【单选题】
PMI和PKI的主要区别是什么___
A. PMI主要进行授权管理，证明用户有什么权限、能干什么
B. PKI主要进行身份鉴别，证明用户身份
C. 两者之间的关系类似于护照和签证，护照是身份证明，可以用来唯一标识个人，同一个护照可以有多个国家的签证，能在指定时间进入相应的国家
D. 以上都是
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
以下哪项是密码心理学攻击方式？___
A. 针对搜索引擎收集目标信息和资料
B. 针对生日或者出生年月日进行密码破解
C. 针对网络钓鱼收集目标信息
D. 针对企业人员管理方面的缺陷而得到信息和资料
【单选题】
哪项不是收集敏感信息攻击手段。___
A. 利用虚假邮件进行攻击
B. 利用搜索引擎收集目标信息和资料
C. 利用踩点和调查收集目标信息和资料
D. 利用网络钓鱼收集目标信息和资料
【单选题】
常见的企业管理模式攻击手法不包括哪项？___
A. 针对企业人员管理方面的缺陷而得到的信息和资料
B. 针对用户身份证号码进行密码破解
C. 针对企业人员对于密码管理方面的缺陷而得到的信息和资料
D. 针对企业内部管理以及传播缺陷而得到的信息和资料
【单选题】
CTF中，将提权工具上传到网站之后，不能执行几个进行提权操作。___
A. MD5Crack2.exe
B. Churrasco.exe
C. 3389.exe
D. Cmd.exe
【单选题】
以下哪个CTF比赛的主要思路是正确的？___
A. 信息搜集 探测后台 注入漏洞 生成字典 破解密码 进入网站 上传漏洞 服务器提权 获得flag
B. 信息搜集 探测后台 注入漏洞 生成字典 破解密码 上传漏洞 进入网站 服务器提权 获得flag
C. 信息搜集 探测后台 注入漏洞 破解密码 生成字典 进入网站 上传漏洞 服务器提权 获得flag
D. 信息搜集 注入漏洞 探测后台 生成字典 破解密码 进入网站 上传漏洞 服务器提权 获得flag
【单选题】
对于广大计算机网络用户而言，什么才是防范社会工程学攻击的主要途径。___
A. 提高网络安全意识
B. 养成良好的上网和生活习惯
C. 保持理性思维和一颗怀疑的心
D. 以上都是。
【单选题】
CTF比赛的答案提交形式，以下说法错误的是。___
A. 以其他团队的防护机作为跳板访问此团队的Flag机的FTP服务，获取Flag
B. 在页面上提供的用户名密码登录后，提交获取的Flag
C. Flag每分钟会进行刷新，请获取后尽快提交。如果过期，需要重新获取
D. 每轮30分钟，在同一轮内，无法多次利用同一对手的Flag得分。本轮倒计时结束后才能再次利用该对手的Flag得分
【单选题】
CSRF是Web安全常见的漏洞类型，以下关于CSRF描述正确的是___
A. 它指攻击者在网页中嵌入客户端脚本，当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的
B. 把CSRF命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的CSRF命令
C. 通过在浏览其它站点前登出站点或者在浏览器会话结束后清理浏览器的cookie来防止CSRF攻击
D. 过滤或移除特殊的Html标签来防御CSRF攻击
【单选题】
有关HTTP协议中POST方式和GET方式，以下说法错误的是？___
A. POST请求方式将请求信息放置在报文体中，相获得请求信息必须解析报文
B. POST中的请求信息是放置在报文体中，因此对数据长度是有限制的
C. CET请求方式符合幂等性和安全性
D. POST请求方式是既不幂等又不安全
【单选题】
关于Wireshark的说法错误的是。___
A. Wireshark是入侵侦测系统（Intrusion Detection System,IDS）,对于网络上的异常流量行为，Wireshark会产生警示
B. 网络管理员使用Wireshark来检测网络问题
C. 网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错
D. 普通使用者使用Wireshark来学习网络协定的相关知识
【单选题】
面对防御严密的政府，机构或者大型企业的内部网络，在技术性网络攻击无法奏效的情况下，攻击者会___
