【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具,即_______和_________。
A. :安全性模版
B. :IP 过滤器
C. :安全性配置/分析
D. :SAM
【多选题】
以下属于渗透测试的方法是?
A. :远程溢出攻击
B. :口令破解
C. :网络嗅探监听
D. :Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是?
A. :内部和外部之间的所有网络数据流必须经过防火墙
B. :防病毒、防木马
C. :只有被安全政策允许的数据包才能通过防火墙
D. :防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有( )。
A. :系统穿透
B. :植入
C. :违反授权原则
D. :通信监视
E. :计算机病毒
【多选题】
在安全评估过程中,安全威胁的来源包括( )。
A. :外部黑客
B. :内部人员
C. :信息技术本身
D. :物理环境
E. :自然界
【多选题】
黑客所使用的入侵技术主要包括( )。
A. :协议漏洞渗透
B. :密码分析还原
C. :应用漏洞分析与渗透
D. :拒绝服务攻击
E. :病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些?
A. :SYN Attack
B. :ICMP Flood
C. :UDP Flood
D. :Ping of Death
E. :Tear Drop
F. :Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种?( )
A. :SQL Injection
B. :Cookie欺骗
C. :跨站脚本攻击
D. :信息泄露漏洞
E. :文件腹泻脚本存在的安全隐患
F. :GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些?
A. :过滤进、出网络的数据
B. :管理进、出网络的访问行为
C. :封堵某些禁止的业务,对网络攻击进行检测和报警
D. :记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有( )。
A. :路由
B. :透明
C. :NAT
D. :旁路
【多选题】
防范DOS攻击的方法主要有()。
A. :安装Dos检测系统
B. :对黑洞路由表里的地址进行过滤
C. :及时打好补丁
D. :正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为( )。
A. :完整性
B. :保密性
C. :拒绝服务
D. :认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有( )。
A. :.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. :Windows系统的注册(Winhgon)模块
C. :本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. :安全引用监控器模块
【多选题】
网页防篡改技术包括( )。
A. :网站采用负载平衡技术
B. :防范网站、网页被篡改
C. :访问网页时需要输入用户名和口令
D. :网页被篡改后能够自动恢复
E. :采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
A. 对
B. 错
【判断题】
脆弱性分析技术,也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
A. 对
B. 错
【判断题】
入侵检测是网络防火墙的逻辑补充,扩展了系统管理员的安全管理能力,提供了安全审计、监控、识别攻击和响应。
A. 对
B. 错
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
A. 对
B. 错
【判断题】
状态检测防火墙虽然工作在协议栈较低层,但它监测所有应用层的数据包,从中提取有用信息。
A. 对
B. 错
【判断题】
在网络安全领域,防火墙是指一种将内部网和公众网络(如 Internet)分开的方法,它实际 上是一种入侵检测防攻击系统。
A. 对
B. 错
【判断题】
实现端口重定向是为了隐藏公认的默认端口,降低主机的受破坏率。
A. 对
B. 错
【判断题】
在清除攻击痕迹时,由于日志文件中不会记录到入侵行为,所以不用修改日志文件。
A. 对
B. 错
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查,根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配,从而决定数据包能否通过。
A. 对
B. 错
【判断题】
双宿/多宿主机防火墙的特点是主机的路由功能是开放的。
A. 对
B. 错
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
A. 对
B. 错
