【多选题】
网络中所采用的安全机制主要有:___。
A. 区域防护
B. 加密和隐蔽机制;认证和身份鉴别机制;审计;完整性保护
C. 权力控制和存取控制;业务填充;路由控制
D. 公证机制;冗余和备份
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
BCD
解析
暂无解析
相关试题
【多选题】
公开密钥基础设施(PKl)由以下部分组成:___。
A. 认证中心;登记中心
B. 质检中心
C. 咨询服务
D. 证书持有者;用户;证书库
【多选题】
我国计算机信息系统安全保护的重点是维护___等重要领域的计算机信息系统的安全。
A. 国家事务
B. 经济建设、国防建设
C. 尖端科学技术
D. 教育文化
【多选题】
计算机病毒是指能够___的一组计算机指令或者程序代码。
A. 破坏计算机功能
B. 毁坏计算机数据
C. 自我复制
D. 危害计算机操作人员健康
【多选题】
TCP/IP 协议是___的,数据包括在网络上通常是( ),容易被( )。
A. 公开发布
B. 窃听和欺骗
C. 加密传输
D. 明码传送
【多选题】
网络攻击一般有三个阶段:___。
A. 获取信息,广泛传播
B. 获得初始的访问权,进而设法获得目标的特权
C. 留下后门,攻击其他系统目标,甚至攻击整个网络
D. 收集信息,寻找目标
【多选题】
入侵检测的内容主要包括:___。
A. 独占资源、恶意使用
B. 试图闯入或成功闯入、冒充其他用户
C. 安全审计
D. 违反安全策略、合法用户的泄漏
【多选题】
实体安全技术包括:___。
A. 环境安全
B. 设备安全
C. 人员安全
D. 媒体安全
【多选题】
防静电措施是___。
A. 采用防静电地板;工作人员要求穿着防静电的衣服和鞋袜进入机房工作
B. 室内保持相对温度允许范围为:45%一 65%;计算机与地板有效接地
C. 安装屏蔽材料
D. 机房中办公设备或辅助设备材料应尽量采用产生静电少的材料制作的
【多选题】
A 类媒体:媒体上的记录内容对___功能来说是最重要的,不能替代的,毁坏后不能立即恢复的。
A. 安全
B. 运行
C. 系统
D. 设备
【多选题】
计算机场地安全测试包括:___。
A. 温度,湿度,尘埃
B. 照度,噪声,电磁场干扰环境场强
C. 接地电阻,电压、频率
D. 波形失真率,腐蚀性气体的分析方法
【多选题】
信息系统的设备在工作时能经过___等辐射出去,产生电磁泄漏。这些电磁信号如被接收下来,经过提取处理,就可恢复出原信息,造成信息失密。
A. 地线 电源线
B. 信号线
C. 寄生电磁信号或谐波
D. 天线
【多选题】
常用的具体防电磁信息泄漏的方法有:___。
A. 信息加密
B. 相关干扰法
C. 《抑制》法
D. 《屏蔽》法即前面讲的空域法
【多选题】
最重要的电磁场干扰源是:___。
A. 电源周波干扰
B. 雷电电磁脉冲 LEMP
C. 电网操作过电压 SEMP
D. 静电放电
E. SD
【多选题】
雷电侵入计算机信息系统的途径主要有:___。
A. 信息传输通道线侵入
B. 电源馈线侵入
C. 建筑物
D. 地电位反击
【多选题】
防雷保安器分为:___。
A. 运行防雷保安器
B. 通信接口防雷保安器
C. 建筑防雷保安器
D. 电源防雷保安器
【多选题】
风险管理过程有三个基本的要素:___。
A. 对意外事件的计划
B. 安全措施的选择
C. 确认、鉴定
D. 经济风险估算
【多选题】
风险分析的好处是:___。
A. 有助于加强安全管理的科学决策和防范手段
B. 有助于合理使用经费
C. 有助于提高安全意
D. 有利于安全工程规划
