【单选题】
风险分析的目的是?
A. :在实施保护所需的成本与风险可能造成的影响之间进行运作平衡
B. :在实施保护所需的成本与风险可能造成的影响之间进行技术平衡
C. :在实施保护所需的成本与风险可能造成的影响之间进行法律平衡
D. :在实施保护所需的成本与风险可能造成的影响之间进行经济平衡
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
风险评估的过程中,首先要识别信息资产,资产识别时,以下哪个不是需要遵循的原则?
A. :所有公司资产都要识别
B. :只识别与业务及信息系统有关的信息资产,分类识别
C. :资产识别务必明确责任人、保管者和用户
D. :可以从业务流程出发,识别各个环节和阶段所需要以及所产出的关键资产
【单选题】
构成风险的关键因素有哪些?
A. :技术,管理和操作
B. :资产,威胁和弱点
C. :资产,可能性和严重性
D. :人,财,物
【单选题】
下面 ____ 措施不能实现网络服务器的安全使用。
A. :合理设置NFS服务和NIS服务
B. :小心配置FTP服务
C. :为了使用方便,可以开启finger服务
D. :慎用telnet服务
【单选题】
IPSecVPN安全技术没有用到____。
A. :隧道技术
B. :加密技术
C. :入侵检测技术
D. :身份认证技术
【单选题】
在DNS服务配置完成后,要进行IP地址和域名正反解析测试,所使用的命令是()。
A. :ipconfig/release
B. :ipconfig/renew
C. :ipconfig/all
D. :nslookup
【单选题】
以下四项中,()不属于网络信息安全的防范措施。
A. :身份验证
B. :跟踪访问者
C. :设置访问权限
D. :安装防火墙
【单选题】
网络防火墙的作用是()。
A. :防止内部信息外泄
B. :防止系统感染病毒与非法访问
C. :防止黑客访问
D. :建立内部信息和功能与外部信息和功能之间的屏障
【单选题】
包过滤防火墙通过()来确定数据包能否通过。
A. :路由表
B. :ARP表
C. :NAT表
D. :过滤规则
【单选题】
在进行缓冲区溢出攻击时,攻击者控制程序转移到攻击代码,下面()方法不一定能实现要求。
A. :使用条件语句,等待代码执行
B. :函数返回地址
C. :函数指针
D. :长跳转缓冲区
【单选题】
下面()工具不具备检测DoS攻击的能力。
A. :LDS
B. :路由器
C. :网络异常行为检测器
D. :防火墙
【单选题】
下面的()说明能够正确地描述DoS攻击中的协议攻击。
A. :恶意黑客使用数据流量填满网络,阻止合法用户无法访问
B. :恶意黑客以目标系统从来没有想到的方式发送数据流,如攻击者发送大量的SYN数据包
C. :这种攻击需要对组网技术有深入的理解,同时也是一种最高级的攻击类型
D. :这种攻击的一个典型例子是LAND攻击,攻击者发送源IP地址和目的IP地址相同数据包
【单选题】
FIN扫描和NULL扫描的共同点是()。
A. :都是通过三次握手与目标主机建立连接
B. :都只用到了三次握手的前两次来建立连接
C. :他们都是通过对标志位进行相关操作,等待查看目标主机的回复信息
D. :不都是依据是否收到RST数据报来判断端口的开放情况
【单选题】
下面()攻击技术不属于端口扫描攻击。
A. :Smurf攻击
B. :完全连接扫描
C. :ID头信息扫描
D. :SYN/ACK扫描
【单选题】
下列()不属于口令入侵所使用的方法。
A. :暴力破解
B. :登录界面攻击法
C. :漏洞扫描
D. :网络监听
【单选题】
在进行网络攻击时,攻击者最后会清除攻击痕迹,下面()是为了清除攻击痕迹的。
A. :端口扫描和检测漏洞
B. :改变系统时间造成日志文件数据紊乱以迷惑系统管理员
C. :通过一切办法获得管理员口令
D. :修改删除重要数据
【单选题】
下面()攻击不属于DoS攻击。
A. :泪滴
B. :UDP洪水
C. :Smurf攻击
D. :WebDav远程溢出攻击
【单选题】
从采用检测技术的不同可将入侵检测系统分为()。
A. :离线检测系统和在线检测系统
B. :基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. :异常检测模型和误用检测模型
D. :基于主机的入侵检测系统、基于网络的入侵检测系统
【单选题】
下列选项中,哪个不是包过滤防火墙的优点()。
A. :可以与现有的路由器集成
B. :可以用独立的包过滤软件实现
C. :数据包过滤对用户透明
D. :可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24,需要用到防火墙的()功能,才能使用户上网。
A. :地址映射
B. :地址转换
C. :IP地址和MAC地址绑定功能
D. :URL过滤功能
【单选题】
在网络上监听别人口令通常采用()。
A. :拒绝服务
B. :IP欺骗
C. :嗅探技术
D. :蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是()。