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则,其中前者的安全性要比后者高。
A. 对
B. 错
【判断题】
当硬件配置相同时,代理防火墙对网络运行性能的影响要比包过滤防火墙小。
A. 对
B. 错
【判断题】
与 IDS 相比,IPS 具有深层防御的功能。
A. 对
B. 错
【判断题】
暴力破解与字典攻击属于同类网络攻击方式,其中暴力破解中所采用的字典要比字典攻击中使用的字典的范围要大。
A. 对
B. 错
【判断题】
入侵检测系统是网络信息系统安全的第一道防线。
A. 对
B. 错
【判断题】
非军事化区DMZ是为了解决安全防火墙后外部网路不能访问内部网络服务器的问题,而设立的一个非安全系统与安全系统之间的缓冲区。
A. 对
B. 错
【判断题】
可以在局域网的网关处安装一个病毒防火墙,从而解决整个局域网的防病毒问题。
A. 对
B. 错
【判断题】
拒绝服务攻击属于被动攻击的一种。
A. 对
B. 错
【判断题】
网络边界保护中主要采用防火墙系统,为了保证其有效发挥作用,应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
A. 对
B. 错
【判断题】
脆弱性分析技术,也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
A. 对
B. 错
推荐试题
【单选题】
人民币单位定期存款起存金额___万元,可以约定自动转存。人民币单位通知存款起存金额( )万元,一次性存入,可一次或分次支取,最低支取额为( )万元,分次支取的,留存部分如低于起存金额的,则予以清户;不低于起存金额的开具新定期存单,从原存款开户日计算存期。
A. 1、50、10
B. 10、50、5
C. 1、10、5
D. 5、10、1
【单选题】
人民币单位定期存款按存期分___,人民币单位定期存款起存金额( )万元,可以约定自动转存。
A. 3月 6月 一年 三年 五年,1万
B. 3月 6月 一年 二年 五年,1万
C. 3月 6月 一年 二年 三年 五年,1万
D. 3月 6月 一年 二年 三年 五年,5万
【单选题】
单位人民币通知存款起存金额___万元,一次性存入,可一次或分次支取,最低支取额为( )万元。
A. 30 10
B. 50 10
C. 50 20
D. 100 20
【单选题】
单位开立协定存款账户,基本存款额度最低不低于___人民币。
A. 5万元
B. 10万元
C. 20万元
D. 50万元
【单选题】
下列说法正确的是___。
A. 协定存款账户中基本存款额度以内的存款按结息日挂牌公布的活期存款利率计息;超过基本存款额度部分的存款按结息日挂牌公布的协定存款利率计息。计息期间如遇利率调整,则分段计息。
B. 只有在我行开基本户的单位才可申请办理协定存款
C. 办理协定存款须由开户单位与本行签订《协定存款合同》,约定合同期限,最长不超过2年。
D. 协定存款按日计息,按月结息。
【单选题】
协定存款合同期满,甲方需要销户,必须于距合同到期日___天前向乙方提出书面销户通知,并于到期日办理销户手续。
A. 5天
B. 10天
C. 15天
D. 20天
【单选题】
对协定存款账户销户的,如果在结息日销户,超过基本存款额度部分的存款按___挂牌公布的协定存款利率计息;如果不在结息日销户,超过基本存款额度部分的存款从上一结息日起到销户日止,不再按协定存款利率计息,而按( )挂牌公布的活期存款利率计息。
A. 结息日、销户日
B. 开户日、销户日
C. 结息日、开户日
D. 开户日,开户日
【单选题】
原则上在绍兴银行开立单位结算账户,且开户期限已满一个___的单位才能申请办理协定存款。
A. 月
B. 季度
C. 会计年度
【单选题】
合同期内,存款单位原则上不得要求销户,如遇特殊情况,须向经办行提交书面销户申请(见附件3),经办行在收到销户申请后___内答复。
A. 3天
B. 5天
C. 3个工作日
D. 5个工作日
【单选题】
定期保证金进行置款的交易码___。
A. 2401
B. 2410
C. 2402
D. 2411
【单选题】
二十、非银承保证金的销户和提前置换销户的银承保证金,需要客户经理提供___通知书。
A. 开户
B. 变动
C. 调整
D. 销户
【单选题】
处理保证金追加追减锁定时,如果业务类型选择___ ,需要选择输入签发标识本行签发/他行代签,其他类型置灰,不需要输入。
A. 国际结算
B. 保函
C. 国内信用证
D. 远期结售汇
【单选题】
保证金通过相关交易、国结系统及前台追加锁定金额进行管理,锁定金额不得___可用余额。
A. 小于
B. 小于等于
C. 大于
D. 大于等于
【单选题】
三十一、对于银承保证金,追加减是通过票据系统的银承开立销户时关联保证金时___加减的。
A. 自动
B. 操作存取
C. 操作转账
【单选题】
受理审核保证金业务。柜员应审核:___
A. 客户提交的付款凭证转帐支票
B. 转账支票,绍兴银行保证金开户告知书
C. 现金支票,绍兴银行保证金开户告知书
D. 现金支票,绍兴银行保证金开户通知书
【单选题】
集中核算账户分为父账户(集团账户)与子账户(各核算单位账户),父账户账号使用原有实体账号,各子账户虚拟账号组成为___
