【单选题】
假冒网络管理员,骗取用户信任,然后获取密码口令信息的攻击方式被称为___
A. 社会工程攻击
B. 密码猜解攻击
C. 缓冲区溢出攻击
D. 网络监听攻击
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
口令的作用是什么?___
A. 只有数字组成
B. 向系统提供多个标识个体的机制
C. 向系统提供唯一标识个体的机制
D. 无作用
【单选题】
口令破解的方法有哪些?___
A. 穷举法
B. 利用口令文件
C. 嗅探和木马等手段
D. 以上都是
【单选题】
自动破解的一般过程是什么?①找到可用的userID ②获取加密口令③创建可能的口令名单④对所有的userID观察是否匹配⑤对每个单词加密⑥找到可用的加密算法⑦重复以上过程___
A. ①⑥②③④⑤⑦
B. ①⑥③②⑤④⑦
C. ①⑥②③⑤④⑦
D. ①②⑥③⑤④⑦
【单选题】
关于词典攻击,下列说法正确的是___
A. 使用一个或多个词典文件,利用里面的单词列表进行口令猜测的过程
B. 多数用户都会根据自己的喜好或自己熟知的事务来设置口令
C. 口令在词典文件中的可能性很大
D. 以上都是
【单选题】
词典攻击,强行攻击,组合攻击相比,正确的说法是。___
A. 词典攻击比强行攻击要慢
B. 强行攻击可以找到所有口令
C. 组合攻击可以找到所有口令
D. 组合攻击的速度最快
【单选题】
下列选项中,哪项不属于口令破解方式中的其他攻击方式___
A. 管理工程
B. 社会工程学
C. 偷窥
D. 口令蠕虫
【单选题】
口令破解器通常由哪三个模块组成,以下不属于的是___
A. 口令破解模块
B. 候选口令产生器
C. 口令比较模块
D. 口令加密模块
【单选题】
Linux口令破解工具有多少字符作为口令的字符?___
A. 93
B. 94
C. 95
D. 96
【单选题】
口令破解的防御有哪些___
A. 强口令
B. 防止未授权泄露、修改和删除
C. 一次性口令技术
D. 以上都是
【单选题】
口令破解防御中,强口令的特征有是___
A. 每45天换一次
B. 至少包含7个字符
C. 只要有字母数字
D. 字母数字有规则的排列
【单选题】
以下哪个不是网络嗅探的优势,___
A. 能力范围大
B. 原理简单
C. 易于实现
D. 难以被察觉
【单选题】
以下哪个不是交换机的基本元素?___
A. 端口
B. 缓冲区
C. 集线器
D. 信息帧的转发机构
【单选题】
以下哪种是网卡的工作模式___
A. 广播模式
B. 组播模式
C. 直接模式
D. 以上都是
【单选题】
根据传输层和网络层中的特性过滤,如选择TCP数据而非UDP数据或选择某一特定IP层协议数据,这个是什么过滤___
A. 协议过滤
B. 站过滤
C. 服务过滤
D. 通过过滤
【单选题】
许多操作系统都提供了“中间人机制”,及分组捕获过滤机制。在UNIX类型的操作系统中,哪个过滤机制不属于它。___
A. BSD系统中的BPF
B. NPF过滤机制
C. SVR4中的DLPI
D. Linux中的SOCK_PACKET类型套接字
【单选题】
在共享式网络下,可以通过检测网络通信丢包率和网络带宽异常来检测网络中可能存在的嗅探,如果网络结构正常,而又有___数据包丢失以致数据包无法顺畅地到达目的地就有可能存在嗅探
A. 20%~30%
B. 10%~20%
C. 15%~25%
D. 25%~35%
【单选题】
系统管理人员常常通过在本地网络中加入交换设备,来预防嗅探的侵入。传统的交换被称为___交换
A. 第一层
B. 第二层
C. 第三层
D. 第四层
【单选题】
交换网络下防范监听的措施有什么___
A. 不要把网络安全信任关系建立在单一的IP或MAC基础上,理想的关系应该建立在IP-MAC对应关系的基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表,禁止自动更新,使用手动更新
C. 定期检查ARP请求,使用ARP监视工具,例如ARPWatch等监视并探测ARP欺骗
D. 以上都是
【单选题】
负责以太网上IP地址与MAC地址之间的转换的是,___
A. ARP协议
B. ARP欺骗
C. ARP过载
D. ARP监视
【单选题】
目前的网络嗅探防范技术不包括哪个。___
A. 采用安全的网络拓扑结构
B. 破坏日志
C. 会话加密技术
D. 防止ARP欺骗
【单选题】
下面不可以对数据包进行过滤的是?___
A. 站过滤
B. 服务过滤
C. 传输过滤
D. 通用过滤
【单选题】
对于libpcap函数库的分组,___是不正确的
A. 在线实时监听部分
B. 优化,调试过滤规则表达部分
C. 本地网络设置检测部分
D. 打开,读取设备,设置过滤器部分
【单选题】
以下哪一项不属于网卡的工作模式?___
A. 广播模式
B. 组播模式
C. 间接模式
D. 混杂模式
【单选题】