【多选题】
风险分析的步聚是:___。
A. 资产清查;了解威胁来源及对资产脆弱性的影响;估计威胁发生的可能性
B. 检讨安全策略
C. 计算每年预期造成的损失;调查可行的安全措施及其成本开销
D. 计算安全措施带来的年收益;制定安全防护计划
【多选题】
行政相对人违反计算机信息系统安全保护法可能承担的法律责任有:___。
A. 民事责任
B. 刑事责任
C. 行政责任
D. 国家赔偿责任
【多选题】
行政赔偿的义务机关是___。
A. 实施侵害行为的行政机关
B. 实施侵害的工作人员个人
C. 实施侵害的工作人员所属的行政机关
D. 县级以上人民政府
【判断题】
行政赔偿是指行政机关及其工作人员违法行使职权侵犯了行政相对人的合法权益并造成损害,依法由赔偿义务机关承担损害赔偿。
A. 对
B. 错
【判断题】
计算机犯罪是行为人以计算机为工具或以计算机资产为犯罪对象实施的,依照我国刑法应受处罚的,具有社会危害性的行为。
A. 对
B. 错
【判断题】
审计跟踪是预先估计评价威胁安全的因素和采取的预防措施的有效性,而风险分析是作为一种事后追查的手段来保持系统的安全。
A. 对
B. 错
【判断题】
信息系统安全审计有以下五个重要的安全目的:(1)审计回顾对个人客体的访问、个人详细的访问过程的历史、系统支持的各种保护机制的效能;(2)发现非法使用和旁路保护机制的企图,尝试失败重复的次数;(3)发现超越自己权限的用户操作;(4)对妄图旁路系统保护机制的犯罪者构成技术屏障和法律威慑;(5)为用户提供记录和发现企图旁路保护机制的方式。
A. 对
B. 错
【判断题】
审计跟踪技术可以为信息系统的运行状况建立一个“工作日志”,如果启动了审计跟踪功能,这个工作日志可以改动。它由系统维护,由分权治衡的各级安全管理人员管理。
A. 对
B. 错
【判断题】
审计与计算机犯罪的关系是:建立审计跟踪,防范计算机犯罪;利用审计跟踪,揭露可能的计算机犯罪;根据审计跟踪,排查计算机犯罪;依据审计跟踪,打击计算机犯罪。
A. 对
B. 错
【判断题】
提到防雷,大家很容易联想到避雷针。其实我们平常看到的避雷针是用来保护房屋免遭雷电直击即防直击雷的。计算机信息系统的电子设备雷害一般由感应雷击产生,因此防护的方法完全不一样。
A. 对
B. 错
【判断题】
防雷措施是在和计算机连接的所有外线上(包括电源线和通信线)加设专用防雷设备——防雷保安器,同时规范地线,防止雷击时在地线上产生的高电位反击。
A. 对
B. 错
【判断题】
EMC 测试和约束用户关心的信息信号的电磁发射。TEMPEST 只测试和约束系统和设备的所有电磁发射。
A. 对
B. 错
【判断题】
红信号是指那些一旦被窃取,会造成用户所关心的信息失密的那些信号。其他的信号则称为“黑信号”。
A. 对
B. 错
【判断题】
红区:红信号的传输通道或单元电路称为红区,反之为黑区。
A. 对
B. 错
【判断题】
辐射干扰:干扰以电压和电流形式存在,通过电路传播耦合进设备的干扰。传导干扰:干扰以辐射电场和磁场形式存在,通过电磁场发射传播耦合到设备或系统中。
A. 对
B. 错
【判断题】
基本防护三个方法:一是抑制电磁发射,采取各种措施减小“红区”电路电磁发射。二是屏蔽隔离,在其周围利用各种屏蔽材料使其衰减红信息信号电磁发射场到足够小,使其不易被接收,甚至接收不到。三是相关干扰(包容),采取各种措施使信息相关电磁发射泄漏被接收到也无法识别。
A. 对
B. 错
【判断题】
TEMPEST 技术有三种主要的防护措施:第一是抑制;第二是屏蔽;第三是施放干扰信号。即在系统工作的同时施放伪噪声,掩盖系统的工作频率和信息特征,使外界无法探测到信息内容。
