下面哪项不是防范ARP攻击的有效方法？____答案

【单选题】

下面哪项不是防范ARP攻击的有效方法？___

A. IP-MAC静态绑定

B. 使用类似port security的功能

C. DHCP Snooping+DAI技术

D. 加强用户权限控制

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

在进行网络攻击身份隐藏的时候，下列哪一项网络信息不能被欺骗或盗用？___

A. MAC地址

B. IP地址

C. 邮件账户

D. 以上都不是

查看答案解析

【单选题】

下列关于电子邮件传输协议描述错误的是。___

A. SMTP协议负责邮件系统如何将邮件从一台计算机传送到另外一台计算机

B. IMAP4的应用比POP3更广泛

C. IMAP4协议能够使用户可以通过浏览远程服务器上的信件，决定是否要下载此邮件

D. POP3协议规定怎样将个人计算机连接到邮件服务器和如何下载电子邮件

查看答案解析

【单选题】

TCP/IP协议层次结构由___组成？

A. 网络接口层、网络层组成

B. 网络接口层、传输层组成

C. 网络接口层、网络层、传输层和应用层组成

D. 网络接口层、网络层、应用层组成

查看答案解析

【单选题】

假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为___。

A. 密码猜解攻击

B. 社会工程攻击

C. 缓冲区溢出攻击

D. 网络监听攻击

查看答案解析

【单选题】

以下哪些是动态网页技术___

A. CGI

B. ASP

C. JSP

D. 以上都是

查看答案解析

【单选题】

以下哪些是植入代码的构造类型___

A. NSR

B. RNS

C. AR

D. 以上都是

查看答案解析

【单选题】

以下那些事内存区域连续的内存块___

A. 代码段

B. 数据段

C. 堆栈段

D. 以上都是

查看答案解析

【单选题】

以下哪些是缓冲区溢出___

A. 栈溢出

B. 堆溢出

C. BSS溢出

D. 以上都是

查看答案解析

【单选题】

常见的Windows NT系统口令破解软件，如L0phtCrack（简称LC），支持以下哪一种破解方式___

A. 字典破解

B. 混合破解

C. 暴力破解

D. 以上都是

查看答案解析

【单选题】

下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提？___

A. IP欺骗

B. DNS欺骗

C. ARP欺骗

D. 路由欺骗

查看答案解析

【单选题】

在Windows系统中可用来隐藏文件（设置文件的隐藏属性）的命令是____。___

A. dir

B. attrib

C. ls

D. move

查看答案解析

【单选题】

Unix系统中的last命令用来搜索____来显示自从文件创建以来曾经登录过的用户，包括登录/退出时间、终端、登录主机IP地址。___

A. utmp/utmpx文件

B. wtmp/wtmpx文件

C. lastlog文件

D. attc文件

查看答案解析

【单选题】

以下哪些是程序在内存中的存放形式___