交换机的基本元素是___
A. 端口
B. 背板体系结构
C. 缓冲区
D. 以上都对
【单选题】
判断IP地址是否合理应在哪一层?___
A. 用户层
B. 链路层
C. 网络层
D. 物理层
【单选题】
UNIX系统的典型代表BSD下的监听程序结构为___
A. 网卡驱动程序
B. BPF捕获机制
C. libpcap
D. 以上都对
【单选题】
以下哪一项不属于数据通道加密方式?___
A. SSH
B. SSL
C. SLS
D. VPN
【单选题】
交换机是一种网络开关,工作在___
A. 链路层
B. 会话层
C. 网络层
D. 物理层
【单选题】
关于交换网络下防监听的措施,以下说法错误的是___
A. 使用动态的ARP或IP-MAC对应表,自动跟新
B. 使用静态的ARP或IP-MAC对应表,手动跟新
C. 不要把网络安全建立在单一的IP或MAC基础上
D. 定期检查ARP要求,使用ARP监视工具
【单选题】
交换网络下防范监听的措施有___
A. 不要把网络安全信任关系建立在单一的IP或MAC基础上
B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表
C. 定期检查ARP请求,使用ARP监视工具
D. 以上都是
【单选题】
木马可实现九种功能,下列不属于木马可实现的功能的是___
A. 诱骗
B. 破坏
C. 密码发送
D. 远程访问
【单选题】
木马有四个特点。下列不属于木马特点的是___
A. 有效性
B. 攻击性
C. 顽固性
D. 易植入性
【单选题】
下列不属于木马辅助性特点的是。___
A. 自动运行
B. 攻击性
C. 自动恢复
D. 欺骗性
【单选题】
木马攻击的植入技术主要包括主动植入和被动植入,其中被动植入采用的主要手段是?___
A. 攻击
B. 防御
C. 欺骗
D. 入侵
【单选题】
木马的远程监控功能有___
A. 获取目标机器信息
B. 记录用户事件
C. 远程操作
D. 以上都是
【单选题】
木马的检测主要有四种方法,下列哪一项不是木马检测的方法___
A. 计算机硬件检查
B. 端口扫描和连接检查
C. 检查系统进程
D. 监视网络通信
【单选题】
下列不属于木马防范的方法的是。___
A. 及时修补漏洞,安装补丁
B. 打开不安全网站
C. 运行实时监控程序
D. 培养风险意识
【单选题】
从木马技术发展的角度考虑,木马技术自出现至今,大致可分为几代?___
A. 一
B. 二
C. 四
D. 三
【单选题】
以下不属于木马程序的自启动方式的是,___
A. 打开电脑
B. 修改系统程序
C. 修改系统注册表
D. 添加系统服务
【单选题】
DDL隐藏木马的方法之一是动态嵌入技术,其实现方法是___
A. 程序的代码嵌入到正在运行的进程中
B. 将木马程序安装入电脑中
C. 将木马程序通过邮件发送
D. 进行进程欺骗
推荐试题
【判断题】
按照《商业银行金融创新指引》规定,商业银行应能识别并妥善处理好金融创新引发的各类利益冲突,公平地处理客户与第三方服务提供者之间的利益冲突
A. 对
B. 错
【判断题】
按照《商业银行金融创新指引》规定,商业银行应严格界定和区分银行资产和客户资产,进行有效的风险隔离管理,对客户的资产进行充分保护
A. 对
B. 错
【判断题】
甲银行福州分行在某次检查中被发现存在违反《商业银行金融创新指引》的行为,福建银行业协会将根据有关法律法规予以处罚,并采取其他相应的监管措施
A. 对
B. 错
【判断题】
按照《中国银监会关于深化小微企业金融服务的意见》规定,银监会鼓励商业银行先行先试,创新小微企业金融产品和服务方式,提升小微企业金融服务的广度和深度
A. 对
B. 错
【判断题】
按照《中国银监会关于深化小微企业金融服务的意见》规定,积极引导商业银行在合理有效利用现有征信系统的基础上,加强其他相关信息资源的搜集,提高小微企业金融服务的质效
A. 对
B. 错
【判断题】
按照《中国银监会关于深化小微企业金融服务的意见》规定,在权重法下对符合“商业银行对单家企业(或企业集团)的风险暴露不超过500万元,且占本行信用风险暴露总额的比例不高于0.5%”条件的小微企业贷款适用50%的风险权重,在内部评级法下比照零售贷款适用优惠的资本监管要求
A. 对
B. 错
【判断题】
按照《中国银监会关于深化小微企业金融服务的意见》规定,小微企业金融服务专营机构可以为小微企业之外的其他企业提供相关服务,并严格遵循“四单原则”
A. 对
B. 错
【判断题】
按照《中国银监会关于深化小微企业金融服务的意见》规定,商业银行要根据小微企业不同发展阶段的金融需求特点,由单纯提供融资服务转向提供集融资、结算、理财、咨询等为一体的综合性金融服务
A. 对
B. 错
【判断题】
为提高小微企业金融服务中间业务收入,达信银行在发放贷款时要求企业主购买本行发行的理财计划。根据《中国银监会关于深化小微企业金融服务的意见》,该做法是否正确?
