【单选题】
三种口令攻击类型:词典攻击、强行攻击、组合攻击,可破解的口令数量方面,正确的是?___
A. 词典攻击:只找到以词典攻击为基础的口令
B. 强行攻击:只找到以词典攻击为基础的口令
C. 组合攻击:只找到以词典攻击为基础的口令
D. 词典攻击:找到所有的口令
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
口令破解器通常由哪三个方面组成,下面错误的是___
A. 口令破解模块
B. 口令加密模块
C. 口令比较模块
D. 候选口令产生器
【单选题】
众所周知,John The Ripper功能强大,运行速度快,可进行字典攻击和强行攻击,他提供了几种破解模式。以下哪一个不是他提供的破解模式___
A. 简单破解模式
B. 中等破解模式
C. 增强破解模式
D. 外挂模块破解模式
【单选题】
如何保障口令的安全,一般说来,就是要防止这些口令信息未经授权的哪项?___
A. 泄露
B. 修改
C. 删除
D. 以上都是
【单选题】
怎么样才能保证口令安全性?___
A. 不要将口令写下来
B. 不要将口令以明文的形式存于电脑文件中
C. 不要选取显而易见的信息作口令
D. 以上都是
【单选题】
基于目前的技术,强口令必须具备一些特征,错误的是___
A. 每50天换一次
B. 至少包含10个字符
C. 必须包含一个字母、一个数字、一个特殊的符号
D. 字母、数字、特殊符号必须混合起来,而不是简单地添加在首部或尾部
【单选题】
工具Pwdump6的语法格式。说法正确的是___
A. 横杠o:显示本程序的用法
B. 横杠u:指定用于连接目标的用户名
C. 横杠p:指定连接上使用的共享,而不是搜索共享
D. 横杠n:指定用于连接目标的口令
【单选题】
拒绝网络攻击的防御的困难之处有哪些?___
A. 不容易定义攻击者位置
B. 各种反射式攻击,无法定位源攻击者
C. 完全阻止是不可能的,但是适当的防范工作可以减少被攻击的机会
D. 以上都是
【单选题】
网络供给的防御方法有哪些?___
A. 有效完善的设计
B. 宽带限制
C. 只允许必要的通信
D. 以上都是
【单选题】
哪一个不是从实施DoS攻击所用的思路来分类的拒绝服务攻击?___
A. 滥用合理的服务请求
B. 制造高流量无用数据
C. 暴力攻击类
D. 利用传输协议缺陷
【单选题】
根据可恢复的程度,系统或程序崩溃类又可以分为?___
A. 自我恢复类
B. 人工恢复类
C. 不可恢复类
D. 以上都是
【单选题】
服务降级类是指系统对外提供的服务?___
A. 上升
B. 不变
C. 下降
D. 不知道
【单选题】
泪滴也被称为什么攻击?___
A. 集合攻击
B. 反攻击
C. 分片攻击
D. 偏移攻击
【单选题】
SYN洪水供给比较难防御,以下是解决方法的是?___
A. 负反馈策略
B. 退让策略
C. 防火墙
D. 以上都是
【单选题】
Land攻击是利用TCP的几次握手过程的缺陷进行攻击?___
A. 1
B. 2
C. 3
D. 4
【单选题】
Fraggle攻击是通过的是什么应答消息?___
A. ICMP
B. TCP
C. UDP
D. IP
【单选题】
WinNuke攻击的检测方式是判断数据包目标端口是否是139、138、137等,并判断URG位是否为___
A. 1
B. 2
C. 3
D. 4
【单选题】
下列哪个选项不属于常见类型的欺骗攻击?___
A. IP欺骗
B. ARP欺骗
C. 网络欺骗
D. 电子邮件欺骗
【单选题】
下列哪个选项属于最基本的IP欺骗技术___
A. 简单的IP地址变化
B. 使用源路由截取数据包
C. 利用UNIX系统中的信任关系
D. 以上都是
【单选题】
进行Web欺骗时,有几种方法可以找出正在发生的URL重定向___
A. 两种
B. 三种
C. 四种
D. 一种
【单选题】
下列哪个选项可以有效防范Web欺骗___
A. 禁用JavaScript、ActiveX或者任何其他本地执行的脚本语言
B. 确保应用有效并能适当地跟踪用户
C. 培养用户注意浏览器地址线上显示的URL的好习惯
D. 以上都是
【单选题】
下列哪个技术可以有效提高Web应用程序的安全性。___
A. URL技术
B. SSL技术
C. HTTP技术
D. DNS技术
【单选题】
DNS欺骗攻击的局限性有哪些。___
A. 攻击者可以替换缓存中已经存在的记录
B. DNS服务器的缓存刷新时间问题
C.
