【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
【单选题】
( )即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A. :身份假冒
B. :数据篡改
C. :信息窃取
D. :越权访问
【单选题】
以下哪种攻击属于DDoS类攻击?
A. :SYN变种攻击
B. :smurf攻击
C. :arp攻击
D. :Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击,属于下列哪种攻击类型?
A. :syn flood
B. :ack flood
C. :udpflood
D. :Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令?
A. :哄骗( spoofing)
B. :字典攻击(dictionary attack)
C. :拒绝服务(DoS)
D. :WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?
A. :分布式拒绝服务攻击
B. :Ping of Death
C. :NFS攻击
D. :DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具,即_______和_________。
A. :安全性模版
B. :IP 过滤器
C. :安全性配置/分析
D. :SAM
【多选题】
以下属于渗透测试的方法是?
A. :远程溢出攻击
B. :口令破解
C. :网络嗅探监听
D. :Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是?
A. :内部和外部之间的所有网络数据流必须经过防火墙
B. :防病毒、防木马
C. :只有被安全政策允许的数据包才能通过防火墙
D. :防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有( )。
A. :系统穿透
B. :植入
C. :违反授权原则
D. :通信监视
E. :计算机病毒
【多选题】
在安全评估过程中,安全威胁的来源包括( )。
A. :外部黑客
B. :内部人员
C. :信息技术本身
D. :物理环境
E. :自然界
【多选题】
黑客所使用的入侵技术主要包括( )。
A. :协议漏洞渗透
B. :密码分析还原
C. :应用漏洞分析与渗透
D. :拒绝服务攻击
E. :病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些?
A. :SYN Attack
B. :ICMP Flood
C. :UDP Flood
D. :Ping of Death
E. :Tear Drop
F. :Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种?( )
A. :SQL Injection
B. :Cookie欺骗
C. :跨站脚本攻击
D. :信息泄露漏洞
E. :文件腹泻脚本存在的安全隐患
F. :GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些?
A. :过滤进、出网络的数据
B. :管理进、出网络的访问行为
C. :封堵某些禁止的业务,对网络攻击进行检测和报警
D. :记录通过防火墙的信息内容和活动
推荐试题
【多选题】
开户行发现账户资料丢失的,应作以下处理___。
A. 报告上级主管部门;
B. 经上级主管部门审批同意后补办账户资料;
C. 自行联系客户补办账户资料;
D. 立即追查原因。
【多选题】
企业网银的账包资料包括___。
A. 营业执照复印件
B. 法人身份证复印件
C. 《绍兴银行企业网上银行业务申请表》银行留存
D. 操作员身份证复印件
【多选题】
二十九、单位活期存款结息日为:___
A. 每月20日
B. 每季20日
C. 半年一次,分别为6月20日与12月20日
D. 以上说法都不对
【多选题】
现金支票大额取现,对相关审批描述正确的是:___。
A. 主办会计审批基本账户5-50 万元(不含50 万),临时专用账户5-20 万元(不含20 万);
B. 开户银行负责人审批基本账户50-200 万元(不含200 万),临时专用账户20-50 万元(不含50 万);
C. 开户银行管辖行负责人审批基本账户200 万以上,临时专用账户50 万元以上
【多选题】
对于单位活期存款利息描述正确的是___。
A. 按日计提,按季自动结息,也可以进行单户临时结息,计息期间遇到利率调整分段计息,每季末二十日为结息日。
B. 对单位的存款利息可转账,也可支取现金,所计利息应于结息当日入账。
