【单选题】
下列哪项内容描述的是缓冲区溢出漏洞?
A. :通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令
B. :攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据,用户认为该页面是可信赖的,但是当浏览器下载该页面,嵌入其中的脚本将被解释执行
C. :当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢出的数据覆盖在合法数据上
D. :信息技术、信息产品、信息系统在设计、实现、配置、运行等过程中,有意或无意中产生的缺陷
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
下列关于计算机病毒感染能力的说法不正确的是:( )
A. :能将自身代码注入到引导区
B. :能将自身代码注入到扇区中的文件镜像
C. :能将自身代码注入文本文件中并执行
D. :能将自身代码注入到文档或模板的宏中代码
【单选题】
如果恶意开发人员想在代码中隐藏逻辑炸弹,什么预防方式最有效?
A. :渗透测试
B. :源代码周期性安全扫描
C. :源代码人工审计
D. :对系统的运行情况进行不间断监测记录
【单选题】
监视恶意代码主体程序是否正常的技术是?
A. :备份文件
B. :超级权限
C. :HOOK技术
D. :进程守护
【单选题】
黑客造成的主要危害是?
A. :进入系统、损毁信息及谣传信息
B. :进入系统,获取信息及伪造信息
C. :攻击系统、获取信息及假冒信息
D. :破坏系统、窃取信息及伪造信息
【单选题】
减少与钓鱼相关的风险的最有效控制是?
A. :钓鱼的信号包括在防病毒软件中
B. :系统的集中监控
C. :对所有用户进行安全培训
D. :在内部网络上发布反钓鱼策略
【单选题】
以下哪些是可能存在的威胁因素?
A. :系统设计缺陷
B. :保安工作不得力
C. :病毒和蠕虫
D. :设备老化故障
【单选题】
下列进程中,病毒和木马经常会利用的是____。
A. :svchost.exe
B. :ntfrs.exe
C. :locator.exe
D. :dtc.exe
【单选题】
下面()机制是用来保障用户和内核的安全通信。
A. :最小特权管理
B. :可信通信
C. :访问控制
D. :操作系统的安全标志和鉴别
【单选题】
逻辑炸弹的触发条件具有多种方式,下面不是逻辑炸弹的触发条件的是()。
A. :计数器触发方式
B. :手动执行
C. :时间触发方式
D. :文件触发方式
【单选题】
熊猫烧香病毒属于()类型的计算机病毒。
A. :目录
B. :引导区
C. :蠕虫
D. :DOS
【单选题】
复合型病毒是()。
A. :既感染引导扇区,又感染WORD文件
B. :既感染可执行文件,又感染WORD文件
C. :只感染可执行文件
D. :既感染引导扇区,又感染可执行文件
【单选题】
计算机病毒的最终目标在于()。
A. :干扰和破坏系统的软硬件资源
B. :丰富原有系统的软件资源
C. :传播计算机病毒
D. :寄生在计算机中
【单选题】
常用的保密技术包括()。
A. :防侦收(使对手收不到有用的信息)
B. :防辐射(防止有用的信息以各种途径辐射出去)
C. :信息加密(在密钥的控制下,用加密算法对信息进行加密处理,即使对手得到了加密后的信息也会因为没有密钥而无法读懂有用信息)
D. :以上皆是
【单选题】
在键入交换机命令时可使用缩写形式,在Switch#模式下,如果键入con,则表示( )。
A. :connect
B. :control
C. :configure
D. :confirm
【单选题】
安全加密TLS属于OSI参考模型的()。
A. :传输层
B. :表示层
C. :数据链路层
D. :网络层
【单选题】
常见漏洞大致分为三类。下列选项中不是漏洞的分类的是() 。
A. :软件或协议设计存在缺陷
B. :软件或协议实现的漏洞
C. :网络开源
D. :系统或网络配置不当
【单选题】
在访问因特网过程中,为了防止Web页面中恶意代码对自己的计算机的损害,可以采取()措施进行防范。
A. :利用SSL访问Web站点
