【单选题】
CTF比赛又称___
A. 争霸赛
B. 网络大赛
C. 夺旗赛
D. 黑客大赛
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
CTF比赛的答案提交形式，以下说法错误的是。___
A. 以其他团队的防护机作为跳板访问此团队的Flag机的FTP服务，获取Flag
B. 在页面上提供的用户名密码登录后，提交获取的Flag
C. Flag每分钟会进行刷新，请获取后尽快提交。如果过期，需要重新获取
D. 每轮30分钟，在同一轮内，无法多次利用同一对手的Flag得分。本轮倒计时结束后才能再次利用该对手的Flag得分
【单选题】
CSRF是Web安全常见的漏洞类型，以下关于CSRF描述正确的是___
A. 它指攻击者在网页中嵌入客户端脚本，当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的
B. 把CSRF命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的CSRF命令
C. 通过在浏览其它站点前登出站点或者在浏览器会话结束后清理浏览器的cookie来防止CSRF攻击
D. 过滤或移除特殊的Html标签来防御CSRF攻击
【单选题】
有关HTTP协议中POST方式和GET方式，以下说法错误的是？___
A. POST请求方式将请求信息放置在报文体中，相获得请求信息必须解析报文
B. POST中的请求信息是放置在报文体中，因此对数据长度是有限制的
C. CET请求方式符合幂等性和安全性
D. POST请求方式是既不幂等又不安全
【单选题】
关于Wireshark的说法错误的是。___
A. Wireshark是入侵侦测系统（Intrusion Detection System,IDS）,对于网络上的异常流量行为，Wireshark会产生警示
B. 网络管理员使用Wireshark来检测网络问题
C. 网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错
D. 普通使用者使用Wireshark来学习网络协定的相关知识
【单选题】
面对防御严密的政府，机构或者大型企业的内部网络，在技术性网络攻击无法奏效的情况下，攻击者会___
A. 想办法获取关键信息
B. 采用更高级的技术瓦解对方防御
C. 借助社会工程学方法
D. 更换攻击软件
【单选题】
下列不属于企业管理模式攻击手法的是___
A. 针对企业人员管理方面的缺陷而得到信息和资料
B. 针对企业人员对于密码管理方面的缺陷而得到信息和资料
C. 针对企业人员日常生活习惯的缺陷而得到信息和资料
D. 针对企业内部管理以及传播缺陷而得到信息和资料
【单选题】
下列是网络钓鱼攻击手段是？___
A. 利用搜索引擎收集目标信息和资料进行攻击
B. 利用虚假邮件进行攻击
C. 利用踩点和调查收集目标信息和资料进行攻击
D. 利用企业人员管理缺陷收集目标信息和资料进行攻击
【单选题】
网络与信息安全事件分为四级分别是。___
A. 特别重大、重大、较大、一般
B. 重大、较大、一般、小
C. 特别重大、一般重大、重大、一般
D. 特别重大、较大、一般、重大
【单选题】
什么是通过对受害者心里弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害的一种危害手段。___
A. 社会工程学
B. 社会心理学
C. 心理学
D. 社会信息学
【单选题】
信息安全渗透测试的流程___
A. 客户授权、信息搜集与分析、制定方案、渗透测试
B. 信息搜集与分析、制定方案、客户授权、渗透测试
C. 制定方案、客户授权、信息搜集与分析、渗透测试
D. 客户授权、制定方案、信息搜集与分析、渗透测试
【单选题】
信息技术安全性评估通用准则的哪个编号已被颁布为国家标准GB/T18336？___
A. ISO13335
B. ISO15408
C. ISO27002
D. ISO19968
【单选题】
国家秘密事项与国家安全和利益的关联程序，以及泄露后可能造成的损害程度为标准分为。___
A. 绝密、机密、秘密三级
B. 秘密、机密、绝密、保密四级
C. 绝密、机密两级
D. 机密、秘密、保密三级
【单选题】
按照《信息系统安全等级保护定级指南》（GB/T22240-2008）已确定安全保护等级的信息系统，定级系统的第二级是___
A. 自主保护级
B. 监督保护级
C. 指导保护级
D. 强制保护级
【单选题】
信息安全等级保护标准体系的标准体系包括___
A. GB/T28455-2012
B. GB/T22080-2008
C. GB/T 25069-2010
D. GB/T18336
【单选题】
什么是信息安全管理体系和基本要求。___
A. ISO/IEC 27000-ISO/IEC 27005
B. ISO/IEC 15408
C. ISO/IEC 13335
D. ISO/IEC 17799
【单选题】
建信息系统等级保护实施流程正确的是___
A. 建设-定级 -测评-结果分析-结果确认-定期检查
B. 定级-测评-建设-结果分析-结果确认-定期检查
C. 定级-建设-测评-结果分析-结果确认-定期检查
D. 测评-建设-定级-结果分析-结果确认-定期检查
推荐试题
【多选题】
市场风险内部模型的主要优点包括__________
A. 可以将不同业务.不同类别的市场风险用一个确切的数值来表示
B. 能在不同业务和风险类别之间进行比较和汇总
C. 将隐性风险显性化之后，有利于进行风捡的监测.管理和控制
D. 风险价值具有高度的概括性，简明易懂
【多选题】
下列关于计算VAR值参数选择的说法，正确的有__________