A. 想办法获取关键信息
B. 采用更高级的技术瓦解对方防御
C. 借助社会工程学方法
D. 更换攻击软件
【单选题】
下列不属于企业管理模式攻击手法的是___
A. 针对企业人员管理方面的缺陷而得到信息和资料
B. 针对企业人员对于密码管理方面的缺陷而得到信息和资料
C. 针对企业人员日常生活习惯的缺陷而得到信息和资料
D. 针对企业内部管理以及传播缺陷而得到信息和资料
【单选题】
下列是网络钓鱼攻击手段是？___
A. 利用搜索引擎收集目标信息和资料进行攻击
B. 利用虚假邮件进行攻击
C. 利用踩点和调查收集目标信息和资料进行攻击
D. 利用企业人员管理缺陷收集目标信息和资料进行攻击
【单选题】
网络与信息安全事件分为四级分别是。___
A. 特别重大、重大、较大、一般
B. 重大、较大、一般、小
C. 特别重大、一般重大、重大、一般
D. 特别重大、较大、一般、重大
【单选题】
什么是通过对受害者心里弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害的一种危害手段。___
A. 社会工程学
B. 社会心理学
C. 心理学
D. 社会信息学
推荐试题
【多选题】
重要空白凭证根据用途可以分为哪几类（ ） ___
A. 在业务发生时取得或填制的，用以记录各项业务活动和财务收支的的凭证
B. 农商行签发凭证，即由农商行填写对客户具有承诺信用的凭证
C. 由客户购领签发使用的具有支取款项效力的空白凭证
D. 代理签发凭证，由委托方提供、银行代为出具、证明业务有效的空白凭证
【多选题】
下列说法正确的是( )。 ___
A. 严禁在重要空白凭证上预先加盖印章备用
B. 重要空白凭证严禁移作他用
C. 属于内部签发的重要空白凭证，可由客户签发
D. 除规定情形外，不得将重要空白凭证带出营业场所签发
【多选题】
下列属于重要空白凭证是（ ） ___
A. 现金支票、转账支票、银行承兑汇票、商业承兑汇票
B. 财产证明书、资信证明书
C. 储蓄存单、存款存折、一本通存折
D. 单位存款开户证实书、单位定期存单、印鉴卡片
【多选题】
下列关于重要空白凭使用的说法正确的是（ ） ___
A. 凭证使用人应按凭证号码顺序签发重要空白凭证，不得跳号使用，但可以根据客户需要对银行卡进行跳号使用。
B. 能实现系统销号的重要空白凭证，凭证使用人不需进行手工销号。
C. 不能在重要空白凭证上预先加盖印章备用。
D. 柜员领用的重要空白凭证每天进行账、证核对，确保账实相符。
【多选题】
对凭证库房管理正确的有（ ） ___
A. 凭证库房应具备防火、防盗、防潮、防蛀等条件。
B. 凭证库房应合理划分正常凭证区域和作废凭证区域。
C. 库房内，凭证应按类别、号码有序排列，达到整齐有序、易于清点。
D. 凭证库房内应保持整洁，不得存放凭证空箱等杂物。
【多选题】
重要空白凭证使用应坚持销号制度，下列有关销号制度说法正确的有（ ）。 ___
A. 能实现系统销号（包括通过专用交易销号）的重要空白凭证，凭证使用人不需进行手工销号。
B. 不能实现系统销号的重要空白凭证，凭证使用人应在使用时进行手工销号。
C. 不能实现系统销号的，凭证管理员在调拨的时候应填制销号单，供凭证使用人用于销户。
D. 委托单位没有特殊要求的，代理签发凭证可不进行每日核对。
【多选题】
下列关于重要空白凭保管的说法正确的是（ ） ___
A. 领用的重要空白凭证实行个人负责制，由领用人负责保管和使用。
B. 人员少的营业机构，凭证管理员可由普通柜员兼任。
C. 普通柜员兼任凭证管理员的，从中心库调入凭证后，应留存非自用种类的重要空白凭证。
D. 重要空白凭证管理员应定期轮换，至少每半年轮换一次
【多选题】
下列关于重要空白凭证及有价单证管理的说法正确的是（ ）。 ___
A. 柜员领用重要空白凭证、有价单证必须坚持“谁领用，谁保管，谁负责”的原则。
B. 柜员办理重要空白凭证、有价单证交接，必须在有关登记簿上登记并签章，以明确责任。
C. 重要空白凭证作废后需放入传票时应剪角
D. 营业终了，核心业务系统内各柜员重要空白凭证存结数，与实际存结数经换人核对相符并签章证明后，随现金入库保管。
【多选题】
以下说法错误的是（ ）。 ___
A. 柜员间凭证调拨只能由凭证管理员发起，并由凭证接交柜员进行接收确认，普通柜员间不能调拨凭证。