B. :将要访问的Web站点按其可信度分配到浏览器的不同安全区域
C. :在浏览器中安装数字证书
D. :要求Web站点安装数字证书
【单选题】
下面有关计算机病毒的说法,描述正确的是( )。
A. :计算机病毒是一个 MIS 程序
B. :计算机病毒是对人体有害的传染性疾病
C. :计算机病毒是一个能够通过自身传染,起破坏作用的计算机程序
D. :计算机病毒是一段程序,只会影响计算机系统,但不会影响计算机网络
【单选题】
计算机病毒的危害性表现在( )。
A. :能造成计算机部分配置永久性失效
B. :影响程序的执行或破坏用户数据与程序
C. :不影响计算机的运行速度
D. :不影响计算机的运算结果
【单选题】
在计算机病毒检测手段中,校验和法的优点是( )。
A. :不会误报
B. :能识别病毒名称
C. :能检测出隐蔽性病毒
D. :能发现未知病毒
【单选题】
下列计算机病毒检测手段中,主要用于检测已知病毒的是( )。
A. :特征代码法
B. :校验和法
C. :行为监测法
D. :软件模拟法
【单选题】
下列加密算法中,属于双钥加密算法的是( )。
A. :DES
B. :IDEA
C. :Blowfish
D. :RSA
【单选题】
计算机病毒的特征之一是( )。
A. :非授权不可执行性
B. :非授权可执行性
C. :授权不可执行性
D. :授权可执行性
【单选题】
关于Diffie-Hellman算法描述正确的是( )。
A. :它是一个安全的接入控制协议
B. :它是一个安全的密钥分配协议
C. :中间人看不到任何交换的信息
D. :它是由第三方来保证安全的
【单选题】
IDEA密钥的长度为( )。
A. :56
B. :64
C. :124
D. :128
【单选题】
DES算法的入口参数有3个:Key、Data和Mode。其中Key的实际长度为( )位,是DES算法的工作密钥。
A. :64
B. :7
C. :8
D. :56
【单选题】
下面不是采用对称加密算法的是( )。
A. :DES
B. :AES
C. :IDEA
D. :RSA
【单选题】
如果攻击者不仅已知加密算法和密文,而且还能够通过某种方式让发送者在发送的信息中插入一段由他选择的信息,那么攻击者所进行的攻击最可能属于 ( )。
A. :唯密文攻击
B. :已知明文攻击
C. :选择明文攻击
D. :选择密文攻击
【单选题】
关于AES算法的描述中,错误的是( )。
A. :分组长度为128位
B. :安全性不低于3DES
C. :运算速度不低于3DES
D. :密钥长度最少为64位
【单选题】
以太网帧中的帧校验字段的长度是( )。
A. :4字节
B. :6字节
C. :7字节
D. :46字节
【单选题】
以下哪一项不属于恶意代码?
A. :病毒
B. :蠕虫
C. :宏
D. :特洛伊木马
【单选题】
主要用于加密机制的协议是( )。
A. :HTTP
B. :TELNETD
C. :SSL
D. :SSH
【单选题】
现代病毒木马融合了( )新技术。
A. :进程注入
B. :注册表隐藏
C. :漏洞扫描
D. :以上都是
【单选题】
密码学的目的是___。
A. :研究数据加密
B. :研究数据解密
C. :研究数据保密
D. :研究信息安全
【单选题】
假设使用一种加密算法,它的加密方法很简单:将每一个字母加5,即a加密成f。这种算法的密钥就是5,那么它属于___。
A. :对称加密技术
B. :分组密码技术
C. :公钥加密技术
D. :单向函数密码技术
【多选题】
以下哪些是web应用程序常见的漏洞?
A. :恶意文件执行
B. :认证和会话管理隐患
C. :直接对象引用隐患
D. :跨站点请求伪造漏洞
E. :跨站脚本漏洞
【多选题】
按传播方式,恶意代码可分为?
A. :病毒
B. :木马
C. :蠕虫
D. :间谍软件
E. :移动代码
【多选题】
以下哪些是缓冲区溢出的保护方法?
A. :强制写正确的代码
B. :通过操作系统使得缓冲区不可执行,从而阻止攻击者殖入攻击代码
C. :在程序指针失效前进行完整性检查
D. :关闭非必要端口或服务
【多选题】
以下基于主机恶意代码防范技术有?
A. :特征检测
B. :沙箱技术
C. :校验和
D. :安全系统
【多选题】
以下属于手机病毒的常见危害的是?
