【单选题】
虽然网络的具体应用环境不同,二制定安全管理策略的原则是一致的,主要包括___
A. 使用性原则
B. 可行性原则
C. 动态性原则
D. 以上都是
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
网络安全的特征不包括。___
A. 保密性
B. 实时性
C. 可控性
D. 可用性
【单选题】
网络安全的主要威胁因素不包括。___
A. 非人为的、自然力造成的数据丢失、设备失效、线路阻断
B. 设备老化带来的损失
C. 来自外部和内部人员的恶意攻击和入侵
D. 人为的,但属于操作人员无意的失误造成的数据丢失
【单选题】
路由协议存在的问题不包括,___
A. FTP信息暴露
B. 源路由选项的使用
C. 伪装ARP包
D. OSPF的攻击
【单选题】
获取口令的方法有四种,其中危害最大的是___
A. 获得用户口令文件后,破译口令文件
B. 通过网络监听非法得到用户令
C. 在知道用户的账号后利用一些专业软件猜测用户口令
D. 利用操作系统提供的默认账号和密码
【单选题】
防火墙技术也是网络控制技术中很重要的一种访问控制技术,实现防火墙技术的主要技术手段不包括?___
A. 数据包过滤
B. 应用网关
C. 数据传输加密
D. 代理服务
【单选题】
数据加密技术一般可分为数据传输加密、数据存储加密技术、密钥管理技术、和什么?___
A. 数据传送
B. 数据存取
C. 数据完整性鉴别
D. 数据处理
【单选题】
在创建和确定安全策略时,涉及的人员类型包括___
A. 站点安全管理员、公司的大型用户管理员
B. 信息技术人员、安全事件响应小组
C. 法律顾问、相关责任部门
D. 以上都是
【单选题】
虽然网络的具体应用环境不同,而定制安全管理策略的原则是一致的,主要有___
A. 适用性原则
B. 可行性原则
C. 简单性原则
D. 以上都是
【单选题】
根据网络的应用情况和网络的结构,安全防范体系的层次划分不包括___
A. 链路层安全
B. 物理层安全
C. 系统层安全
D. 网络层安全
【单选题】
网络安全防范体系在整体设计过程中可遵循以下哪些原则___
A. 网络信息安全的木桶原则
B. 等级性原则
C. 安全性评价与平衡原则
D. 以上都是
【单选题】
以下哪一项是DOS攻击的实例?___
A. SQL注入
B. IP地址欺骗
C. Smurf攻击
D. 字典破解
【单选题】
___属于DoS攻击。
A. 为Wi-Fi设置安全连接口令,拒绝用户访问网络
B. 发送大量非法请求使得服务器拒绝正常用户的访问
C. 设置访问列表从而拒绝指定用户访问
D. 为用户设定相应的访问权限
【单选题】
以下关于Smurf攻击的描述,哪句话是错误的___
A. 攻击者最终的目标是在目标计算机上获得一个帐号
B. 它依靠大量有安全漏洞的网络作为放大器
C. 它使用ICMP的包进行攻击
D. 它是一种拒绝服务形式的攻击
【单选题】
下到关于DoS攻击的描述中,哪句话是错误的?___
A. DoS攻击通常通过抑制所有或流向某一特定目的端的消息,从而使系统某一实体不能执行其正常功能,产生服务拒绝
B. DoS攻击不需入目标系统,仅从外部就可实现攻击
C. 只要软件系统内部没有漏洞,DoS攻击就不可能成功
D. Ping of Death、Land攻击、UDP洪水、Smurf攻击均是常见的DoS攻击手段
【单选题】
泪滴也称为分片攻击,它是一种典型的利用___的漏洞进行拒绝服务攻击的方式。
A. HTTP协议
B. TCP/IP协议
C. ARP协议
D. IMCP协议
【单选题】
DoS攻击的特征不包括。___
A. 攻击者从多个地点发动攻击
B. 攻击者通过入侵,窃取被攻击者的机密信息
C. 被攻击者处于“忙”状态
D. 被攻击者无法提供正常的服务
【单选题】
IP分片识别号长度为___位。
A. 15
B. 16
C. 17
D. 18
【单选题】
基于TCP协议的通信双方在进行TCP连接之前需要进行___次握手的连接过程?