B. 柜员间凭证调拨无需预约，并且调拨过程没有账务的发生，只是柜员间重要空白凭证实物的转移。
C. 营业机构凭证管理员只能对本机构的普通柜员调拨凭证，不允许跨营业机构调拨重要空白凭证。
D. 在同一会计主体内的重要空白凭证调拨实行严格的层次化垂直管理，即平级库之间不允许调拨，只能通过隶属上级凭证库垂直调拨，不能跨级调拨。
【多选题】
营业机构对单位银行账户的年检可以通过哪些方式进行？ ___
A. 要求存款人提交开户证明文件
B. 向公安、工商行政管理等部门核实
C. 委托第三方专业机构核实
D. 回访客户或实地查访
E. 通过政府或其相关职能部门的官方网站查询
F. 审核贷款证明文件
【多选题】
农商行为开户申请人开立个人银行账户，应要求其提供本人有效身份证件，并对身份证件的真实性、有效性和合规性进行认真审查。有效身份证件包括（）。 ___
A. 居民身份证
B. 临时身份证
C. 港澳居民居住证
D. 台湾居民来往大陆通行证
E. 台湾居民居住证
F. 澳门特别行政区居民身份证
【多选题】
农商行通过有效身份证件仍无法准确判断开户申请人身份的，应要求其出具辅助身份证明材料。辅助身份证明材料包括（）。 ___
A. 完税证明、水电煤缴费单等税费凭证
B. 机动车驾驶证
C. 社会保障卡
D. 香港、澳门特别行政区居民为香港、澳门特别行政区居民身份证
E. 台湾地区居民为在台湾居住的有效身份证明
F. 外国公民为外国居民身份证
【多选题】
个人客户开立（）等特殊用途个人银行账户时，可由所在单位、社区居委会（村民委员会）提供单位证明材料、被代理人有效身份证件的原件或复印件代理办理。 ___
A. 代发工资
B. 日常结算
C. 公共管理
D. 社会保障
【多选题】
因不在国内、意外事件、羁押 服刑、重病、未成年、限制民事行为能力、无民事行为能力、行动不便、无自理能力等无法自行前往营业机构的存款人办理账户激活、密码修改/重置、书面挂失补发/销户/撤销等业务时，营业机构可采取上门服务方式办理，也可由配偶、父母或成年子女等持代理人与被代理人有效身份证件、具有法律效力的相关文件办理。 ___
A. 兄弟姐妹
B. 父母
C. 成年子女
D. 配偶
【多选题】
下列说法中，正确的有（）。 ___
A. 存款凭证挂失后，该账户不可以进行冻结、扣划，但可以进行质押。
B. 存款凭证挂失后，该账户可以进行冻结、扣划，但不能进行质押。
C. 存款账户已被冻结的，可以进行挂失、扣划，但不可进行质押。
D. 存款账户已被冻结的，可以进行挂失、扣划、质押。
【多选题】
单位存款人开立的下列存款账户需经人民银行核准后核发开户许可证的有（）？ ___
A. 事业单位开立的基本存款账户
B. 企业开立的一般存款账户
C. 预算单位开立的专用存款账户
D. 企业开立的临时存款账户
【多选题】
临时存款账户是单位存款人因临时需要并在规定期限内使用而开立的银行结算账户。有下列（）情况的，单位存款人可以申请开立临时存款账户。 ___
A. 异地借款
B. 设立临时机构
C. 异地临时经营活动
D. 注册验资
【多选题】
单位存款人有下列情形之一的，可以在异地开立有关银行结算账户。（） ___
A. 营业执照注册地与经营地不在同一行政区域（跨省、市、县）需要开立基本存款账户的。
B. 办理异地借款和其他结算需要开立一般存款账户的。
C. 存款人因附属的非独立核算单位或派出机构发生的收入汇缴或业务支出需要开立专用存款账户的。
D. 异地临时经营活动需要开立临时存款账户的
【多选题】
存在哪些情形时，营业机构在必要时应当拒绝为单位存款人开户？（） ___
A. 对企业身份信息存在疑义，要求出示辅助证件，企业拒绝出示的
B. 组织企业同时或者分批开立账户的
C. 有明显理由怀疑开立账户从事违法犯罪活动的
D. 被全国企业信用信息公示系统列入“严重违法失信企业名单”的
E. 经核实企业注册地址不存在或者虚构经营场所的
F. 企业不能提供有效的税收居民声明文件或提供的税收居民声明文件存在不合理信息但企业无法提供合理解释的
【多选题】
符合企业存款人开立银行结算账户条件的，营业机构应在开户后立即至迟于（）将开户信息通过账户管理系统向人民银行当地分支机构备案，企业开立基本存款账户或临时存款账户的，还应在（）内通过开户信息管理系统 向当地人民银行分支机构报送开户资料。 ___
A. 当日
B. 次日
C. 两个工作日
D. 五个工作日