D. NS服务器的缓存刷新地点问题
【单选题】
DNS欺骗攻击的防御,在配置DNS服务器的时候不需要注意的是___
A. 不能采用分层的DNS体系结构
B. 限制动态更新
C. 使用最新版本的DNS服务器软件,并及时安装补丁
D. 关闭DNS服务器的递归功能
【单选题】
APR协议包含几种格式的数据包?___
A. 四种
B. 三种
C. 两种
D. 一种
【单选题】
若不小心遭受了ARP欺骗攻击,应对的策略主要有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 及时发现正在进行ARP欺骗的主机,并将其隔离
D. 以上都是
【单选题】
下列哪个选项不属于一个邮件系统的传输包含部分?___
A. 用户代理
B. 传输代理
C. 下载代理
D. 投递代理
【单选题】
下列属于扫描类型的是___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
【单选题】
以下不属于常用的扫描器的是?___
A. SATAN
B. ISS Internet Scanner
C.
D. TK
【单选题】
以下不属于TCP特点的是,___
A. 发现目标主机或网络
B. 通过序列号与确定应答号提高可靠性
C. 拥塞控制
D. 以段为单位发送数据
【单选题】
以下不属于扫描三部曲的是。___
A. 发现目标主机或网络
B. 以段为单位发送数据
C. 发现目标后进一步搜集目标信息,包括操作系统类型,运行的服务以及服务软件的版本等。如果目标是一个网络,还可以进一步发现该网络的拓扑结构,路由设备以及各主机的信息
D. 根据收集到的信息判断或者进一步测试系统是否存在安全漏洞
【单选题】
网络扫描器的主要功能是___
A. 识别目标主机端口的状态
B. 识别目标主机服务程序的类型和版本
C. 扫描目标主机识别其工作状态
D. 以上都是
【单选题】
下列属于TCP特点的是___
A. 连接管理,三次握手,四次挥手
B. 重发超时的确定(取往返的最大值)
C. 窗口(大小与段为单位)缓冲区
D. 以上都是
【单选题】
TCP/IP以___为单位发送数据?
A. 表
B. 区
C. 段
D. 块
【单选题】
下列属于傻瓜型个人防火墙软件的是,___
A. BlackICE
B. Zone Alarm Pro
C. Norton Personal Firewall
D. 天网防火墙
【单选题】
以下属于X-Scan全局设置模块下四个子功能模块的是。___
A. 端口相关设置
B. 扫描报告
C. SNMP相关设置
D. 漏洞检测脚本设置
【单选题】
以下不属于端口扫描技术的是,___
A. 漏洞扫描
B. 认证扫描
C. UDP扫描
D. 远程主机OS指纹识别
【单选题】
通过缓冲区溢出进行的攻击占所有系统攻击总数的___以上。
A. 50%
B. 80%
C. 60%
D. 70%
【单选题】
当程序运行时,计算机会在内存区域中开辟一段连续的内存块,包括___几部分?
A. 代码段、数据段
B. 代码段、堆栈段
C. 代码段、数据段、堆栈段
D. 数据段、堆栈段
【单选题】
堆位于BSS内存段的___,
A. 上边
B. 下边
C. 左边
D. 右边
【单选题】
栈随着数据的添加或删除而增长或收缩,它采用了___的方式?
