【简答题】
什么是弱密码漏洞?
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
弱密码(Weak passwords)即容易破译的密码,多为简单的数字组合、帐号相同的数字组合、键盘上的临近键或常见姓名,例如“123456”、“abc123”、“Michael”等。终端设备出厂配置的通用密码等都属于弱密码范畴。
解析
暂无解析
相关试题
【简答题】
防火墙的实现技术有哪两类?防火墙存在的局限性又有哪些?
【简答题】
简述缓冲区溢出攻击的防范措施。
【简答题】
信息安全有哪些常见的威胁?信息安全的实现有哪些主要技术措施?
【简答题】
什么是网络入侵检测?
【简答题】
漏洞检测的方法分为哪几种?
【简答题】
洪水式DoS攻击的基本原理是什么?
【简答题】
什么是DoS攻击?
【简答题】
网络安全防护的主要方法有哪些?
【简答题】
网络安全威胁包括哪些内容?
【简答题】
保证网络信息传输安全需要注意哪些问题?
【简答题】
网络安全的定义和目标是什么?
【单选题】
下面的四个IP地址,属于D类地址的是__。
A. :10.10.5.168
B. :168.10.0.1
C. :224.0.0.2
D. :202.1 19.130.80
【单选题】
UPS 是一种__的不间断电源。
A. :恒压恒频
B. :恒压变频
C. :变压恒频
D. :变压变频
【单选题】
在客户/服务器模式下的网络操作系统主要指的是__。
A. :服务器操作系统
B. :操作系统执行体
C. :客户机操作系统
D. :操作系统内核
【单选题】
UNIX是一种__。
A. :单用户单进程系统
B. :多用户单进程系统
C. :多用户多进程系统
D. :单用户多进程系统
【单选题】
下面哪个功能属于操作系统中的作业调度功能?
A. :对CPU,内存,外设以及各类程序和数据进行管理
B. :实现主机和外设的并行处理以及异常情况的处理
C. :处理输入/输出事务
D. :控制用户的作业排序和运行
【单选题】
下面哪个功能属于操作系统中的资源管理功能?
A. :实现主机和外设的并行处理以及异常情况的处理
B. :控制用户的作业排序和运行
C. :对CPU,内存,外设以及各类程序和数据进行管理
D. :处理输入/输出事务
【单选题】
电信监管的目的不包括_________。
A. :维护行业垄断竞争秩序
B. :维护电信用户和电信业务经营者的合法利益
C. :保障电信网络和信息的安全
D. :促进电信事业的健康发展
【单选题】
_______作为政府依法对企业市场活动的直接干预,对企业的生产经营活动,乃至对整个产业的兴衰都会产生重要影响。
A. :电信监管
B. :监管
C. :监督
D. :电信监督
【单选题】
点击开始->运行->输入cmd,打开命令行对话框,输入net share,可见计算机默认共享中有_____,这一共享不会对应某个目录和磁盘,它是共享命名管道的资源,对于程序间的通讯很重要。
A. :IPC$
B. :C$
C. :D$
D. :E$
【单选题】
IP地址是202.114.18.10,掩码是255.255.255.252,其广播地址是多少?
A. :202.114.18.255
B. :202.114.18.12
C. :202.114.18.11
D. :202.114.18.8
【单选题】
标准访问列表是根据什么来判断数据报的合法性的?
A. :源地址
B. :目的地址
C. :源和目的地址
D. :源地址及端口号
【单选题】
请选择以下不是单播路由的协议( )
A. :rip
B. :rip2
C. :ospf
D. :igmp
【单选题】
Rip协议相邻路由器发送更新时,多少秒更新一次?
A. :30
B. :20
C. :15
D. :40
【单选题】
IEEE的哪个标准定义了RSTP?
A. :IEEE802.3
B. :IEEE802.1
C. :IEEE802.1d
D. :IEEE802.1w
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么?
A. :计算机网络采用了分组交换技术
B. :计算机网络采用了电路交换技术
C. :计算机网络的可靠性大大提高
D. :计算机网络带宽和速度大大提高
【单选题】
TCP/IP协议中,负责寻址和路由功能的是哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
【单选题】
万维网(World Wide Web)最核心的技术是什么?
A. :HTML和HTTP
B. :Java
C. :QoS
D. :TCP/IP
【单选题】
数据链路层的数据单元一般称为:( )
A. :帧(Frame)
B. :段(Segment)
C. :分组或包(Packet)
D. :比特(bit)
【单选题】
telnet 协议在网络上明文传输用户的口令,这属于哪个阶段的安全问题?
A. :软件的实现阶段
B. :管理员维护阶段
C. :用户的使用阶段
D. :协议的设计阶段
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :网络层
D. :应用层
【单选题】
下面描述错误的是哪一个?
A. :TCP是面向连接可靠的传输控制协议
B. :UDP是无连接用户数据包协议
C. :UDP相比TCP的优点是速度快
D. :TCP/IP协议本身具有安全特性
【单选题】
下面哪类设备常用于风险分析过程中,识别系统中存在的脆弱性?