A. bss

B. data

C. text

D. 以上都是

查看答案解析

【单选题】

下列为计算机网络的传输技术的是。___

A. 点播式

B. 点到点式

C. 传输式

D. 传播式

查看答案解析

【单选题】

网卡有四种模式，下列哪一个不是网卡的模式之一___

A. 传播模式

B. 组播模式

C. 直接模式

D. 混杂模式

查看答案解析

【单选题】

LibPcap函数库按功能分组，下列属于的是___

A. 打开、读取设备、设置过滤器

B. 优化、调试过滤规则表达式

C. 脱机方式监听

D. 以上都是

查看答案解析

【单选题】

下列关于交换网络下，防监听的措施错误的是___

A. 把网络安全网络安全信任关系建立在单一的IP或者MAC基础上

B. 使用静态的ARP或者IP-MAC对应表代替动态的ARP或者IP-MAC对应表，禁止自动更新，使用手动更新

C. 定期检查ARP请求，使用ARP监视工具

D. 不要把网络安全信任关系建立在单一的IP或者MAC基础上

查看答案解析

【单选题】

下列关于Wireshark捕获数据包的主要界面分为几个区域？___

A. 1

B. 2

C. 3

D. 4

查看答案解析

【单选题】

下列关于Wireshark捕获数据包不正确的是？___

A. 数据包序号指的是被捕获的顺序

B. 时间戳指的是被捕获时相对第一个被捕获的数据包相隔的时间

C. 时间戳指的是数据包包含的时间戳信息

D. 中间区域按协议封装过程显示各层结构对应的内容

查看答案解析

【单选题】

交换式局域网在哪几个方面有优势___

A. 技术

B. 速度

C. 安全

D. 以上都是

查看答案解析

【单选题】

下列关于数据帧地址正确的是。___

A. 数据帧地址的类型一般不止两种类型

B. 分为两种类型:发往单机的数据帧地址和广播数据帧地址

C. 发往单机的数据帧地址目的是多个的主机的MAC

D. 广播数据帧地址目的是单个主机的MAC

查看答案解析

【单选题】

下列关于网络嗅探实验，错误的是___

A. 网络嗅探的能力范围已经适用于广域网

B. 网络嗅探的能力范围目前局限于局域网

C. 网络嗅探技术具有原理简单、易于实现的优点

D. 网络嗅探又叫网络监听

查看答案解析

【单选题】

在嗅探实验中，由于存在大量无用或者不需要的数据，为了效率，需要进行过滤处理，以下属于过滤的着手方面的是___

A. 站过滤

B. 服务过滤

C. 通用过滤

D. 以上都是

查看答案解析

【单选题】

下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提？___

A. IP欺骗

B. DNS欺骗

C. ARP欺骗

D. 路由欺骗

查看答案解析

【单选题】

哪种溢出漏洞是利用编程语言自身存在的安全问题？___

A. 栈溢出

B. 堆溢出

C. 格式化串溢出

D. BBS溢出

查看答案解析

【单选题】

缓冲区溢出攻击的过程中，攻击时所针对的缓冲区溢出的程序空间可以为任意空间，但因不同地方程序空间的突破方式和内存空间的定位差异，也就产生了多种转移方式，哪种方式需要先找到一个可供溢出的缓冲区___