A. 1
B. 2
C. 3
D. 4
【单选题】
以下对拒绝服务攻击的分类叙述正确的是___
A. 按漏洞利用方式分类,可分为特定资源消耗类和暴力攻击类
B. 按攻击数据包发送速率变化方式分类,可分为固定速率和可变速率
C. 按攻击可能产生的影响,可分为系统或程序奔溃类和服务降级类
D. 以上都对
【单选题】
以下属于分布式拒绝攻击的防御方法的是___
A. 优化网络和路由结构
B. 保护主机安全
C. 安装入侵检测系统
D. 以上都是
【单选题】
在侦测到网络中可能有DNS欺骗攻击后,防范措施不包括。___
A. 在客户端直接使用IP Address访问重要的站点
B. 对SMTP的数据进行加密
C. 对DNS Server的数据流进行加密
D. 对Client的数据流进行加密
【单选题】
在钓鱼网站实验中,黑客连入的DHCP是用来___
A. 给出假的DNS
B. 定三台终端的IP地址
C. 给出假的web
D. 配置接口
【单选题】
关于IP协议与IP欺骗,下列不正确的是___
A. 基于TCP/IP,我们极难在IP数据包上对目标主机进行欺骗
B. IP欺骗不仅仅是伪造IP,还涉及如何去掌握整个会话过程
C. 对于IP协议来讲,源设备与目的设备是相互独立的
D. IP协议不会考虑报文在传输过程中是否丢失或出现差错
【单选题】
关于会话劫持下列不正确的是?___
A. 会话劫持是一种结合了嗅探和欺骗技术的攻击手段
B. 会话劫持有主动型的
C. 在会话劫持中,被冒充者不扮演如何角色
D. 会话劫持有被动型的
【单选题】
下列属于会话劫持攻击步骤的是___
A. 发现攻击目标
B. 确认动态会话
C. 使客户主机下线
D. 以上都是
【单选题】
下列可以防范会话劫持的是___
A. 进行加密
B. 限制保护
C. 使用安全协议
D. 以上都是
【单选题】
ARP协议的中文名是?___
A. 会话描述协议
B. 网络通讯协议
C. 地址解析协议
D. 远程登录协议
【单选题】
不小心遭受ARP欺骗攻击,下列应对措施无效的是。___
A. MAC地址绑定
B. 使用动态ARP缓存
C. 使用ARP服务器
D. 及时发现正在进行ARP欺骗的主机,并将它隔离
【单选题】
邮件系统的传输不包括?___
A. 用户代理
B. 传输代理
C. 燃烧代理
D. 投递代理
【单选题】
下列选项中,不能防御DNS欺骗的是___
A. 开启DNS服务器的递归功能
B. 使用最新版本的DNS服务器
C. 采用分层的DNS体系结构
D. 限制动态更新
【单选题】
目前实现动态网页包括以下哪种技术___
A. CGI
B. ASP
C. JSP
D. 以上都是
【单选题】
PHP存在着哪些它自身独有的一些安全问题___
A. 全局变量未初始化漏洞
B. 文件上传功能
C. 库文件引用问题
D. 以上都是
【单选题】
ASP/JSP存在哪些安全问题___
A. 在程序名后添加特殊符号
B. 通过.bak文件扩展名获得ASP文件源代码
C. Code.asp文件会泄露ASP代码
D. 以上都是
【单选题】
IIS存在哪些漏洞?___
A. 在程序名后添加特殊符号
B. 通过.bak文件扩展名获得ASP文件源代码
C. Unicode目录遍历漏洞
D. C.Code.asp文件会泄露ASP代码
【单选题】
存在XSS漏洞的Web组件包括有___
A. CGI脚本
B. 搜索引擎
C. 交互式公告板
D. 以上都是
【单选题】
Google Hacking的实际应用有哪些___
A. 利用index of来查找开放目录浏览的站点
B. 搜索指定漏洞程序
C. 利用Google进行一次完整入侵
D. 以上都是
【单选题】
当前互联网上较为常见的验证码分为哪几种___
A. 文本验证码
B. 手机验证码
C. 邮件验证码
D. 以上都是
【单选题】
互联网上涉及用户交互的操作有哪些___
A. 注册
B. 登录
C. 发帖
D. 以上都是
【单选题】
自动扫描脚本和工具有哪几种?___
A. phfscan.c
B. Cgiscan.c
C. 以上都是
D. Grinder
【单选题】
一个安全的PHP程序应该对以下哪几个数组分别进行检查___