A. 对
B. 错
【判断题】
加密传输是一种非常有效并经常使用的方法,也能解决输入和输出端的电磁信息泄漏问题。
A. 对
B. 错
【判断题】
计算机系统接地包括:直流地;交流工作地;安全保护地;电源零线和防雷保护地。
A. 对
B. 错
【判断题】
计算机机房应当符合国家标准和国家有关规定。在计算机机房附近施工,不得危害计算机信息系统的安全。
A. 对
B. 错
【判断题】
主管计算机信息系统安全的公安机关和城建及规划部门,应与施工单位进行协调,在不危害用户利益的大前提下,制定措施、合理施工,做好计算机信息系统安全保护工作。
A. 对
B. 错
【判断题】
使用人侵检测系统(1DS)检测的时候,首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的感应器(Sensor)或检测引擎(Engine)。
A. 对
B. 错
【判断题】
违反国家法律、法规的行为,危及计算机信息系统安全的事件,称为计算机案件。
A. 对
B. 错
推荐试题
【单选题】
客户在我行无结算账户,办理旅行支票兑付业务时,使用 账户过渡。___
A. 9991001
B. 9991003
C. 8408008
D. 8421001
【单选题】
单笔金额超过___元的结构性存款亏损报价须由分行公司金融部会签财务管理部、投资银行与资产管理部后报分行行长审批。
A. 1亿
B. 2亿
C. 3亿
D. 5亿
【单选题】
尾数包经管人___工作日及以上时间不在岗或工作调动等,应在监交人的监督下,将现金实物全数交给机构尾箱经管人,清空名下所有现金。
A. 一个
B. 两个
C. 三个
D. 四个
【单选题】
针对连续___个工作日超限额,或超过限额___等异常情况,如经营性网点未履行报告制度,上级部门应立即启动现场核查,并报告分管行长。___
A. 1;30%
B. 2;50%
C. 3;100%
D. 5;90%
【单选题】
验证交接人员身份后,交接人员必须认真检查尾箱箱体的完好性、锁封的齐全性及数量的准确性等,必须通过条码扫描设备逐箱扫描尾箱条码,严禁无故手工输入______办理交接。___
A. 尾箱箱号
B. 交接人员工号
C. 复核人员工号
D. 尾箱序号
【单选题】
人民币___(含等值外币)及以上的现金差错,无论是否找回均须报告分行运营控制部。
A. 100
B. 1000
C. 5000
D. 10000
【单选题】
全额清点现金库存,对100元、50元整捆现金必须进行“卡把、翻角”,对20元及以下各券别的整捆现金,按照不低于___的标准,进行“卡把、翻角”抽查。
A. 5%
B. 10%
C. 50%
D. 100%
【单选题】
尾数包经管人因休息、出差时间超过___个工作日的,将现金实物全数交给机构尾箱经管人,清空名下所有现金。
A. 2
B. 3
C. 5
D. 10
【单选题】
某日网点对ATM进行了清机,共缴回现金35万元,当天共加钞60万元,下列关于ATM现金领缴操作正确的是。___
A. 柜员将25万ATM专用钞交给清机人员,在核心系统中领用25万元
B. 清机人员将ATM缴回的35万元现金交给柜员,再领用60万ATM专用钞,柜员在核心系统中领用25万元。
C. 清机人员将ATM缴回的35万元现金交给柜员,再领用60万ATM专用钞,柜员在核心系统中领用60万元,缴回35万元。
D. 以上操作均可以
【单选题】
各级管理授权签字人要及时获知___,提升风险防范意识和履职责任心,确保履职行为规范、到位。
A. 各类风险事件相关信息
B. 系统数据
C. 业务流程变更
D. 业务信息来源准确性
