. 80%
C. 60%
D. 70%
【单选题】
当程序运行时,计算机会在内存区域中开辟一段连续的内存块,包括___几部分?
A. 代码段、数据段
B. 代码段、堆栈段
C. 代码段、数据段、堆栈段
D. 数据段、堆栈段
【单选题】
堆位于BSS内存段的___,
A. 上边
B. 下边
C. 左边
D. 右边
推荐试题
【多选题】
按照《商业银行市场风险管理指引》规定,市场风险限额包括_______、_______及_______等,并可按地区、业务经营部门、资产组合、金融工具和风险类别进行分解。___
A. 交易限额
B. 投资限额
C. 风险限额
D. 止损限额
【多选题】
按照《商业银行市场风险管理指引》规定,市场风险存在于银行的_______和_______业务中。___
A. 表内
B. 表外
C. 交易
D. 非交易
【多选题】
按照《中国银监会关于进一步加强商业银行市场风险工作的通知》规定,各行应建立及时有效的_______________、_______________、_______________,清晰有效地划分银行账户和交易账户,并建立相应的市场风险识别、计量、监测和控制方法。___
A. 市场风险分析报告机制
B. 重大市场风险应急机制
C. 新产品和新业务中的市场风险管理机制
D. 市场风险监测机制
【多选题】
按照《中国银监会关于加大防范操作风险工作力度的通知》规定,要严格_____、______、______的分管与分存及销毁制度,坚决执行制度规定,并对此进行严格检查,对违规者进行严厉惩处。___
A. 实物
B. 印章
C. 密押
D. 凭证
【多选题】
按照《中国银监会关于加大防范操作风险工作力度的通知》规定,严格规范重要岗位和敏感环节工作人员八小时内外的行为,建立相应的行为失范监察制度。发现有____、_____、_____以及_____等行为的,要即行调离原岗位,并对其进行审计。___
A. 涉黄
B. 涉赌
C. 涉毒
D. 未报告的股票买卖和经商办企业
【多选题】
按照《中国银监会关于加大防范操作风险工作力度的通知》规定,加强和完善银行与客户、银行与银行以及银行内部业务台账与会计账之间的适时对账制度,对_____、_____、______等做出明确规定。___
A. 对账频率
B. 对账准确率
C. 对账对象
D. 可参与对账人员
【多选题】
按照《商业银行声誉风险管理指引》规定,商业银行应建立和制定适用于全行的声誉风险管理机制、办法、相关制度和要求,其内容至少包括_______________ ___
A. 声誉风险排查
B. 声誉事件分类分级管理
C. 声誉事件应急处置
D. 声誉风险事前评估
【多选题】
按照《商业银行声誉风险管理指引》规定,商业银行应积极稳妥应对声誉事件,其中,对重大声誉事件,相关处置措施至少应包括_______________ ___
A. 在重大声誉事件或可能引发重大声誉事件的行为和事件发生后,及时启动应急预案,拟定应对措施。
B. 指定高级管理人员,建立专门团队,明确处置权限和职责。
C. 按照适时适度、公开透明、有序开放、有效管理的原则对外发布相关信息
D. 实时关注分析舆情,动态调整应对方案
【多选题】
<FONT face=Verdana>2008年6月12日,国家审计署发布了汶川地震抗震救灾资金使用审计情况公告, 其中曝光了XX银行绵阳涪城支行用“抗震救灾特别费”为该行职工购买名牌运动鞋一事。公告发布后,多家媒体对此新闻做了报道转载。据悉, 购置运动鞋的“抗震救灾特别费”为该行四川省分行核批给该支行的财务费用。但个别媒体和部分网友将这笔款项误认为社会救灾捐款,对此进行严厉谴责,加剧了公众的愤怒,引起巨大社会反响。获悉有关网络舆情后,该银行迅速采取措施,调查核实情况,并及时向当地监管部门汇报情况,对化解这起声誉危机起到了关键作用。该银行主要采取以下三方面应对方式。1、明确要求四川省分行立即查办。在第一时间责任该支行主要负责人停职检查, 并依法依纪、从严处理相关负责人。2、学习当地监管部门下发的《进一步加强抗震救灾资金物资管理的紧急通知》,进一步明确工作要求。3 、及时发布信息。6月12日下午,该行专门向各大媒体发送新闻通稿,公布银行采取的工作举措。6月13日,各大媒体均对此进行了报道,及时的信息公开和发布有效地避免了事态的扩大。依据《商业银行声誉风险管理指引》规定,该行分别运用了以下哪些方法进行声誉风险处置______</FONT>___
A. 在重大声誉事件发生后,及时启动应急预案,采取应对措施;