A. :限制文件的访问共享,并指定特定IP的访问限制以避免域名指向欺骗;关闭不必要的文件服务,取消这一特性并关闭相应端口。
B. :修改注册表限制这一潜在的威胁
C. :限制访问
D. :升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于( )攻击手段。
A. :缓冲区溢出
B. :运行恶意软件
C. :浏览恶意代码网页
D. :打开病毒附件
【单选题】
( )可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. :代理防火墙
B. :包过滤防火墙
C. :报文摘要
D. :私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为( )。
A. :ICMP 泛洪
B. :LAND 攻击
C. :死亡之 ping
D. :Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的( )。
A. :主机传感器
B. :网络传感器
C. :过滤器
D. :
【单选题】
对利用软件缺陷进行的网络攻击,最有效的防范方法是( )。
A. :及时更新补丁程序
B. :安装防病毒软件并及时更新病毒库
C. :安装防火墙
D. :安装漏洞扫描软件
【单选题】
在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( )。
A. :攻击者
B. :主控端
C. :代理服务器
D. :被攻击者
【单选题】
防止重放攻击最有效的方法是( )。
A. :对用户账户和密码进行加密
B. :使用“一次一密”加密方式
C. :经常修改用户账户名称和密码
D. :使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
【单选题】
( )即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A. :身份假冒
B. :数据篡改
C. :信息窃取
D. :越权访问
推荐试题
【单选题】
政策性金融机构与商业性金融机构之间最根本的区别在于( )。___
A. 是否以政府的政策旨意发放贷款
B. 不以盈利为目的
C. 是否为政府出资
D. 是否自主选择贷款对象
【单选题】
目前,我国商业银行最主要的组织制度是( )。___
A. 单一银行制度
B. 分支银行制度
C. 持股公司制度
D. 连锁银行制度
【单选题】
存款性金融机构是吸收个人或机构存款,并发放贷款的金融机构。下列金融机构中,属于存款性金融机构的是( )。___
A. 养老基金
B. 投资银行
C. 保险公司
D. 信用合作社
【单选题】
在我国,负责对期货市场进行监管的机构是( )。___
A. 中国人民银行
B. 中国银行业协会
C. 中国证券监督管理委员会
D. 中国银行业监督管理委员会
【单选题】
按照监管目标的不同,将一项或几项监管目标赋予统一监管机构进行监管的模式是( )。___
A. 分业监管
B. 统一监管
C. 超级监管
D. 混业监管
【单选题】
经批准在中华人民共和国境内设立的,不吸收公众存款,以小额、分散为原则,为中国境内居民个人提供以消费为目的的贷款的是( )。___
A. 财务公司
B. 金融租赁公司
C. 消费金融公司
D. 汽车金融公司
【单选题】
与其他金融机构相比,商业银行的一个最明显特征是( )。___
A. 以盈利为目的
B. 提供金融服务
C. 吸收活期存款,创造信用货币
D. 执行国家金融政策
【单选题】
通过负债业务,动员和集中社会闲散货币资金属于金融机构的( )职能。___
A. 便利支付结算
B. 促进资金融通
C. 降低交易成本
D. 转移和管理风险
【单选题】
中国人民银行作为我国的中央银行,享有货币发行的垄断权,因此它是( )。___
A. 政府的银行
B. 垄断的银行
C. 银行的银行
D. 发行的银行
【单选题】
我国承担最后贷款人职能的金融机构是( )。___
A. 国家开发银行
B. 中国进出口银行
C. 中国人民银行
D. 中国银行业证监管理委员协会
【单选题】
在我国,为证券交易提供清算、交收和过户服务的法人机构是( )。___
A. 财务公司
B. 投资银行
C. 证券登记结算公司
D. 金融资产管理公司
【单选题】
直接金融市场和间接金融市场的差别在于( )。___
A. 是否有中介机构参与
B. 中介机构在交易中的地位和性质
C. 中介机构在交易中的盈利模式
D. 中介机构的不同交易行为
【单选题】
下列关于信用经纪业务的说法错误的是( )。___
A. 信用经纪业务的对象必须是委托投资银行代理证券交易的客户
B. 投资银行对所提供的信用资金承担交易风险
C. 投资银行提供信用的目的是吸引客户以获得更多的佣金
D. 有融资和融券两种类型
【单选题】
证券经纪商接受客户委托,按照客户委托指令,尽可能以最有利的价格代理客户买卖股票,证券经纪商( )。___
A. 承担交易中的价格风险
B. 不承担交易中的价格风险
C. 承担交易中的利率风险
D. 不承担交易中的操作风险
【单选题】