A. 进入
B. 出去
C. 后进先出
D. 先进后出
推荐试题
【多选题】
办理有担保流动资金贷款时,担保机构发生哪些情形,银行应暂停与其合作?_____
A. 涉嫌重大经济犯罪
B. 有违法经营行为
C. 与银行合作的存量业务出现严重不良贷款
D. 所进行的合作对银行业务拓展没有明显促进作用
E. 与多家银行合作
【多选题】
贷款人应履行尽职调查职责,尽职调查必须遵循__的原则。___
A. 及时
B. 真实
C. 准确
D. 完整
E. 有效
【多选题】
若保证人在保证期间__,银行必须引起高度重视。___
A. 高层管理人集体辞职
B. 辞退个别不称职员工
C. 有低价转让有效资产的逃债行为
D. 改变资本结构
E. 有恶意破产倾向
【多选题】
为防控有担保流动资金贷款的操作风险,贷款银行原则上不能接受__为抵押物。___
A. 产权明晰的商用房
B. 工业用房
C. 划拨土地及地上定着物
D. 集体土地使用权
E. 工业土地及土地定着物
【多选题】
银行把握借款人还款能力风险还存在相当大的难度,主要原因为__。___
A. 国内尚未建立完善的个人财产登记制度与个人税收登记制度
B. 全国性的个人征信系统还有待进一步完善
C. 银行很难从整体上把握借款人的资产与负债状况并作出恰当的信贷决策
D. 国内失信惩戒制度尚不完善
E. 对主动作假或协助作假的行为尚缺乏有力的惩戒措施
【多选题】
农村信用社要通过各种现场、非现场的查阅和分析手段,获取借款人财务、现金流量、非财务和担保各方面的信息,将影响借款人还款能力的各类因素评估结论,作为判定贷款类别的主要依据。分析的内容主要包括__。___
A. 债务人的偿还能力,包括债务人的现金流量、财务状况、影响还款能力的非财务因素等
B. 债务人的偿还记录,包括债务人在信用社和其他银行的偿还记录
C. 债务人的偿还意愿
D. 债务担保的有效性
E. 债务偿还的法律责任
【多选题】
信贷人员要严格遵守信贷法律法规、监管规定、内控制度和纪律要求,依法合规办理信贷业务。发现有下列__条情形之一的,对直接责任人一律停岗、停职,视贷款收回情况再做进一步处理。涉嫌犯罪的,移交司法机关处理。___
A. 违反有关管理规定,逆程序、超权限发放贷款的。
B. 直接或变相化整为零发放贷款的。
C. 违规核销、处置不良贷款的。
D. 未按合同约定条款发放贷款的。
E. 通过本人或他人账户过渡信贷资金、参与提供贷款过桥资金从中牟利的。
F. 未认真落实贷后管理规定,导致贷款诉讼时效丧失的。
【多选题】
信贷人员要严格遵守信贷法律法规、监管规定、内控制度和纪律要求,依法合规办理信贷业务。凡发现有下列__情形之一的,对直接责任人一律开除。___
A. 与客户串通,使用虚假资料骗取贷款的。
B. 发放假冒名贷款的。
C. 以贷谋私,索取、收受客户财物的。
D. 侵占、截留、挪用客户信贷资金的。
E. 在贷款调查、审查、审批等操作环节中未严格履职,存在明显漏洞和严重问题,导致贷款发放后形成损失的。
【多选题】
下列哪些财产不得抵押__。___
A. 土地所有权
B. 耕地、宅基地、自留地、自留山等集体所有的土地使用权
C. 学校、幼儿园、医院等以公益为目的的事业单位、社会团体的教育设施、医疗卫生设施和其他社会公益设施
D. 所有权、使用权不明或者有争议的财产
E. 依法被查封、扣押、监管的财产
F. 依法不得抵押的其他财产
【多选题】
依据票据法,汇票必须记载下列事项__,汇票上未记载上述事项之一的,汇票无效。___
A. 表明“汇票”的字样
B. 无条件支付的委托
C. 确定的金额
D. 付款人名称和收款人名称
E. 出票日期
F. 出票人签章
【多选题】
质押担保是指借款人或第三人转移对法定财产的占有,将该财产作为贷款的担保。质押担保分为__。___
A. 动产质押
B. 不动产质押
C. 流动资产质押
D. 固定资产质押
E. 权利质押
【多选题】
以下关于个人贷款概念的说法中正确的有__。___
A. 个人贷款是指银行向个人发放的用于满足其各种资金需求的贷款