B. 指定高级管理人员,明确处置权限和职责
C. 及时对外发布相关信息
D. 及时向银监会或其派出机构递交处置方案
【多选题】
按照《商业银行合规风险管理指引》规定,商业银行合规风险管理体系应包括以下那些基本要素__________________
A. 合规政策
B. 合规管理部门的组织结构和资源
C. 合规风险管理计划
D. 合规文化培育
【多选题】
按照《商业银行合规风险管理指引》规定,_______________应对合规管理部门工作的外包遵循法律、规则和准则负责。___
A. 董事会
B. 股东会
C. 高管层
D. 监事会
【多选题】
按照《商业银行合规风险管理指引》规定,董事会应对商业银行经营活动的合规性负最终责任,履行以下合规管理职责__________________
A. 审议批准商业银行的合规政策,并监督合规政策的实施
B. 审议批准高级管理层提交的合规风险管理报告,并对商业银行管理合规风险的有效性作出评价,以使合规缺陷得到及时有效的解决
C. 授权董事会下设的风险管理委员会、审计委员会或专门设立的合规管理委员会对商业银行合规风险管理进行日常监督
D. 商业银行章程规定的其他合规管理职责
【多选题】
按照《商业银行合规风险管理指引》规定,高级管理层应有效管理商业银行的合规风险,履行以下合规管理职责__________________
A. 制定书面的合规政策
B. 贯彻执行合规政策
C. 任命合规负责人
D. 及时向董事会或其下设委员会、监事会报告部分重大违规事件
【多选题】
按照《商业银行合规风险管理指引》规定,商业银行应根据业务条线和分支机构的_______________、_______________设立相应的合规管理部门。___
A. 经营范围
B. 业务规模
C. 经营水平
D. 业务范围
【多选题】
按照《商业银行合规风险管理指引》规定,商业银行的合规政策应明确所有员工和业务条线需要遵守的基本原则,以及识别和管理合规风险的主要程序,并对合规管理职能的有关事项做出规定,至少应包括__________________
A. 合规管理部门的功能和职责
B. 合规管理部门的权限
C. 合规负责人的合规管理职责
D. 设立业务条线和分支机构合规管理部门的原则
【多选题】
按照《中国银监会办公厅关于加强银行业金融机构社会责任的意见》规定,银行业金融机构发展不仅要关注经济指标,而且要关注_______________、_______________和_______________。___
A. 人文指标
B. 环境指标
C. 资源指标
D. 社会指标
【多选题】
根据《商业银行压力测试指引》规定,压力测试用于分析假定的、极端但可能发生的不利情景对银行资产组合的冲击程度,进而评估其对银行的_______的负面影响。___
A. 资产质量
B. 信用风险
C. 盈利能力
D. 流动性
【多选题】
根据《商业银行压力测试指引》规定, 商业银行压力测试体系应包含以下基本要素:__________
A. 治理结构
B. 政策文档
C. 方法流程
D. 保障支持
【多选题】
根据《商业银行压力测试指引》规定, 商业银行董事会应当承担压力测试管理的最终责任,履行以下职责:__________
A. 审核并批准压力测试政策
B. 监督高级管理层对压力测试进行有效管理
C. 审阅经高管层审定有重大影响的压力测试报告
D. 其他有关职责
【多选题】
根据《商业银行压力测试指引》规定,商业银行应当建立有效的压力测试治理结构,明确_______在压力测试管理中的职责及报告路线。___
A. 董事会
B. 监事会(监事)
C. 高级管理层
D. 其它相关部门
【多选题】
根据《商业银行压力测试指引》规定, 以下属于商业银行压力测试政策的是:__________
A. 压力测试的管理目标
B. 压力测试的组织结构
C. 压力测试的流程与频度
D. 压力测试的文档管理
【多选题】
根据《商业银行压力测试指引》规定,商业银行文档记录应该包括压力测试的__________
A. 风险因素
B. 传导机制
C. 数据来源
D. 方法论
【多选题】
根据《商业银行压力测试指引》规定,从事复杂业务的商业银行在对新业务进行潜在重大风险进行专项压力测试外还应该结合本行实际充分考虑_________
A. 票据贴现
B. 资产证券化业务
C. 包销业务
D. 高杠杆交易对手违约的影响
【多选题】
根据《商业银行压力测试指引》规定,商业银行应定期开展压力测试,压力测试的频度应根据_________
A. 风险类型
B. 外部环境和监管要求