客户卖出证券时,投资银行以自有、客户抵押或借入的证券,为客户代垫部分或者全部证券以完成交易,以后由客户归还的证券业务称为( )。___
A. 融资
B. 融券
C. 买空
D. 交割
【单选题】
发生在同一产业、生产或经营同类产品的企业之间的并购是( )并购。___
A. 纵向
B. 横向
C. 混合
D. 垂直
【单选题】
2009年3月1日,宝钢集团公司与杭州钢铁集团公司签约,宝钢集团收购宁波钢铁公司,可以获得其400万吨热轧板卷的产能。这是宝钢集团又一次实现跨地区重组的重大举措。按并购前企业间的市场关系,此次并购属于( )。___
A. 纵向并购
B. 横向并购
C. 混合并购
D. 垂直并购
【单选题】
在投资银行的主要业务中,把资金投向蕴藏着较大失败风险的高技术开发领域,以期成功后取得高资本收益的一种商业投资行为称为( )。___
A. 风险投资
B. 项目融资
C. 资产证券化
D. 兼并收购
【单选题】
下列关于证券私募发行的优点不正确的是( )。___
A. 简化了发行手续
B. 节省发行费用
C. 较少受到法律法规约束
D. 发行价格和交易价格会比较高
【单选题】
根据( )不同,基金可分为契约型基金与公司型基金。___
A. 期限不同
B. 交易场所不同
C. 法律形式不同
D. 运作方式不同
【单选题】
非系统性风险不包括( )。___
A. 信用风险
B. 经营风险
C. 财务风险
D. 利率风险
【单选题】
( )是基金产品的募集者和管理者,其最主要的职责就是按照基金合同的约定,负责基金的投资运作,在有效控制风险的基础上为基金投资者争取最大的投资收益。___
A. 基金管理人
B. 基金份额持有人
C. 基金托管人
D. 基金销售机构
【单选题】
关于证券经纪业务的说法,正确的是( )。___
A. 证券经纪商遵照客户委托指令进行证券买卖,并承担价格风险
B. 证券账户中的股票账户仅可以用于买卖股票,不能买卖债券和基金
C. 在交易委托中,与限价委托相比,市价委托的优点是保证及时成交
D. 投资银行通过现金账户从事信用经纪业务
【单选题】
在股票市场的保证金交易中,投资银行把客户的证券作为抵押,贷款给客户购进股票。这种交易方式体现了投资银行的( )功能。___
A. 期限中介
B. 流动性中介
C. 风险中介
D. 信息中介
【单选题】
( )是信托业首要和基本的功能。___
A. 财产管理功能
B. 融通资金功能
C. 社会投资功能
D. 风险隔离功能
【单选题】
加强内控制度建设和落实,合理设置体现制衡原则的岗位职责是( )控制策略。___
A. 信用风险管理
B. 操作风险管理
C. 市场风险管理
D. 合规与法律风险管理
【单选题】
( )是以现值理论为基础,即将一项租赁资产在未来各租期内的租金按一定的利率换算成现值,使其现值总和等于租赁资产成本的租金计算方法。___
A. 附加率法
B. 年金法
C. 浮动利率租金计算法
D. 成本回收法
【单选题】
在相同标的资产、相同期限、不同协议价格的看涨期权或看跌期权之间进行的套利称为( )。___
A. 水平价差套利
B. 看涨期权与看跌期权之间的套利
C. 垂直价差套利
D. 波动率交易套利
【单选题】
下列金融产品中,既能转移对自己的不利风险,又能保留对自已有利变化的是( )。___
A. 金融期货
B. 货币互换
C. 远期合约
D. 现货期权
【单选题】
我国在金融风险管理的技术层面,集中推出了系统的内部控制措施是在( )管理上。___
A. 信用率风险
B. 市场风险
C. 操作风险
D. 法律风险
【单选题】
以下不属于信用风险的管理机制的是( )。___
A. 审贷分离机制
B. 额度管理机制
C. 授权管理机制
D. 系统管理机制
【单选题】
金融工具的价值因汇率、利率、股价或金融衍生品价格变化而发生变动的风险是( )。___
A. 信用风险
B. 操作风险
C. 国家风险
D. 市场风险
【单选题】
买卖双方将一种货币的本金和固定利息与另一货币的等价本金和固定利息进行交换的协议指的是( )。___
A. 利率互换
B. 货币互换
C. 外汇互换
D. 跨市场互换
【单选题】
贷款五级分类方法被用于管理( )。___
A. 信用风险
B. 汇率风险
C. 利率风险
D. 流动性风险
【单选题】
期权的( )体现的是立即执行期权带来的收益。___
A. 内在价值
B. 外在价值
C. 时间价值
D. 空间价值
【单选题】
通过分散化投资,投资者不可以分散掉( )。___
A. 个体风险
B. 非系统性风险
C. 系统性风险
D. 公司风险
【单选题】
根据贷款风险五级分类标准,贷款类别不包括( )。___
A. 正常类贷款
B. 优先类贷款
C. 关注类贷款
D. 可疑类贤款
【单选题】
在同一期货市场(如股指期货)的不同到期期限的期货合约之间进行的套利交易是( )。___
A. 跨市场套利
B. 期现套利
C. 跨期套利
D. 水平价差套利
【单选题】
商业银行的缺口管理属于( )管理。___
A. 利率风险
B. 信用风险
C. 汇率风险
D. 投资风险
【单选题】
价格总水平上涨的年率不超过2%-3%的通货膨胀类型是( )。___
A. 需求拉上型通货膨胀
B. 爬行式通货膨胀
C. 温和式通货膨胀
D. 恶性通货膨胀