A. :防火墙
B. :IDS
C. :漏洞扫描器
D. :UTM
【单选题】
某个客户的网络现在现在可以正常访问Internet互联网,共有200台终端PC,但此客户从ISP(互联网络服务提供商)里只获得了16个公有的IPv4地址,最多也只有16台PC可以访问互联网,想要让全部200台终端PC访问Internet互联网最好采取什么方法或技术:( )
A. :花更多的钱向ISP申请更多的IP地址
B. :在网络的出口路由器上做源NAT
C. :在网络的出口路由器上做目的NAT
D. :在网络出口处增加一定数量的路由器
【单选题】
通常在VLAN时,以下哪一项不是VLAN的规划方法?
A. :基于交换机端口
B. :基于网络层协议
C. :基于MAC地址
D. :基于数字证书
【单选题】
以下哪个命令可以查看端口对应的pid?
A. :netstat -nao
B. :ipconfig /all
C. :tracert
D. :netsh
【单选题】
下面哪种VPN技术工作的网络协议层次最高:( )
A. :IPSEVPN
B. :SSL VPN
C. :L2TP VPN
D. :GRE VPN
【单选题】
下面哪一项不是VPN协议标准?
A. :L2TP
B. :IPSec
C. :TACACS
D. :PPTP
【单选题】
当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时,就会产生哪种类型的漏洞?
A. :缓冲区溢出
B. :设计错误
C. :信息泄露
D. :代码注入
【单选题】
定期对系统和数据进行备份,在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。
A. :真实性
B. :可用性
C. :不可否认性
D. :完整性
推荐试题
【多选题】
17:收单行应设置 以对特约商户进行更好的风险控制和提供更好的金融服务。___
A. 收单业务员
B. 风险管理岗
C. 机具管理员
D. 客户经理岗
【多选题】
18:特约商户退出包括___。
A. 不正当竞争退出
B. 主动退出
C. 强制退出
D. 因停业、破产等其他原因
【多选题】
19:特约商户出现下列情况之一的,收单行需立即书面通知特约商户强制解除协议,收回POS机具,并保留对风险损失的追索权利___。
A. 多次出现违规操作,经指出拒不纠正的
B. 存在欺诈行为或虚假交易的;发生套现、洗单的
C. 侧录、泄露账户及交易信息的
D. 三个月未发生有效消费交易的
E. 多次无故拒绝受理银联卡,经指证拒不改正的
F. 屡次无理拒绝或故意拖延收单行查询查复业务和调单要求的
G. 多次受到他行投诉、无法妥善处理相关问题的
【多选题】
21:以下商户禁止发展收单业务:___
A. 非法设立的经营组织
B. 我国法律禁止的赌博及博彩类、出售违禁药品、毒品、黄色出版物、军火弹药等其它与我国法律、法规相抵触的商户
C. 涉嫌违规套现、非法洗钱或隐藏目前实际经营业态、故意套用其他行业分类代码的商户
D. 注册地及经营场所不在收单行所在地的商户
E. 存在实际经营范围与营业执照经营范围不符
F. 存在违反国家法律法规或相关行业管理规定,被有关机构查处、被司法机关立案或介入调查
G. 商户或商户负责人被中国银联列入不良信息系统
H. 被其他机构或组织列入“高风险客户”
【多选题】
22:收单行对目标商户进行现场调查的内容包括___。
A. 营业场所
B. 资信记录、财务状况
C. 拍摄实地照片
D. 经营状况
【判断题】
1:各营业网点在分析客户风险等级时,对于风险级别介于相邻等级之间的,原则上应归入较低等级风险类客户进行管理
A. 对
B. 错
【判断题】
2:客户在同一机构有多个账户的,该营业网点应综合多个账户的交易信息评定客户洗钱风险等级
A. 对
B. 错
【判断题】
3:客户在多个营业网点开户且被评定为不同风险等级的,以其中较高的风险等级为准
A. 对
B. 错
【判断题】
4:省级以上大型国有企业,可评定为低风险客户
A. 对
B. 错
【判断题】
5:有权机关直接到各支行进行查询、冻结、扣划时,有权机关查询、冻结、扣划完成后,支行于15日内向反洗钱牵头管理部门提交《建议调整申请表》,经反洗钱牵头管理部门负责人批准后,在反洗钱系统内将该客户等级调为高风险
A. 对
B. 错
【判断题】
6:有权机关直接到各支行进行查询、冻结、扣划时,有权机关查询、冻结、扣划完成后,支行于10日内向反洗钱牵头管理部门提交《高风险个人客户认定表》或《高风险单位客户认定表》,经反洗钱牵头管理部门负责人批准后,在反洗钱系统内将该客户等级调为高风险
A. 对
B. 错
【判断题】