B. 个人贷款业务属于商业银行贷款业务的一部分
C. 在商业银行,个人贷款业务是以主体特征为标准进行贷款分类的
D. 借贷合同关系的一方主体是银行,另一方主体是个人
E. 个人贷款是指银行向企业发放的用于满足其各种资金需求的贷款
【多选题】
下列关于等额本息还款法的特点,正确的有__。___
A. 贷款期内每月还款额度相等
B. 贷款期还款额度逐月递增
C. 贷款期内偿还的本金逐月递减
D. 贷款期内偿还的利息逐月递减
E. 当利率调整时,需要重新计算每月还款额
【多选题】
商业银行从个人贷款中获取收入的说法,正确的是__。___
A. 利息收入
B. 违约金
C. 保证金
D. 保险金
E. 相关服务收入
【多选题】
根据法律规定,下列可以作为个人质押贷款质物的有__。___
A. 债券、存款单
B. 可转让的基金份额、股权
C. 可转让的著作权中的财产权
D. 仓单、提单
E. 应收账款
【多选题】
个人贷款的贷款要素包括__。___
A. 担保方式
B. 贷款利率
C. 贷款期限
D. 贷款对象
E. 贷款额度
【多选题】
受托支付的支付控制需要明确的基本要求有__。___
A. 借款人的客体资格要求
B. 借款人应提交材料的要求
C. 贷后跟踪要求
D. 还款来源明确合法要求
E. 支付审核要求
【多选题】
合作机构管理的风险防控措施包括_  _。___
A. 加强贷前调查,切实核查经销商的资信状况
B. 按照银行的相关要求,严格控制合作担保机构的准入
C. 动态监控合作担保机构的经营管理情况、资金实力和担保能力,及时调整其担保额度
D. 实时监控担保方是否保持足额的保证金
E. 严格按照履约保证保险有关规定拟定合作协议,约定履约保证保险的办理、出险理赔、免责条款等事项
【多选题】
个人贷款应当遵循__的原则。___
A. 依法合规
B. 审慎经营
C. 自主经营
D. 平等自愿
E. 公平诚信
【多选题】
出现__情形之一的个人贷款,经贷款人同意可以采取借款人自主支付方式。___
A. 借款人无法事先确定具体交易对象且金额不超过30万元人民币的
B. 借款人交易对象不具备条件有效使用非现金结算方式的
C. 贷款资金用于生产经营且金额不超过100万元人民币的
D. 借款人交易对象为符合国家有关规定的境外自然人
E. 法律法规规定的其他情形的
【多选题】
电子银行营销途径包括__。___
A. 利用搜索引擎扩大银行网站的知名度
B. 利用电子邮件推广实施主动营销和客户关系管理
C. 利用网络广告开展银行形象、产品和服务的宣传
D. 利用交互链接和广告互换增加银行网站的访问量
E. 建立形象统一、功能齐全的商业银行网站
【多选题】
市场细分的原则一般有__。___
A. 可比性原则
B. 可衡量性原则
C. 差异性原则
D. 经济性原则
E. 可进入性原则
【多选题】
以下不属于银行市场环境分析中微观环境分析的有__。___
A. 客户的信贷需求和信贷动机
B. 经济与技术环境
C. 政治与法律环境
D. 信贷资金的供求状况
E. 银行同业竞争对手的实力与策略
【多选题】
银行市场的微观环境是指__。___
A. 信贷资金的供求状况
B. 银行内部拥有资源
C. 银行同业竞争对手的实力与策略
D. 银行自身实力
E. 客户的信贷需求和信贷动机
【多选题】
银行在进行营销决策前首先应当对__进行调查分析。___
A. 客户需求
B. 竞争对手实力
C. 金融市场变化趋势
D. 宏观经济环境
E. 其他银行利率
【多选题】
申请个人经营贷款,借款人需要提供一定的担保措施,其方式有__。___
A. 抵押
B. 保证
C. 留置
D. 定金
E. 质押
【多选题】
个人征信系统依法采集和保存的全国银行信贷信用信息,主要包括__。___
A. 个人在商业银行的身份验证信息
B. 个人在商业银行的借款信息
C. 个人的存款信息
D. 个人在商业银行的担保信息
E. 个人在商业银行的抵押信息
【多选题】
根据《个人信用信息基础数据库管理暂行办法》的规定,商业银行在__时,才可查看个人的信用报告。___