A. 处理GET方式提交的数据
B. 处理POST方式提交的数据
C. 处理COOKIE提交的数据
D. 以上都是
推荐试题
【单选题】
21:“二手车贷”贷款利率执行央行基准利率上浮( )%,贷款期限超过一年按年浮动。目前乘用车一年以内( )‰、一年以上___‰。
A. 30、4.713、5.15
B. 40、5.15、5.542
C. 40、5.075、5.542
D. 30、5.15、5.542
【单选题】
22:现在我行首套个人住房按揭贷款利率执行( ),非首套利率执行___。
A. 基准利率上浮30%、基准利率上浮35%
B. 基准利率上浮20%、基准利率上浮30%
C. 基准利率上浮25%、基准利率上浮35%
D. 基准利率上浮30%、基准利率上浮40%
【单选题】
1:空白成品卡丢失10张以下,受理机具被侧录致使银行卡账户信息泄露3张以下,特约商户发生涉嫌欺诈交易金额10万元以下的属于___。
A. 银行卡风险一类事件
B. 银行卡风险二类事件
C. 银行卡风险三类事件
D. 银行卡风险四类事件
【单选题】
2:银行卡风险二类事件认定中,特约商户发生涉嫌欺诈交易金额为 元。___
A. 30 万以上
B. 10--30万
C. 10--20万
D. 20万以上
【单选题】
3:金燕卡不具备___功能。
A. 存款
B. 取款
C. 消费
D. 透支
【单选题】
4:同一持卡人在本行开立金燕借记卡数量原则上不得超过___张
A. 1
B. 3
C. 4
D. 10
【单选题】
5:查询密码遗忘或锁定时,直接___。
A. 密码挂失
B. 密码解锁
C. 密码查询
D. 密码重置
【单选题】
6:个人卡持卡人资料变更时,须凭本人有效身份证件到___申请办理。
A. 本行任一网点
B. 全省任一网点
C. 原开卡网点
【单选题】
7:补登圈存的资金来源是___
A. 现金
B. 主账户
C. 补登账户
D. 其他活期主账户
【单选题】
8:指定账户圈存的资金来源是___
A. 现金
B. 主账户
C. 补登账户
D. 其他活期主账户
【单选题】
9:员工私自篡改或伪造申请人资料进行伪冒办卡的,给予___处分。
A. 警告
B. 记过
C. 辞退或开除
D. 罚款
【单选题】
10:单笔电子现金消费额度最大值是___
A. 1000元
B. 2000元
C. 3000元
D. 20000元
【单选题】
11:河南省农村信用社客服电话96288的主要功能不包括___
A. 查询流水
B. 投诉
C. 咨询建议
D. 书面挂失
【单选题】
12:金燕卡持卡人遗失或被盗时应及时办理挂失手续,挂失前所发生的损失由___承担。
A. 捡卡人或盗卡人
B. 经办柜员
C. 持卡人
D. 发卡机构
【单选题】
1:___负责特约商户资料的审核 报送和保管,负责特约商户的日常管理 结算资金的监控分析,负责布放POS机具和对POS机具的检查 维护 监控。
A. 收单业务员
B. 客户经理岗
C. 信息管理岗
D. 风险专管员
【单选题】
2:各种表格中,商户开户名称的填写一定要和___一致。
A. 法人名称
B. 店名
C. 综合业务系统中的开户名称
D. 商户名称为商户对外使用的名称。
【单选题】
3:对强制退出的特约商户,应及时停止该商户交易,否则造成的损失,由___承担。
A. 银联特约商户
B. 收单行
C. 中间业务部
D. 电子银行部
【单选题】
4:___在获取收单业务收益的同时,承担由此项业务带来的全部风险。
A. 银联特约商户
B. 收单行
C. 中间业务部
D. 电子银行部
【单选题】
5:特约商户发生套现 洗单的,收单行可要求商户___。
A. 强制退出
B. 主动退出
C. 继续使用
D. 交回机具
【单选题】
6:特约商户多次无故拒绝受理银联卡,经指证拒不改正的,收单行可要求商户___。
A. 交纳罚金
B. 主动退出
C. 交回机具
D. 强制退出
【单选题】
7:收单业务中出现的跨行差错 争议通过省银行卡中心协商解决无效时,可向___申请仲裁。
A. 收单行
B. 中国银联争议处理机构
C. 发卡行
D. 消费者协会
【单选题】
8:由特约商户受理银行卡业务过程中违反有关操作流程的行为造成的损失由___承担。