【单选题】
除总分行制度明确可转现场的交易___,对纳入远程集中核准的交易全部关闭转现场功能。
A. 如公检法等有权机关或网络电信诈骗涉及的冻结等
B. 如有审批资料的特殊业务
C. 如客户有特殊要求的业务
【单选题】
柜台个人取现超过等值人民币___万(含)应由网点核准人员或派驻业务经理负责大额核实。
A. 30
B. 50
C. 100
D. 150
【单选题】
根据内部对账管理规定,各行要建立定期检查机制,管辖支行至少___一次检查辖属机构对账执行情况。
A. 每月
B. 每季
C. 每半年
D. 每年
【单选题】
有关禁止使用9991001过渡的情况说法有误的是___
A. 不允许将9991账户提供外部客户使用。
B. 不允许为躲避内外部监管或业务管理要求,而绕行使用9991001账户过渡,变相完成相关业务处理。
C. 不允许使用9991001账户划转资金进行分润。
D. 允许因为职责分工、跨柜组原因使用9991001账户过渡。
E. 不允许对已实现直通处理的交易场景,人工过渡9991001账户。
【单选题】
分行明确强调,如发现有违规代客行为的,将纳入条线日常监控问题考核,风险影响度为___。
A. 低
B. 中
C. 高
D. 很高
【单选题】
内部作废凭证,要保证实物处置合规,全套保留凭证号码作切角___或打洞处理,纸质作废凭证作为当日传票附件保管。
A. 左上角裁切1/5以上
B. 左下角裁切1/5以上
C. 右上角裁切1/5以上
D. 右下角裁切1/5以上
【单选题】
网点尾箱监管人( )、负责人( )至少对重空凭证的保管使用情况进行一次全面检查。___
A. 每周,每季
B. 每周,每月
C. 每月,每周
D. 每月,每季
【单选题】
如发生重空凭证丢失、被盗等事件,应立即启动应急处置,通过系统将重空状态调整为___,同时按照内外部要求,向总行和当地监管机构报告。
A. 外部作废
B. 内部作废
C. 遗失
D. 已使用
【单选题】
在严格客户信息安全管理方面,各行要完善客户信息保护的内控制度,规范接触客户信息的岗位范围和查询权限,加强可以获取、使用批量客户信息的岗位和人员的保密管理,培养___习惯,上岗签署保密承诺,离职执行脱密措施,明晰保密责任,严禁泄露或对外随意谈论客户信息。
A. 保密
B. 操作
C. 承担
D. 随意
【单选题】
___负责对营业场所风险控制和人员管理的第一责任。
A. 网点负责人
B. 派驻业务经理
C. 核准人员
D. 大堂经理
【单选题】
网点需安排专人___检查网点监控录像设备运转情况,发现异常及时解决和报告。
A. 每年
B. 每季
C. 每日
D. 每月
【单选题】
所有生产操作均须在___进行,并对操作进行日志记录。
A. 指定终端
B. 异终端
C. 本终端
D. 任何终端
【单选题】
柜员离职___,网点必须通过柜员与机构信息管理系统(TIMS)提交删除柜员申请,一级分行应同步审批删除,确保网点离职未删除柜员为零。
A. 前一天
B. 当日
C. 次日
D. 二日内
【单选题】
网点派驻业务经理或核准人员( )要现场监控离机未签退问题,二级分行应在( )视频监控过程中抽查网点是否存在柜员离机未签退问题,发现问题后要及时通报涉事网点。___
A. 每日、每日
B. 每日、每周
C. 每周、每日
D. 每周、每周
【单选题】
员工应在因私出国(境)返回后___个工作日内,或在领取出国(境)证件后,在规定的时间内因故没有出国(境)的,或现已持有有效因私出国(境)证件的,均应将证件交集中统一保管责任人。
A. 1
B. 2
C. 3
D. 5
【单选题】