7:《高风险个人客户认定表》、《高风险单位客户认定表》以及调整为高风险客户的《客户风险等级建议调整申请表》等资料的保管期限为应自认定或调整为高风险客户当年起算,至少5年
A. 对
B. 错
【判断题】
8:各支行反洗钱工作小组,成立及变更均需向反洗钱牵头管理部门报备
A. 对
B. 错
【判断题】
9:对恐怖活动组织及恐怖活动人员与他人共同拥有或者控制的资产采取冻结措施,但该资产在采取冻结措施时无法分割或者确定份额的,各支行应当一并采取冻结措施
A. 对
B. 错
【判断题】
10:审计部门每年至少应对本行开展两次反洗钱内部审计
A. 对
B. 错
【判断题】
11:定期存款的本金或者本金加全部或者部分利息转为在同一机构开立的同一户名下的另一账户内的活期存款时,可以免报大额交易报告
A. 对
B. 错
【判断题】
12:系统未提取到,按照规定应上报而未上报的大额交易,本行各营业机构应在交易发生后的10个工作日内通过手工方式增加大额交易
A. 对
B. 错
【判断题】
13:对既属于大额交易又属于可疑交易的交易,本行应当分别提交大额交易报告和可疑交易报告
A. 对
B. 错
【判断题】
14:客户身份资料,自业务关系结束当年或者一次性交易记账当年计起至少保存10年
A. 对
B. 错
【判断题】
15:同一介质上存有不同保存期限客户身份资料或者交易记录的,应当按最长期限保存
A. 对
B. 错
【判断题】
16:客户要求变更姓名或者名称、身份证件或者身份证明文件种类、身份证件号码、注册资本、经营范围、法定代表人或者负责人的,本行各营业机构应当重新识别客户
A. 对
B. 错
【判断题】
17:对代理多人开立账户或经常使用他人账户进行交易的,应当进行客户身份尽职调查,并考虑提交大额交易报告
A. 对
B. 错
【判断题】
18:发现已经开立的账户有假名情形的,应终止业务关系,并提交可疑交易报告
A. 对
B. 错
【判断题】
19:本行为外国政要客户提供开立账户服务时,应当报本行行长批准后方可开立
A. 对
B. 错
【判断题】
20:自然人客户的“身份基本信息”中,客户的住所地与经常居住地不一致的,登记客户的住所地
A. 对
B. 错
【判断题】
21:支行各营业网点反洗钱工作人员由营业网点负责人担任
A. 对
B. 错
【判断题】
22:反洗钱内部审计以风险导向审计理念为基础,只能采用现场审计方式开展反洗钱内部审计工作
A. 对
B. 错
【判断题】
23:属于艺术品、珠宝古董批发和零售行业的客户,可评定为低风险客户
A. 对
B. 错
【判断题】
24:睡眠户可评定为低风险客户
A. 对
B. 错
【判断题】
25:本行发现恐怖活动组织及恐怖活动人员拥有或者控制的资产,应当立即采取冻结措施
A. 对
B. 错
【判断题】
26:当自然人客户由他人代理办理人民币单笔5万元(含)以上或者外币等值1万元美元(含)以上的现金存款业务时,如果存款人因合理理由无法提供被代理人有效身份证件或者身份证明文件,各营业机构可参照有关一次性金融服务时履行客户身份识别的要求,只对代理人开展相关客户身份识别工作
A. 对
B. 错
【判断题】
27:按照账户分类管理有关要求,目前本行Ⅲ类户任一时点余额为1000元, Ⅲ类户非绑定账户转入、转出、消费和缴费日累计限额为5000元,年累计限额为10万元
A. 对
B. 错
【判断题】
28:目前本行由前台柜面人员内部操作对已核准或已备案的单位账户进行启用,启用后即可入金,无需客户再到柜面办理
A. 对
B. 错
【判断题】
29:一般户在柜面综合前端用1058交易码启用时,若0天启用,提供柜员通过人行账户管理系统打印的开户信息即可
A. 对
B. 错
【判断题】
30:单位结算账户启用前账户状态为不收不付,启用后为只收不付状态,3个自然日后方可对外付款
A. 对
B. 错
【判断题】
31:基本户在柜面综合前端用1058交易码启用时,授权提交柜员通过人行账户管理系统打印的开户信息即可
A. 对
B. 错
【判断题】
32:银行在办理开户业务时,发现个人冒用他人身份开立账户的,应当及时向公安机关报案并将被冒用的身份证件移交公安机关
A. 对
B. 错
【判断题】
33:对于被全国企业信用信息公示系统列入“严重违法失信企业名单”,以及经银行核实单位注册地址不存在或者虚构经营场所的单位,银行和支付机构不得为其开户
A. 对
B. 错
【判断题】
34:银行应当至少每半年排查企业是否属于严重违法企业,情况属实的,应当在3个月内暂停其业务,逐步清理
A. 对
B. 错
【判断题】
35:对存在法定代表人或者负责人对单位经营规模及业务背景等情况不清楚、注册地和经营地均在异地等异常情况的单位,银行应当加强对单位开户意愿的核查。银行应当对法定代表人或者负责人面签并留存视频、音频资料等,开户初期原则上可以开通非柜面业务
A. 对
B. 错