A. 收单行
B. 特约商户
C. 发卡行
D. 中国银联
【单选题】
9:对于商户或商户负责人被中国银联列入不良信息系统的商户申请收单业务的,收单行应___。
A. 谨慎发展
B. 禁止发展
C. 先调查后发展
D. 指导发展
【单选题】
10:持卡人进行消费时,除刷卡时系统没有响应外,只要有操作过程,即收银员输入相关信息,并提交,没有打印签购单。此时商户或持卡人都应打___银联客服进行查询。
A. 95516
B. 96288
C. 9618998
D. 96148
【单选题】
1:手机银行客户自助签约账户数量___。
A. 3
B. 5
C. 6
D. 不受限
【单选题】
2:手机银行贴膜卡通过什么渠道实现银行业务的操作___
A. 加密短信
B. 网络
C. 以上皆可
【单选题】
3:客户如何开通手机银行贴膜卡业务?___
A. 银行柜面办理
B. 客户网上自行下载办理
C. 以上两种方法都可以
【单选题】
4:手机贴膜卡的初始密码是___。
A. 123456
B. 456789
C. 111111
D. 000000
【单选题】
5:手机贴膜卡收取的短信费是多少___元。
A. 0.2
B. 0.1
C. 0.15
D. 0.25
【单选题】
6:手机银行支付时产生的费用是什么?___
A. 网络流量费
B. 手机话费
C. 不产生费用
【单选题】
7:贴膜卡是通过什么渠道来实现银行业务功能___
A. 网络
B. 加密短信
C. 蓝牙
D. 红外线
【单选题】
关于女士仪表的表述错误的是___。
A. 套装:着统一制服、领花(丝巾),干净平整,无污渍、无破损。
B. 衬衫:衬衫袖口须扣上,衬衫下摆不必掖在裙内或裤内。
C. 领花(丝巾):领花应紧贴衬衫领口正中,应扎网点统一的丝巾,同一网点相同岗位的员工丝巾的扎法应相同。
D. 工号牌:在营业厅内须佩戴工号牌,别针式工号牌要端正地别在左胸前,挂牌式工号牌要正面朝外。
【单选题】
关于标准坐姿表述错误的是___。
A. 男士同时注意左手轻按领带,勿使其翘起或搭于桌面;女士在入座时应右手轻按住衣服前角,左手抚平后裙摆,缓缓坐下。
B. 身体端正,两肩放松,勿倚靠座椅的背部。
C. 挺胸收腹,上身微微前倾,坐满椅面1/2左右。
D. 男士双手自然放在双膝或椅子扶手上,女士双手自然交叠,放在腿上或椅子扶手上。
【单选题】
关于标准站姿动作要求表述错误的是___。
A. 双眼平视前方,下颌微微内收,颈部挺直。
B. 双肩自然放松端平且收腹挺胸,但不显僵硬。
C. 双臂自然下垂于身体两侧,女士右手轻握左手的腕部,左手握拳,放在小腹前,或者置于身后;男士双手自然叠放于小腹前,右手叠加在左手上;保安不论男女都应采取双手背后姿势站立。
D. 脚跟并拢,脚呈“V”字型分开,两脚尖间距约一个拳头的宽度;男士可双平行分开,略窄于肩;女士可两腿并拢,两脚呈“丁”字型站立。
【单选题】
关于标准行姿表述错误的是___。
A. 方向明确。
B. 身体协调,姿势稳健,挺胸抬头,目视前方。
C. 双臂以身体为轴,前后以30度或35度自然摆动。
D. 步伐从容,步态平衡,步速均匀,步幅适中,男士两脚间距离为一脚半,两脚外侧落地呈一直线;女士两脚间距离为一脚,两脚内侧落地呈平行线。
【单选题】
关于标准蹲姿表述错误的是___
A. 下蹲时上身要保持正直。
B. 保证一腿在前一腿在后。
C. 着裙装下蹲的同时要用手掌抚平裙摆。
D. 女士下蹲时保证双腿不分膝。
【单选题】
下列用语中,属于服务忌语的是___。
A. 请;请问;请说。
B. 请多指教。
C. 这边是大客户服务专用窗口,你到那边排队去。
D. 您走好。
【单选题】
向客户致歉文明用语中,不包括___。
A. 抱歉,让您久等了。
B. 先生,这里是无烟场所,谢谢合作。
C. 手续不全,下次再来。
D. 不好意思。
【单选题】
为客户阅读指示时,错误的做法是___。
A. 五指并拢,指向阅读内容
B. 面带微笑
C. 同客户有目光交流,并有语言配合
D. 为更准确的指示,可以使用一个手指指示
【单选题】
临柜人员接待客户办理业务时,应做到___
A. 5米目光关注
B. 3米微笑
C. 2米站立
D. 1米问好