A. :用户信息被窃
B. :传播非法信息
C. :破坏手机软硬件
D. :造成通信网络瘫痪
推荐试题
【单选题】
有权机关要求查询、冻结和扣划银行存款时必须出具___以上单位签发的“协助查询、冻结和扣划存款通知书”。
A. 镇团级
B. 县团级
C. 市团级
D. 省团级
【单选题】
受理人民法院查询被执行人在本行的存款时,经办柜员操作柜面交易进行查询登记,使用“2930权力机关查询登记”交易,对于查询的情况,在查询回执单加盖业务公章确认,并由___签字确认。
A. 经办人
B. 当事人
C. 会计主管
D. 经办人和会计主管共同
【单选题】
因涉及到某些查询需要隔日科技部门返回取得,允许有权机关提供的有效证件复印件上传,但必须在复印件上说明使用复印件的原因,加盖与原件核对一致,___签字。A、经办人 B、营业主管 C、营业部负责人 D、分管行长 10、工商行政管理机关对个人存款的查询范围仅限于(C)。
A. 被审计单位以个人名义在银行存款
B. 涉嫌金融违法的银行业金融机构工作人员以及关联行为人
C. 涉嫌传销的组织或者经营者的账户
【单选题】
人民法院冻结被执行人的银行存款的期限不超过___个月,冻结( )生效,期限从冻结( )算起。
A. 6,当日,当日
B. 6,当日,次日
C. 12,当日,次日
D. 12,当日,当日
【单选题】
如果被执行人是银行时,被执行银行收到执行部门(主要是人民法院)发出的限期履行通知书后,应尽可能在通知书规定的期限内___履行。
A. 3工作日
B. 5天
C. 10天
D. 15天
【单选题】
二十二、单独办理活期起息金额止付的,需要在办理表的备注栏注明产品为“活期冠几号”并需要提供签约信息截屏,最长止付为___年。
A. 1
B. 2
C. 3
D. 4
【单选题】
协助冻结的数据清单、法院出具的冻结裁定书、协助执行通知书、两名执行人员工作证和执行公务证等电子数据,按会计档案管理制度保管___。
A. 3年
B. 5年
C. 10年
D. 永久
【单选题】
2409冻结交易中可输入冻结到期日,默认为1年期限,且需___当前柜面日期。
A. 大于等于
B. 大于
C. 小于等于
D. 小于等于
【单选题】
同一贷款账号下,如果当天先做过___,之后再做提前结清,系统会报错,需将提前还本冲账后再处理提前结清。
A. W.归还欠款
B. 提前还本
C. 归还应计利息
D. 贷款利息批扣
【单选题】
归还垫款时,还款类型只能选归还欠款或___。
A. 提前还本
B. 逾期结清
C. 到期一次还本付息
D. 归还垫款
【单选题】
受托支付的贷款发放后,系统同时会把贷款金额做___处理。
A. 止付
B. 冻结
C. 汇出
D. 存入同名账户
【单选题】
当委托贷款的还款方式为自动时,是指委托贷款还款后本金会自动返还到___
A. 委托人结算账户
B. 委托存款账户
C. 借款人结算账户
D. 借款人存款账户
【单选题】
垫款贷款在银行中被列为不良资产,属于逾期贷款一类,按年利率___计收罚息。
A. 5%
B. 10%
C. 18%
D. 20%
【单选题】
借款借据的___应盖贷款审批专用章。
A. 第一联
B. 第二联
C. 第三联
D. 第四联
【单选题】
___作为贷款发放的主凭证。
A. 借款借据第一联
B. 放款通知书
C. 提款申请书
D. 通用凭证
【单选题】
贷款到期日___还款不用审批提前还款审批表。
A. 前10天
B. 前五天
C. 前一天
D. 当天
【单选题】
受托支付支付确认交易码 ___。
A. 3005
B. 3002
C. 2005
D. 3001
【单选题】
关于受托支付说法正确的是___
A. 该交易是将受托支付金额作解除止付处理,解除后允许撤销
B. 受托支付确认成功后允许贷款发放冲账
C. 同一条受托支付信息多次操作,系统会报错
D. 受托支付通书中的名称和账号可以与系统中不一致
【单选题】
贷款归还业务操作代码为___
A. 3001
B. 3002
C. 3003
D. 3004
【单选题】
垫款账号的科目号为___
A. 1250
B. 1260
C. 1270
D. 1280