A. 如果模型是用来决定与风险相对应的资本，置信水平就应该取高
B. 如果模型用于银行内部风险度量或不同市场风险的比较，置信水平的选取就并不重要
C. 如果模型的使用者是经营者自身，则时间隔取决于其资产组合的特性
D. 如果模型的使用者是经营者自身，资产组变动频繁，则时间间隔应该长
【多选题】
下列关于衍生产品与市场风险关系的说法，正确的有__________
A. 衍生产品可用来防范市场风险
B. 衍生产品会产生新的市场风险
C. 衍生产品的杠杆作用可以完全消灭市场风险
D. 衍生产品的杠杆作用对市场风险具有放大作用
【多选题】
下列关于远期和期货的说法，正确的有__________
A. 远期合约允许投资者在不确定的未来时间购买或出售某项资产
B. 期货合约允许投资者按不确定的价格购买或出售某项资产
C. 远期合约是非标准化的.期货合约是标准化的
D. 远期合约一般通过金融机构或经纪商柜台交易，合约持有者面临交易对手的违约风险，而期货合约一般在交易所交易，由交易所承担违约风险
【多选题】
“9.11”事件给很多银行及企业造成了极大的损失，为应对此类事件，商业银行应当注意__________
A. 灾难备份
B. 强制员工休假
C. 审慎选择经营地址
D. 制定应急和连续营业方案
【多选题】
根据《巴塞尔新资本协议》的定义，当_______发生时，债务人即被视为违约。___
A. 债务人已经破产并因此将不履行偿还银行债务
B. 商业银行认定，除非采取追索措施，如变现抵押品(如果存在的话)，借款人可能无法全额偿还对商业银行的债务
C. 债务人对于商业银行的实质性信贷债务逾期30天以上(含)
D. 银行停止对债务人贷款计息
【多选题】
个人客户评分方法中，信用评分常用的风险评分是预测消费者__________
A. 违约风险的大小
B. 开户后给商业银行带来潜在收益
C. 破产风险的大小
D. 坏账风险的大小
【多选题】
下列关于信用价差的说法，正确的有__________
A. 以无风险利率为基准的信用价差：贷款的收益率一对应的无风险债券的收益率
B. 信用价差增加表明贷款信用状况恶化
C. 信用价差减少表明贷款信用状况恶化
D. 信用价差增加表明贷款信用状况改善
【多选题】
建立高效的风险管理部门应当固守的两个基本准则是__________
A. 风险管理部门是财务部门的辅助机构
B. 风险管理部门必须具备高度独立性
C. 风险管理部门不具有或只具有非常有限的风险管理策略执行权
D. 风险管理部门是风险管理策略的唯一执行部门
【多选题】
中国银监会评估国有商业银行和股份制商业银行的资产质量指标包括以下哪几项__________
A. 不良资产.贷款率
B. 预期损失率
C. 贷款风险迁徙
D. 不良贷款拨备覆盖率
【多选题】
《银行业监督管理法》规定．银监会的监督管理措施可以包括__________
A. 要求银行按照规定报送财务报表
B. 进入银行进行检查
C. 与银行董事进行监督管理谈话
D. 责令银行按照规定如实披露风险管理状况
【多选题】
银行贷后管理的主要内容包括__________
A. 贷款行要监控信贷资金的支付和使用情况
B. 运用贷款风险预警机制及时防范.控制和化解贷款风险
C. 对信贷资产要按照贷款分类标准进行科学分类，加强不良贷款的监测.分析，真实反映贷款质量情况
D. 明确贷后责任，避免重放轻管
【多选题】
关于货币供应量层次的说法，正确的有__________
A. 从数量上看，M。<M1<M2
B. M1是狭义货币，是现实购买力
C. M2是广义货币，是潜在购买力
D. （M2-M1）是准货币
【多选题】
根据不同角度所区分的银行资本中的经济资本__________
A. 是防止银行倒闭的最后防线
B. 是资产减去负债后的余额
C. 是银行需要保有的最低资本量
D. 是银行实际承担风险的最直接反映
【多选题】
银行业从业人员的下列行为中，属于“反洗钱”规定的有__________
A. 除非经内部职责调整或经过适当批准，不为其他岗位的人员代为履行职责
B. 熟知银行的反洗钱义务
C. 保守所在机构的商业秘密，保护客户信息和隐私
D. 在严守客户隐私的同时，及时按照要求报告大额和可疑交易
【多选题】
下列关于确定银行贷款利率的说法正确的是__________
A. 下限放开，实行上限管理
B. 上限放开，实行下限管理
C. 统一使用中国人民银行规定的基准利率
D. 可在中国人民银行规定的基准利率基础上向上浮动
【多选题】
《银行业监督管理法》规定，银行业金融机构应当按照规定如实向社会公众披露__________
A. 财务会计报告
B. 风险管理状况
C. 董事和高级管理人员变更事项
D. 员工中所有的违法违规处理结果
【多选题】
银行业金融机构在反洗钱方面应承担的义务__________
A. 建立内部反洗钱机制及工作流程
B. 及时报告大额和可疑交易
C. 建立客户身份资料和交易记录
D. 协助反洗钱调查
【多选题】
《中华人民共和国中国人民银行法》明确规定，我国货币政策的目标是：保持货币币值稳定，并以此促进经济增长衡量货币币值稳定的经济指标通常有__________
A. 消费者物价指数
B. 生产者物价指数
C. 股票价格指数
D. 国内生产总值物价平减指数
【多选题】
目前我国对利率管制的规定有__________
A. 中国人民银行是管理利率的唯一有权机关
B. 银监会是管理利率的唯一有权机关
C. 商业银行可以按规定降低存款利率
D. 商业银行可以自由提高存款利率
【多选题】
下列行为中，符合银行业从业人员职业操守“风险提示”条款要求的有__________
A. 在营销理财业务时提示免责条款
B. 在营销理财业务时主要从收益角度建议客户
C. 力推收益较高的理财产品
D. 提示理财产品中对客户不利的方面