A. 长跳转缓冲区

B. 函数指针

C. 激活记录

D. 函数指针和激活记录

查看答案解析

【单选题】

常见的Windows NT系统口令破解软件，如L0phtCrack（简称LC），支持以下哪一种破解方式___

A. 字典破解

B. 混合破解

C. 暴力破解

D. 以上都是

查看答案解析

【单选题】

运行期保护方法主要研究如何在程序运行的过程中___缓冲区溢出攻击。

A. 阻碍

B. 发现或阻止

C. 发现或阻碍

D. 阻止

查看答案解析

【单选题】

当程序运行时，计算机会在内存区域中开辟一段连续的内存块，包括___几部分？

A. 代码段、数据段

B. 代码段、堆栈段

C. 代码段、数据段、堆栈段

D. 数据段、堆栈段

查看答案解析

【单选题】

植入代码的构造类型是什么___

A. NSR型

B. RNS型

C. AR型

D. 以上都是

查看答案解析

【单选题】

A. 长跳转缓冲区

B. 函数指针

C. 激活记录

D. 函数指针和激活记录

查看答案解析

【单选题】

栈随着数据的添加或删除而增长或收缩，它采用了___的方式？

A. 进入

B. 出去

C. 后进先出

D. 先进后出

查看答案解析

【单选题】

在Windows系统中可用来隐藏文件（设置文件的隐藏属性）的命令是____。___

A. dir

B. attrib

C. ls

D. move

查看答案解析

【单选题】

动态网页技术不包括。___

A. CGI

B. SQL

C. ASP

D. JSP

查看答案解析

【单选题】

跨站脚本攻击形成的原因？___

A. Web服务器允许用户在表格或编辑框中输入不相关的字符

B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码

C. A和B都是

D. A和B都不是

查看答案解析

【单选题】

PHP存在着哪些安全问题___

A. 全局变量未初始化漏洞

B. 文件上传功能

C. 库文件引用问题

D. 以上都是

查看答案解析

【单选题】

XSS攻击的最主要目标是哪一个？___

A. Web服务器

B. 计算机

C. 登录网站的用户

D. 数据库

查看答案解析

【单选题】

Google Hacking的实际应用有哪些___

A. 利用index of来查找开放目录浏览的站点

B. 搜索指定漏洞程序

C. 利用Google进行一次完整入侵

D. 以上都是

查看答案解析

【单选题】

以下不是PHP可以解析的扩展名是，___

A. psd

B. php

C. php3

D. PHP4

查看答案解析

【单选题】

互联网上涉及用户交互的操作有哪些___

A. 注册

B. 登录

C. 发帖

D. 以上都是

查看答案解析

推荐试题

【判断题】

客户在异地跨行通存通兑业务中发生的大额交易应由办理该业务的金融机构报告大额交易。

A. 对

B. 错

查看答案解析

【判断题】

为对私客户办理一次性金融业务和以开立账户等方式建立业务关系需登记客户身份基本信息，若客户的住所地与经常居住地不一致，登记客户的住所地。

A. 对

B. 错

查看答案解析

【判断题】

大额交易和可疑交易报告由总行运营管理部通过反洗钱监控系统统一向中国反洗钱监测分析中心报送，即实行“总对总”报送。大额交易报告在交易发生后10个工作日内、可疑交易报告在交易发生后的10个工作日内报送。

A. 对

B. 错

查看答案解析

【判断题】

大额交易是指可疑交易主体办理的资金收付事项的金额、频率、流向、用途、性质等方面具有异常情形。

A. 对

B. 错

查看答案解析

【判断题】

大额交易是指交易主体通过我行营业机构办理的一定金额以上的资金收付事项。

A. 对

B. 错

查看答案解析

【判断题】

大额交易报告以总行反洗钱信息监控系统为主进行采集，可疑交易报告实行系统批量采集的方式。

A. 对

B. 错

查看答案解析

【判断题】

大额交易报告在交易发生之日起的5个工作日内以电子方式提交;可疑交易报告在按我行可疑交易操作规程确认为可疑交易后，及时以电子方式提交可疑交易报告,最迟不超过5个工作日。

A. 对

B. 错

查看答案解析

【判断题】

网点审核岗必须由主办会计担任。

A. 对

B. 错

查看答案解析

【判断题】

大额交易报告标准：非自然人客户银行账户与其他的银行账户发生当日单笔或者累计交易人民币200 万元以上（含200万元）、外币等值20 万美元以上（含20万美元）的款项划转。

A. 对

B. 错

查看答案解析

【判断题】

在办理业务过程中，发现符合可疑交易报告标准，但未能通过对既属于大额交易又属于可疑交易的交易，应当分别提交大额交易报告和可疑交易报告；同时符合两项以上大额交易标准的，应当分别提交大额交易报告。

A. 对

B. 错

查看答案解析

【判断题】

大额交易数据以总行反洗钱监测系统为主进行采集，可疑交易数据实行系统批量采集与人工判断发现相结合的方式进行采集。

A. 对

B. 错

查看答案解析

【判断题】

大额提现业务中识别客户的重点之一是一次性提取大额现金的客户身份。

A. 对

B. 错

查看答案解析

【判断题】

可疑交易报告采用我行自定义的交易监测标准通过反洗钱系统批量采集与人工判断发现相结合的方式进行采集。

A. 对

B. 错

查看答案解析

【判断题】

恐怖活动组织及恐怖活动人员名单调整的，应当立即针对本机构的所有客户以及上溯三年内的交易启动回溯性调查，并按照规定规定提交可疑交易报告。

A. 对

B. 错

查看答案解析

【判断题】

对跨境交易和一次性交易等较高风险业务的回溯性调查应当在知道或者应当知道恐怖活动组织及恐怖活动人员名单之日起5个工作日内完成。开展回溯性调查的相关工作记录至少应当完整保存10年。