【单选题】
以保本型理财产品办理理财产品质押贷款的(对公流动资金贷款),贷款金额一般不超过理财产品金额的___。
A. 65%
B. 75%
C. 85%
D. 90%
【单选题】
垫款贷款在银行中被列为不良资产,属于逾期贷款一类,按年利率___计收罚息。
A. 10%
B. 12%
C. 15%
D. 18%
【单选题】
垫款发放后按___结息 。
A. 周
B. 月
C. 季
D. 年
【单选题】
垫款发放日为2016年1月1日,那么下一个结息日为___。
A. 2月1日
B. 4月1日
C. 3月20日
D. 贷款原到期日
【单选题】
垫款贷款属于逾期贷款,还款顺序产品层默认为___。
A. 先还利息,再还本金
B. 先还本金,再还利息
C. 先还费用,再还本金
D. 先还费用,再还利息
【单选题】
归还银承垫款时,借据号为___。
A. 信贷流水号
B. 承兑协议号
C. 备款清单中的号
D. 垫款清单中的贷款账号
【单选题】
AX.垫款贷款属于贷款___
A. 正常贷款
B. 委托贷款
C. 保证贷款
D. 逾期贷款
【单选题】
垫款发放的交易码为___
A. 3001
B. 3002
C. 3003
D. 3004
【单选题】
___是指由委托人提供合法来源的资金转入委托银行委托存款账户,委托银行根据委托人确定的贷款对象、用途、金额、期限、利率等代为发放、监督使用并协助收回的贷款业务;
A. 微型贷
B. 委托贷款
C. 贴现业务
D. 公积金贷款
【单选题】
当产品为委托贷款时,还款模式为自动,是指委托贷款还款后本金会返还到___,还款模式手工,是指还款本金返回到()。
A. 委托人结算账户 委托人贷款账户
B. 委托人存款账户 委托人结算账户
C. 委托人结算账户 委托存款账户
D. 委托人贷款账户 委托人存款账户
【单选题】
以下说法错误的是:___
A. 同一贷款帐号下,如果当天先做过提前还本,允许再做提前结清。
B. 有欠款的情况下,允许做提前还本。还款方式为等额本息(按月、按季)和等额本金(按月、按季)时系统控制,必须欠款归还后才能做提前还本。
C. 归还垫款时,还款类型只能选归还欠款或逾期结清。
D. 还款类型为归还欠款且需要调整欠款顺序时需会计主管授权。
【单选题】
以下放款日与到期日的组合符合委托贷款等额本金按月、按季;等额本息按月、按季的还款方式的要求的是___
A. 2016.4.30-2018.4.29
B. 2016.4.30-2018.4.30
C. 2016.4.30-2018.4.31
D. 2016.4.30-2018.5.1
【单选题】
公积金贷款必须选___且本金也是入( )。
A. 手动 结算账户
B. 手动 暂挂账户
C. 自动 结算账户
D. 自动 暂挂账户
【单选题】
委托贷款还本时,需要输入“提前还款本金”金额,输入的金额应___剩余本金。
A. 小于
B. 大于
C. 等于
D. 小于等于
【单选题】
接受银团委托,进行银团贷款事务管理和协调活动工作的银行是___
A. 出资行
B. 代理行
C. 参加行
D. 贷款行
【单选题】
银团贷款是指由不少于___家获准经营贷款业务的银行业金融机构基于相同贷款条件,依据同一贷款合同,按约定时间和比例,通过代理行向借款人提供的本外币贷款或授信业务。
A. 1
B. 2
C. 3
D. 4
【单选题】
银团贷款牵头行是指经___同意,负责发起组织银团、分销银团贷款份额的银行。
A. 贷款行
B. 借款人
C. 出资人
D. 代理行
【单选题】
我行只作为参与行的银团贷款贷款利息如与我行计提不一致时,应如何操作?___
A. 直接还款
B. 先利息调整再还款
C. 先还款后补差额利息
D. 不能还款
【单选题】
我行作为代理行时发放的银团贷款,放银团贷款前必须先做___。
A. A、银团协议经办
B. 银团协议签约
C. 银团协议复核
D. 银团协议录入
【单选题】
本行担任牵头行时,承贷份额原则上不得少于银团融资总金额的___;分销给其他银团成员的份额原则上不得低于( )。
A. 20% 50%
B. 30% 60%
C. 20% 60%
D. 30% 50%