C. 被冻结的款项,不属于赃款的,冻结期均不计付利息。
D. 活期保证金帐户的结息入帐帐户是其对应的结算帐户。
【多选题】
柜员收到客户递交的一式二联现金缴款单和现金,处理业务过程中下列不正确的是___。
A. 收入现金先收款后记账,账号与户名、大小写金额必须一致
B. 现金存款串户等原因客户要求的冲账的可以隔日冲账
C. 收入现金应先卡大数,后清点细数
D. 10万元以上(含10万)大额现金收付,必须换人卡把复点,通过远程集中授权,并在打印后的凭证上签章确认
E. 收款清点过程中发现差错,应当即向交款人讲解情况,若交款人要求退回重新清点,可退回交款人。
【多选题】
对于集中核算子户,可以输入主户账号()+子户编号(),直接记账。___
A. 16位 4位
B. 4位 16位
C. 17位 5位
D. 5位 17位
【多选题】
柜员收到在本网点开有单位银行结算账户或非本网点开户的通存非通兑单位银行结算账户的客户递交的一式二联现金缴款单和现金,应认真审查以下内容:___
A. 凭证是否合法、有效,即凭证填写的日期、户名账号、开户银行、金额、款项来源等要素是否完整、准确,有无涂改,大小写金额是否相符;
B. 注意现钞流通期、最低收兑面额和钞券的质量,不合流通券要求钞券应按残损币有关规定处理。
C. 现金缴款单填写金额账号等要素必须顶格书写。
D. 要素缺漏或填写有误的凭证,应请客户当面补填或重新填制。
【多选题】
P、单位定期存款起存金额为___万元。
A. 1
B. 5
C. 10
D. 20
【多选题】
单位定期存款部提次数:普通定期___次,协议存款、同业存款( )次,通知存款( )次,定期保证金( )次。
A. 1;1;N;N
B. 1;0;N;N
C. 1;0;1;N
D. N;0;1;N
【多选题】
人民币单位定期存款起存金额___万元,可以约定自动转存。人民币单位通知存款起存金额( )万元,一次性存入,可一次或分次支取,最低支取额为( )万元,分次支取的,留存部分如低于起存金额的,则予以清户;不低于起存金额的开具新定期存单,从原存款开户日计算存期。
A. 1、50、10
B. 10、50、5
C. 1、10、5
D. 5、10、1
【多选题】
人民币单位定期存款按存期分___,人民币单位定期存款起存金额( )万元,可以约定自动转存。
A. 3月 6月 一年 三年 五年,1万
B. 3月 6月 一年 二年 五年,1万
C. 3月 6月 一年 二年 三年 五年,1万
D. 3月 6月 一年 二年 三年 五年,5万
【多选题】
单位人民币通知存款起存金额___万元,一次性存入,可一次或分次支取,最低支取额为( )万元。
A. 30 10
B. 50 10
C. 50 20
D. 100 20
【多选题】
人民币单位定期存款按存期分___。
A. 三个月
B. 六个月
C. 一年
D. 二年
E. 三年
F. 五
【多选题】
下列说法正确的有___。
A. 证实书凭证打印必须在定期账户的开户网点进行补打;
B. 人民币单位定期存款按存期分三个月、六个月、一年、三年、五年;
C. 财政拨款、预算内资金及银行贷款不得作为单位定期存款存入银行;
D. 定期存款必须先开零值账户,再进行置款存入。
【多选题】
以下说法正确的是___
A. 单位定期存款证实书仅对存款单位开户证实,可以作为质押的权利凭证。
B. 人民币通知存款部提后,留存金额不低于起存金额的开具新定期存单,从 原存款开户日计算存期。
C. 不允许为没有开立基本账户或一般账户的单位开立单位定期存款。
D. 人民币单位定期存款按存期分三个月、六个月、一年、三年、五年。
【多选题】
单位开立协定存款账户,基本存款额度最低不低于___人民币。
A. 5万元
B. 10万元
C. 20万元
D. 50万元
【多选题】
下列说法正确的是___。
A. 协定存款账户中基本存款额度以内的存款按结息日挂牌公布的活期存款利率计息;超过基本存款额度部分的存款按结息日挂牌公布的协定存款利率计息。计息期间如遇利率调整,则分段计息。
B. 只有在我行开基本户的单位才可申请办理协定存款
C. 办理协定存款须由开户单位与本行签订《协定存款合同》,约定合同期限,最长不超过2年。
D. 协定存款按日计息,按月结息。
【多选题】
协定存款合同期满,甲方需要销户,必须于距合同到期日___天前向乙方提出书面销户通知,并于到期日办理销户手续。
A. 5天
B. 10天
C. 15天
D. 20天
【多选题】
对协定存款账户销户的,如果在结息日销户,超过基本存款额度部分的存款按___挂牌公布的协定存款利率计息;如果不在结息日销户,超过基本存款额度部分的存款从上一结息日起到销户日止,不再按协定存款利率计息,而按( )挂牌公布的活期存款利率计息。
A. 结息日、销户日
B. 开户日、销户日
C. 结息日、开户日
D. 开户日,开户日
【多选题】