A. 对
B. 错
【判断题】
按照《中国银监会关于印发绿色信贷指引的通知》规定,银行业金融机构应当加强授信尽职调查,根据客户及其项目所处行业、区域特点,明确环境和社会风险尽职调查的内容,确保调查全面、深入、细致,但不得寻求独立的第三方和相关主管部门的支持
A. 对
B. 错
【判断题】
按照《中国银监会关于印发绿色信贷指引的通知》规定,银行业金融机构应当加强授信审批管理,根据客户面临的环境和社会风险的性质和严重程度,确定合理的授信权限和审批流程。对环境和社会表现不合规的客户,应当不予授信
A. 对
B. 错
【判断题】
按照《中国银监会关于印发绿色信贷指引的通知》规定,在客户发生重大环境和社会风险事件时,应当及时采取相关的风险处置措施,并就该事件可能对银行业金融机构造成的影响向监管机构报告
A. 对
B. 错
【判断题】
按照《中国银监会关于印发绿色信贷指引的通知》规定,银行业金融机构应当建立有效的绿色信贷考核评价体系和奖惩机制,落实激励约束措施,确保绿色信贷持续有效开展
A. 对
B. 错
【判断题】
按照《中国银监会关于印发绿色信贷指引的通知》规定,银行业金融机构应当对存在重大环境和社会风险的客户实行名单制管理
A. 对
B. 错
【判断题】
A银行在开展全面内控检查时,检查成员A提出应当将绿色信贷执行情况纳入内控合规检查范围。根据《中国银监会关于印发绿色信贷指引的通知》的规定,检查组长认为绿色信贷为政策性要求,因此无需开展绿色信贷检查
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于规范同业代付业务管理的通知》规定,境内同业代付和海外代付业务实质均属贸易融资方式
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于规范同业代付业务管理的通知》规定,当代付行为境内外银行同业机构时,委托行应当将委托同业代付的款项直接确认为向客户提供的贸易融资,并在表外进行相关会计处理与核算
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于规范同业代付业务管理的通知》规定,同业代付的委托行要真实委托代付行向借款人的交易对手代为支付款项,代付行应当将相应款项直接支付给符合合同约定用途的受益人账户
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于规范同业代付业务管理的通知》规定,按照“实质重于形式”的会计核算原则,委托行与代付行应当根据在该项业务中权利义务关系的实质进行会计核算
A. 对
B. 错
【判断题】
按照《中国银监会办公厅关于规范同业代付业务管理的通知》规定,当代付行为境内外银行同业机构时,代付行应当将代付款项直接确认为对委托行的拆出资金,并在表外进行相关会计处理与核算
A. 对
B. 错
【判断题】
某客户向甲银行申请办理保理业务,因甲银行的资金成本过高,其转而联系异地的乙银行,委托其代为向客户支付保理项下的款项,甲银行在客户款项回笼后向乙银行偿款并支付相对较低的利息和手续费。乙银行欣然接受委托,组织了资金拆给甲银行,并委托甲银行转付给客户。根据《中国银监会办公厅关于规范同业代付业务管理的通知》的规定,上述做法是正确的
A. 对
B. 错
【判断题】
按照《中国银监会关于进一步做好小微企业金融服务工作的指导意见》规定, 持续丰富和创新小微企业金融服务方式,要针对不同地域的小微企业,提供综合型金融服务
A. 对
B. 错
【判断题】
按照《中国银监会关于进一步做好小微企业金融服务工作的指导意见》规定,小微企业申贷获得率主要考察银行业金融机构对小微企业所有贷款需求的满足情况
A. 对
B. 错
【判断题】