A. 办理贷款业务
B. 办理存款业务
C. 贷后管理
D. 办理信用卡业务
E. 办理担保业务
【多选题】
建立个人征信系统的意义,主要包括__。___
A. 个人征信系统的建立有助于商业银行准确判断个人信贷客户的还款能力
B. 个人征信系统的建立,为规范金融秩序,防范金融风险提供了有力保障
C. 个人征信系统的发展,有助于识别和跟踪风险、激励借款人按时还债,支持金融业发展
D. 个人征信系统的建立也是为了保护消费者本身的利益,提高透明度
E. 全国统一的个人征信系统可以为商业银行提供风险预警分析
【多选题】
随着信息系统的不断发展和完善,个人征信系统将收录__。___
A. 个人的信贷信息
B. 个人基本身份信息
C. 民事案件强制执行信息
D. 缴纳的住房公积金信息
E. 已公告的欠税信息
【多选题】
为防范“假个贷”,一线经办人员应严格执行贷款准入条件,审查内容包括__。___
A. 各类证件的真实性
B. 借款人信用情况
C. 房屋开发商销售情况
D. 借款人身份的真实性
E. 申报价格的合理性
【多选题】
“假个贷”行为具有若干共性特征,包括__。___
A. 借款人首付款非自己交付或实际没有交付
B. 没有特殊原因.滞销楼盘突然热销
C. 开发企业员工或关联方集中购买同一楼盘.或一人购买多套
D. 借款人收入证明与年龄、职业明显不相称,在一段时间内集中申请办理贷款
E. 没有特殊原因.楼盘售价与周围楼盘相比明显偏高
【多选题】
下列情形中,抵押无效的有__。___
A. 李四以自家宅基地使用权作为抵押.贷款10万元装修住房
B. 张三以其名下房产作为抵押申请汽车贷款.其配偶并不知道
C. 某幢房产在2002年的交易价格为50万元.银行按照2009年的评估价60万元核算贷款金额
D. 某公司老总以公司为自己购买的汽车提供抵押担保
E. 红星中学提出以学校操场为抵押.贷款50万元翻新校舍
【多选题】
受托支付的操作要点包括__。___
A. 明确借款人应提交的资料要求
B. 完善操作流程
C. 合理确定流动资金贷款的受托支付标准
D. 要合规使用放款专户
E. 明确支付审核要求
【多选题】
商业银行对借款人收入来源审查侧重点不适当的有__。___
A. 张三经营一家私人石材厂,银行经办人员侧重考察生产、经营净现金流是否可靠、稳定、足额
B. 李四是一家外企职工,银行经办人员侧重考察李四的职务,所在公司收入的稳定性等
C. 王五是一家效益不好企业的员工。其名下有诸多房产用于出租,银行经办人员主要考察王五的工资收入
D. 方明是一家股份有限公司中层领导,且有权在股东大会召开一日前提出临时提案并书面提交董事会,银行经办人员只考虑其工资收入
E. 小杨是机械厂技工,同时大量投资于基金,银行经办人员综合考察其工资收入和基金净值总额
【多选题】
下列属于个人贷款营销渠道的有__。___
A. 自动柜员机
B. 电话银行
C. 网上银行
D. 自助银行
E. 手机银行
【多选题】
银行个人住房贷款业务的合作机构有__。___
A. 担保公司
B. 证券公司
C. 房地产开发企业
D. 房地产经纪公司
E. 资产评估公司
【多选题】
抵押人对抵押物占有不合法的有__。___
A. 抵押物价格高
B. 财产共有人不同意抵押
C. 抵押物所有权不完整
D. 抵押物不为抵押人所拥有
E. 抵押物不可存续
【多选题】
采取保证担保方式的,以下说法正确的有__。___
A. 保证人为法人的,要调查保证人是否具备保证人资格
B. 对开发商提供阶段性保证担保的,要调查开发商的经营情况、信用情况等
C. 对保证人为自然人的,应查验贷款保证人提供的资信证明材料是否真实有效
D. 与银行合作情况主要包括是否在银行有房地产开发贷款、以前合作是否顺利等
E. 保证人为法人,则其一定具备保证资格
【多选题】
资产组合的风险监控通过观测风险指标变化进行。关键风险指标有__。___
A. 不良资产率指标
B. 贷款迁徙率指标
C. 不良贷款拨备覆盖率指标
D. 风险运营效率指标
E. 次级贷款率指标