A. 父账号+三位子账号编号
B. 父账号+四位子账号编号
C. 父账号+五位子账号编号
D. 父账号+六位子账号编号
【单选题】
对公集中核算账户是为方便集团实现下属各单位账户集中管理、分户核算而设立的人民币___。
A. 定期存款账户
B. 活期存款账户
C. 结算账户
D. 储蓄账户
【单选题】
集团子账户户名的修改及子账户的删除,只有___的子账户才能作删除操作。
A. 余额为0
B. 余额大于0
C. 余额小于1
D. 余额大于1
【单选题】
对公集中核算账户是为方便集团实现下属各单位账户集中管理、分户核算而设立的人民币活期存款账户;由集团统一开设账户,集团账户为使用实体账号___集团下各核算单位为使用虚拟账号的( ) 。
A. 虚拟账户; 实体账户
B. 主账户 ; 子账户
C. 总账户 ;分账户
【单选题】
子户账号=父账号+四位子账号编号,子户账号可以在常规的对公活期交易里操作,比如___。
A. 存取款
B. 转账
C. 销户
D. 以上都对
【单选题】
下列说法错误的是___
A. 当集中核算账户设定时,需要先对活期账户临时结息;
B. 开立子户时,主户的余额必须全部分配给子户;
C. 一经开立了子户,主户不能再有业务进出;
D. 子户账号=父账号+五位子账号编号。
【单选题】
类多级账簿分为___户和( )户。
A. 大 小
B. 多 少
C. 主 子
D. 主 散
【单选题】
___交易主要用于主户签约、主户解约、主户查询、子户签约、子户解约、子户修改、子户查询功能
A. 2421
B. 2422
C. 2423
D. 2424
【单选题】
R、类多级账簿分为主户和子户两个概念,其中主户是___,子户使用( )。子户是在主户下开设的分类明细核算账户,并能核算并记载各个子户资金收付明细信息及交易对手信息。
A. 实体结算账号 虚拟账号
B. 虚拟卡号 实体结算账号
C. 实体结算账号 虚拟账号
D. 实体结算账号 虚拟账号或虚拟卡
【单选题】
十七、公存溢是指面向公司类客户发行的,单笔金额在___万(含)人民币以上的定期存款产品。
A. 100
B. 200
C. 500
D. 1000
【单选题】
办理公存溢业务的公司类客户是指在中华人民共和国境内依法成立的企业客户、党政机关、事业及社会团体客户,其利率按人民银行同档次基准利率上浮___%执行。
A. 10
B. 20
C. 30
D. 40
【单选题】
机构投资人认购大额存单起点金额不低于___万元(或等值外币)。
A. 100
B. 500
C. 1000
D. 2000
【单选题】
大额存单所有权人可以办理提前部分赎回或全部提前赎回。提前部分赎回的,支取后的投资额不得___起点金额。
A. 低于
B. 高于
C. 等于
【单选题】
大额存单到期时___自动转存至持有人结算账户。
A. 本金
B. 利息
C. 本金和利息
【单选题】
资本金账户经外汇局核准开立后,原则上___内不得迁户。
A. 1个月
B. 3个月
C. 6个月
D. 1年
【单选题】
资本金账户核定期限届满或账户内资金已足额到位且支付完毕余额为0的情况下,开户行应于___工作日内主动将此类账户关闭。
A. 1
B. 2
C. 3
D. 5
【单选题】
资本金账户关闭后,关户信息于关户后___个工作日内报外汇局备案。
A. 1
B. 2
C. 3
D. 5
【单选题】
对公外汇账户开户行为境内机构开户后,须于___按照外汇账户管理信息系统报送数据的要求将相关数据及时报送外汇局。
A. 当天
B. 次日
C. 2个工作日内
D. 5个工作日内
【单选题】
外商投资企业外方投资者不得以外币现钞出资。资本金账户贷方累计发生额不得超过外汇局核准的账户最高限额的___,且绝对数额不超过等值( )万美元(以入账当天的汇率计算);发生注册资本、账户变更时,银行应按外汇局调整后的最高限额办理入账手续。
A. 1%、5
B. 5%、3
C. 1%、3
D. 5%、10
【单选题】
外汇对公存款账户的种类,从账户的___划分,可分为经常项目外汇账户和资本项目外汇账户;从账户的( )形式来划分,可分为外汇现钞账户和外汇现汇账户。
A. 性质、产品
B. 用途、资金
C. 性质、用途
D. 性质、资金
【单选题】
账户核定期限届满或账户内资金已足额到位且支付完毕余额为0的情况下,开户行应于___ 个工作日内主动将此类账户关闭,并将关户信息于关户后 ( ) 个工作日内报外汇局备案。
A. 3个 3个
B. 2个 2个
C. 5个 3个
D. 5个 5个
【单选题】
境内机构关闭经常项目外汇账户后,可以直接结汇,或转入其他相同性质___。
A. 经常项目账户
B. 待核查账户
C. 基本账户
D. 一般账户
【单选题】
办理外汇业务开立、变更、资本金账户应经___核准。
A. 人民银行
B. 银监会
C. 外汇局
D. 开户银行
【单选题】
下列说法错误的是___
A. 开立、变更、资本金账户应经外汇局核准;
B. 非法人外商投资企业不得开立资本金账户;
C. 外商投资企业外方投资者可以以外币现钞出资;
D. 境外上市外资股公司在办理外汇登记后,原境内股票专用账户应同时注销。
【单选题】
国际结算是指通过( )收付对国际间的( )关系进行清偿的行为:___
A. 货币、债权债务
B. 资金、债权债务
C. 货币、权利义务
D. 资金、权利义务