C. 风险水平
D. 市场风险
【多选题】
根据《商业银行压力测试指引》规定, 以下属于商业银行反映压力测试结果的承压指标的是_________
A. 资产价值
B. 资产质量
C. 会计利润
D. 监管资本
【多选题】
根据《商业银行压力测试指引》规定, 以下属于压力测试结果在商业银行的各项管理决策中的应用范围的是_________
A. 制定战略性业务决策
B. 编制会计报表
C. 设定风险偏好
D. 开展内部资本充足和流动性评估
【多选题】
根据《商业银行压力测试指引》规定, 商业银行应该针对压力测试结果采取必要的改进措施,以下属于改进措施的是_________
A. 重组、变现、终止和对冲风险头寸
B. 增加风险缓释
C. 提高信贷审批标准
D. 编制经营规划
【多选题】
根据《商业银行压力测试指引》规定, 商业银行应将压力测试纳入内部审计的范围,内审部门应履行以下职责_________
A. 定期审查和评估压力测试体系的适用性和有效性
B. 评估高级管理层的履职是否充分
C. 评估压力测试过程文档是否完备
D. 评估压力测试结果内部应用是否充分
【多选题】
根据《商业银行压力测试指引》规定, 以下属于银监会及其派出机构采取的检查评估手段的是_________
A. 要求银行提交压力测试政策、报告等相关文档材料
B. 对压力测试的各级人员进行访谈
C. 加大压力测试结果在经营决策中的运用
D. 利用银行的基础数据独立开展压力测试,以验证银行压力测试结果的可靠性
【多选题】
根据《商业银行压力测试指引》规定, 对于在检查评估中发现压力测试体系存在实质性缺陷或者商业银行决策过程中没有充分考虑压力测试结果等情况,银监会及其派出机构可以要求商业银行采取下列措施_________
A. 调整风险限额
B. 提高流动性和资本水平
C. 增加风险缓释
D. 对压力测试中的薄弱环节以及实质性的缺陷进行改进
【多选题】
根据《商业银行压力测试指引》规定, 压力测试应在商业银行风险管理中发挥以下作用_________
A. 消除系统性风险
B. 改进对风险状况的理解,监测风险的变动
C. 关注新产品和新业务带来的潜在风险
D. 支持银行内外部对风险偏好和改进措施的沟通交流
【多选题】
根据《商业银行压力测试指引》规定,根据所考虑因素的复杂性,压力测试方法可分为________
A. 偏离度分析
B. 敏感性分析
C. 因素分析
D. 情景分析
【多选题】
根据《商业银行压力测试指引》规定, 反向压力测试是从已知的压力测试结果出发,反向寻找银行______可能承受的极端压力情景___
A. 资产质量
B. 盈利
C. 资本
D. 流动性
【多选题】
根据《商业银行压力测试指引》规定, 适于开展反向压力测试的领域包括______等。___
A. 高风险业务线
B. 规模较大且从事复杂业务的商业银行应开展反向压力测试
C. 低风险业务条线
D. 未经历过严重压力的新产品和新业务
【多选题】
根据《商业银行压力测试指引》规定, 压力情景一般分为_________
A. 轻度压力
B. 中度压力
C. 弱度压力
D. 重度压力
【多选题】
根据《商业银行压力测试指引》规定, 以下属于操作风险的压力情景的是_________
A. 内部欺诈事件
B. 外部欺诈事件
C. 就业制度
D. 实物资产的损坏
【多选题】
根据《商业银行压力测试指引》规定, 商业银行应确定独立的验证部门或团队对压力测试体系进行持续有效的评估并出具验证评估报告,验证部门(团队)的相关职责应涵盖_________
A. 评估压力测试方案是否有效地满足既定目标
B. 评估压力测试的实施是否按照既定的流程
C. 评估压力测试方法的可靠性
D. 评估压力测试的假设是否合理
【多选题】
根据《商业银行压力测试指引》规定, 商业银行应当在法人和集团层面建立与______相适应的压力测试体系。___
A. 规模
B. 业务
C. 复杂程度
D. 风险状况
【多选题】
根据《商业银行压力测试指引》规定, 以下属于负责压力测试管理的部门(团队)应具备职能的有_________
A. 拟定压力测试政策,提交高级管理层审核批准
B. 做好压力测试文档管理,保证文档结果的完备性
C. 推进全行压力测试体系建设,定期维护和更新压力测试体系
D. 组织和协调各部门设计压力情景,实施压力测试,汇总并提交压力测试报告
【多选题】
根据《商业银行压力测试指引》规定, 以下属于压力情景设计涵盖的风险类型的有_________
A. 信用风险
B. 市场风险
C. 流动性风险
D. 操作风险