A. 对

B. 错

查看答案解析

【判断题】

可疑交易报告紧急程度分为非特别紧急和特别紧急。

A. 对

B. 错

查看答案解析

【判断题】

个人客户信息补录须由本人持有效身份证件办理，严禁他人代理。

A. 对

B. 错

查看答案解析

【判断题】

建立客户信息时“预留号码”项填写手机号，验证方式有“短信验证码验证”和“柜员拔打电话验证”。

A. 对

B. 错

查看答案解析

【判断题】

柜员应按照个人人民币存款账户实名制管理要求，认真核对客户本人的有效身份证件和其他身份证明文件，记录客户身份信息时分基本信息及其他相关信息。

A. 对

B. 错

查看答案解析

【判断题】

个人客户信息维护不需授权中心授权。

A. 对

B. 错

查看答案解析

【判断题】

建立个人客户信息使用的证件，不满十六周岁的，可以使用居民身份证或户口簿。

A. 对

B. 错

查看答案解析

【判断题】

军人、武装警察尚未领取居民身份证的，除出具军人和武装警察身份证件外，还应出具军人保障卡或所在单位开具的尚未领取居民身份证的证明材料。

A. 对

B. 错

查看答案解析

【判断题】

代理人代开客户号时，能预留客户信息中手机号码字段。

A. 对

B. 错

查看答案解析

【判断题】

柜员办理存量客户个人业务时，需先进行客户信息补录（1702个人客户信息维护交易），补录完后方可为客户办理相关业务。

A. 对

B. 错

查看答案解析

【判断题】

代理人代开客户号时，不能预留客户信息中手机号码字段。

A. 对

B. 错

查看答案解析

【判断题】

客户信息补录手机号码需“短信验证码验证”当场验证，确保该手机号码为客户本人且正常可用。

A. 对

B. 错

查看答案解析

【判断题】

居住在境内或境外的中国籍的华侨，不可使用中国护照。

A. 对

B. 错

查看答案解析

【判断题】

建立个人客户信息时，除必须提供的相关证明文件之外，我行可根据实际需要，要求存款人出具户口簿、护照、工作证、机动车驾驶证、社会保障卡、公用事业账单、学生证、介绍信等其他能证明身份的有效证件或证明文件，以进一步确认存款人身份

A. 对

B. 错

查看答案解析

【判断题】

个人客户信息是我行在为客户提供金融服务过程中采集、创建的个人客户资料。个人客户信息主要包括个人客户户名、有效证件类型、有效证件号码、联系地址、联系方式等基本信息。

A. 对

B. 错

查看答案解析

【判断题】

个人客户在开立实名制帐户时，会产生客户号，该客户号有且只有一个。

A. 对

B. 错

查看答案解析

【判断题】

原则上“验证方式” 均应选择“短信验证码验证”，如遇到特殊情况，选择“柜员拔打电话验证”的，需会计主管复核，并由会计主管签字，节假日可由其他柜员复核签字。

A. 对

B. 错

查看答案解析

【判断题】

居住在中国境内16岁以下的中国公民，应由监护人代理开立个人银行账户，除出具监护人的有效身份证件外，还应同时出具账户使用人的居民身份证或户口簿。

A. 对

B. 错

查看答案解析

【判断题】

办理个人信息建立时，香港、澳门特别行政区居民，应出具港澳居民往来内地通行证；台湾居民，应出具台湾居民往来大陆通行证或其他有效旅行证件。

A. 对

B. 错

查看答案解析

【判断题】

六、柜员在进行联网核查时，核查结果有一项或多项核对不一致，应立即拒绝为客户办理相关业务。

A. 对

B. 错

查看答案解析

【判断题】

分支行所在市（县）区域外客户的身份证件如不能确切辨认的。不得继续办理业务，并将核查结果明确告知客户，待进一步核查确认后方可继续办理相关业务。

A. 对

B. 错

查看答案解析

【判断题】

持票人现金支票办理取款业务无需出示身份证件，身份识别仪鉴别（非居民身份证的，视角核对），并摘录身份证件号码

A. 对

B. 错

查看答案解析

【判断题】

在联网核查中有一项或多项核查结果不一致的，可通过身份识别仪作为辅助进一步验证个人居民身份证的真实性。

A. 对

B. 错

查看答案解析

【判断题】

同一支行在办理需联网核查业务时，如以前已对其居民身份证进行联网核查且能确认其身份信息尚未发生变化的，可不再对其进行联网核查。

A. 对

B. 错

查看答案解析

【判断题】

确切判断客户出示的居民身份证为虚假证件的，我行应拒绝为该客户办理相关业务。

A. 对

B. 错

查看答案解析

【判断题】

水、电、气、煤等公共事业的代缴代扣关系建立以及撤销需要出示身份证件，进行联网核查，并留存身份证件复印件或影印件。

A. 对

B. 错

查看答案解析