按照《中国银监会关于进一步做好小微企业金融服务工作的指导意见》规定,银行业金融机构不得对任何小微企业贷款收取承诺费、资金管理费
A. 对
B. 错
【判断题】
按照《中国银监会关于进一步做好小微企业金融服务工作的指导意见》规定,银行业金融机构应根据自身的市场定位和发展战略,在风险可控的前提下,切实加大对小微企业的信贷资源投入和考核力度,力争实现“两个不低于”目标,即:小微企业贷款增速不低于各项贷款平均增速,增量不低于上年同期
A. 对
B. 错
【判断题】
按照《中国银监会关于进一步做好小微企业金融服务工作的指导意见》规定,小微企业贷款覆盖率和小微企业综合金融服务覆盖率主要考察小微企业从银行获得贷款及其它金融服务的比例
A. 对
B. 错
【判断题】
达新银行在设定年度贷款不良率控制目标时,对所有贷款设定了统一的不良率指标。根据《关于进一步做好小微企业金融服务工作的指导意见》,其下属小微企业专营中心可向总行申请将小微企业贷款不良率单列并提高不良率容忍度
A. 对
B. 错
【判断题】
达新银行年度小微企业贷款不良率高出所属监管机构辖内各项贷款不良率1.8个百分点,根据《关于进一步做好小微企业金融服务工作的指导意见》,该项指标将成为达新银行当年监管评级的扣分因素
A. 对
B. 错
【判断题】
根据《贷款通则》的规定,抵押贷款,系指按《中华人民共和国担保法》规定的保证方式以第三人承诺在借款人不能偿还贷款时,按约定承担一般保证责任或者连带责任而发放的贷款
A. 对
B. 错
【判断题】
根据《贷款通则》的规定,借款人在征得贷款人同意后,有权向第三人转让债务
A. 对
B. 错
【判断题】
根据《贷款通则》的规定,自营贷款和特定贷款,除按规定计收手续费之外,不得收取其他任何费用
A. 对
B. 错
【判断题】
根据《贷款通则》的规定,保证贷款应当由保证人与贷款人签订保证合同,或保证人在借款合同上载明与贷款人协商一致的保证条款,加盖保证人的法人公章,并由保证人的法定代表人或其授权代理人签署姓名
A. 对
B. 错
【判断题】
根据《贷款通则》的规定,一个借款人只能有一个贷款主办行,主办行应当随基本账户的变更而变更
A. 对
B. 错
【判断题】
根据《贷款通则》的规定,各级行政部门和事业单位、供销合作社等合作经济组织、农村合作基金会和其他基金会,经有关部门批准可以经营存贷款等金融业务
A. 对
B. 错
【判断题】
根据《贷款通则》的规定,对实行整体股份制改造的借款人,应当明确其所欠贷款债务由改造前公司全部承担
A. 对
B. 错
【判断题】
根据《贷款通则》的规定,贷款人应当按照中国人民银行规定的贷款利率的上限,确定每笔贷款利率,并在借款合同中载明
A. 对
B. 错
【判断题】
按照《固定资产贷款管理暂行办法》规定,贷款人应在合同中与借款人约定提款条件以及贷款资金支付接受贷款人管理和控制等与贷款使用相关的条款,提款条件应包括与贷款同比例的投资额相匹配、项目实际进度与资本金已足额到位等要求
A. 对
B. 错
【判断题】
按照《固定资产贷款管理暂行办法》规定,贷款人应在合同中与借款人约定对借款人相关账户实施监控,必要时可约定专门的贷款发放账户和还款准备金账户
A. 对
B. 错
【判断题】
按照《固定资产贷款管理暂行办法》规定, 对确实无法收回的固定资产不良贷款,贷款人按照相关规定对贷款进行核销后,应继续向债务人追索或进行市场化处置
A. 对
B. 错
【判断题】
某房地产项目建设总投资8000万元,A银行经审批给予借款人固定资产贷款3000万元,借款人拟对外支付一笔450万元的材料采购款,借款人提出了提款申请和用款说明,A银行经审查,按照《固定资产贷款管理暂行办法》规定,同意将该笔贷款资金发放至借款企业的账户,由其自主支付,资金使用方式合法合规
A. 对
B. 错