原则上在绍兴银行开立单位结算账户,且开户期限已满一个___的单位才能申请办理协定存款。
A. 月
B. 季度
C. 会计年度
【多选题】
合同期内,存款单位原则上不得要求销户,如遇特殊情况,须向经办行提交书面销户申请(见附件3),经办行在收到销户申请后___内答复。
A. 3天
B. 5天
C. 3个工作日
D. 5个工作日
【多选题】
下面关于单位协定存款说法正确的有___。
A. 开户单位要与银行签订《绍兴银行人民币单位协定存款合同》;
B. 开立单位结算账户的中华人民共和国境内的法人及其他组织;
C. 具有结算和协定存款双重功能;
D. 并约定基本存款额度,约定期限,由银行将协定存款账户中超过该额度的部分按协定存款利率单独计息的一种存款方式。
【多选题】
下列关于单位协定存款说法正确的有___。
A. 单位开立协定存款基本存款额度不得低于10万元;
B. 协定存款按日计息,按季结息;
C. 协定存款最长不超过1年(含1年);
D. 《单位协定存款合同》与开户申请书一起专夹保管。
【多选题】
定期保证金进行置款的交易码___。
A. 2401
B. 2410
C. 2402
D. 2411
【多选题】
二十、非银承保证金的销户和提前置换销户的银承保证金,需要客户经理提供___通知书。
A. 开户
B. 变动
C. 调整
D. 销户
【多选题】
处理保证金追加追减锁定时,如果业务类型选择___ ,需要选择输入签发标识本行签发/他行代签,其他类型置灰,不需要输入。
A. 国际结算
B. 保函
C. 国内信用证
D. 远期结售汇
【多选题】
保证金通过相关交易、国结系统及前台追加锁定金额进行管理,锁定金额不得___可用余额。
A. 小于
B. 小于等于
C. 大于
D. 大于等于
【多选题】
三十一、对于银承保证金,追加减是通过票据系统的银承开立销户时关联保证金时___加减的。
A. 自动
B. 操作存取
C. 操作转账
【多选题】
受理审核保证金业务。柜员应审核:___
A. 客户提交的付款凭证转帐支票
B. 转账支票,绍兴银行保证金开户告知书
C. 现金支票,绍兴银行保证金开户告知书
D. 现金支票,绍兴银行保证金开户通知书
【多选题】
保证金业务下设立___产品。
A. 银承保证金
B. 保函保证金
C. 开证项下保证金
D. 其它保证金
【多选题】
办理下列哪些业务需要客户经理提供保证金变动通知书。___
A. 非银承保证金的销户
B. 银承保证金的销户
C. 提前置换销户的银承保证金,
D. 以上都是
【多选题】
下列说法哪些是正确的 ___。
A. 活期类保证金在季度结息时将利息计入保证金本身活期账户。
B. 定期类账户可通过柜面进行单独结息或结息销户;定期未到期前只能进行结息销户,不能进行单独结息。
C. 保证金被部分或全部锁定时,不能进行结息销户。
D. 活期保证金账户对应的锁定业务到期后,相应的锁定金额不再计算利息。
E. 定期保证金账户到期后,计活期利息。定期保证金到期前支取的,支取部份的积数将从定期积数转入活期积数。
【多选题】
以下哪些签发开立时,需要存一部分资金在银行作为保证金。 ___
A. 银行承兑汇票
B. 开立保函
C. 开立信用证
D. 三省一市汇票
【多选题】
以下关于保证金参数定义的说法正确的有___。
A. 到期日:用于记录定期保证金到期日,定期保证金在开户时可以自行设置到期日,但不能小于原存期的对日到期日。
B. 锁定金额:通过相关交易、国结系统及前台追加锁定金额进行管理,锁定金额不得大于可用余额。
C. 可支取余额:账户余额减去锁定金额,即可用于追加锁定或支取的金额。
D. 票据流水号:信贷系统的借据号、电子商业汇票系统的汇票号码、国结系统的业务序号,用于对应每笔具体业务。
【多选题】
集中核算账户分为父账户(集团账户)与子账户(各核算单位账户),父账户账号使用原有实体账号,各子账户虚拟账号组成为___
A. 父账号+三位子账号编号
B. 父账号+四位子账号编号
C. 父账号+五位子账号编号
D. 父账号+六位子账号编号
【多选题】
对公集中核算账户是为方便集团实现下属各单位账户集中管理、分户核算而设立的人民币___。
A. 定期存款账户
B. 活期存款账户
C. 结算账户
D. 储蓄账户
【多选题】
集团子账户户名的修改及子账户的删除,只有___的子账户才能作删除操作。
A. 余额为0
B. 余额大于0
C. 余额小于1
D. 余额大于1
【多选题】
对公集中核算账户是为方便集团实现下属各单位账户集中管理、分户核算而设立的人民币活期存款账户;由集团统一开设账户,集团账户为使用实体账号___集团下各核算单位为使用虚拟账号的( ) 。
A. 虚拟账户; 实体账户
B. 主账户 ; 子账户
C. 总账户 ;分账户
【多选题】
子户账号=父账号+四位子账号编号,子户账号可以在常规的对公活期交易里操作,比如___。
A. 存取款
B. 转账
C. 销户
D. 以上都对