各级管理人员应特别关注在职员工与___的不当业务往来,防范社会不良风气对在职员工的负面影响。
A. 退休人员
B. 外派人员
C. 离职员工
D. 第三方业务人员
【单选题】
派驻业务经理队伍中对于出现___等严重影响网点内控和运营管理秩序要坚决退出。
A. 违规违纪
B. 重大失职失误
C. 未经批准擅自离岗
D. 以上都对
【单选题】
派驻业务经理离岗两日以上(不含,法定节假日除外),需启动代职。严禁由___代职。
A. 本网点、本机构人员
B. 专职代职人员
C. 他行派驻业务经理
D. 他行具备代职资格人员
【单选题】
对于临时顶岗人员的管理能力和___要严格把关,临时顶岗人员必须通过派驻业务经理任职资格考试,具备履行派驻业务经理岗位职责的能力和素质。
A. 业务技能
B. 业务能力
C. 合规意识
D. 业务操作
【单选题】
出现影响网点正常营运的重大突发事件,派驻业务经理应在___内,首先向委派机构、一级分行渠道与运营管理部门报告,必要时也可直接报告总行。
A. 一小时
B. 当日
C. 三个工作日
D. 一周
【单选题】
采用非示范合同文本时,合同签署前,应按照《中国银行股份有限公司合同管理办法》的规定进行法律审查,明确双方权利义务和违约责任,涉及保密事项的,必须___。
A. 签订保密协议
B. 采购合同
C. 签署补充协议
D. 签订违约协议
【单选题】
严格落实外包人员身份预留及审核制度,网点与外包方开展业务及进行实物交接,必须___,在监控下完成交接,并进行登记。
A. 核验对方身份
B. 经熟人介绍
C. 核验单位证明
D. 核对交接密文
【单选题】
办理对公开户业务时,应坚持重点关注类客户和___上门核实或委托我行本地机构上门核实。
A. 大型客户
B. 异地客户
C. 本地客户
D. 政府机关
【单选题】
各营业网点柜员应当面为客户完成企业网银签约及认证工具发放,___代为保管客户认证工具.
A. 不得
B. 可以
C. 客户口头要求时可以
D. 以上都不对
【单选题】
对于法定代表人(单位负责人)未亲自到场由被授权人办理相关开户手续的,应优先通过___进行电话核实开户意愿真实性。
A. 无需
B. 咨询被授权人提供
C. 法定代表人(单位负责人)在我行预留的联系方式
D. 客户经理提供
【单选题】
代办人缺少账户所有人有效身份证件原件或缺少有法律效力的授权书,此种情况如因账户所有人身处异地(境内异地或境外)造成,适用___。
A. 上门服务处理流程
B. 异地柜台延伸服务处理流程
C. 银行柜台见证服务
D. 以上均可以
【单选题】
电话核实时,系统留存的联系电话不准确或空号、___内(分行可根据总行原则和实际情况,自行设置等待时间)多次拨打但客户不接听导致无法联系客户的,应继续办理业务,并记录电话拨打过程。
A. 10分钟
B. 15分钟
C. 20分钟
D. 25分钟
【单选题】
纳入“5216保证金不动户”管理的国际结算及贸易融资业务,各机构应于每月___前通过5216产品分户账与本机构8429核算码总账余额(电子报表分发系统CORD0070报表或GLSDM010报表)进行核对,并留存相关内部对账记录。
A. 10日
B. 20日
C. 25日
D. 26日
【单选题】
网点至少___自检对账落实情况,检查内容包括但不限于对账方法、对账档案的保管、对账不符问题的解决等。
A. 每季
B. 每月
C. 每半年
D. 每年
【单选题】
内部作废凭证,要保证实物处置合规,全套保留凭证号码作切角___或打洞处理,纸质作废凭证作为当日传票附件保管。
A. 左上角裁切1/5以上
B. 左下角裁切1/5以上
C. 右上角裁切1/5以上
D. 右下角裁切1/5以上