【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具,即_______和_________。
A. :安全性模版
B. :IP 过滤器
C. :安全性配置/分析
D. :SAM
【多选题】
以下属于渗透测试的方法是?
A. :远程溢出攻击
B. :口令破解
C. :网络嗅探监听
D. :Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是?
A. :内部和外部之间的所有网络数据流必须经过防火墙
B. :防病毒、防木马
C. :只有被安全政策允许的数据包才能通过防火墙
D. :防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有( )。
A. :系统穿透
B. :植入
C. :违反授权原则
D. :通信监视
E. :计算机病毒
【多选题】
在安全评估过程中,安全威胁的来源包括( )。
A. :外部黑客
B. :内部人员
C. :信息技术本身
D. :物理环境
E. :自然界
【多选题】
黑客所使用的入侵技术主要包括( )。
A. :协议漏洞渗透
B. :密码分析还原
C. :应用漏洞分析与渗透
D. :拒绝服务攻击
E. :病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些?
A. :SYN Attack
B. :ICMP Flood
C. :UDP Flood
D. :Ping of Death
E. :Tear Drop
F. :Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种?( )
A. :SQL Injection
B. :Cookie欺骗
C. :跨站脚本攻击
D. :信息泄露漏洞
E. :文件腹泻脚本存在的安全隐患
F. :GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些?
A. :过滤进、出网络的数据
B. :管理进、出网络的访问行为
C. :封堵某些禁止的业务,对网络攻击进行检测和报警
D. :记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有( )。
A. :路由
B. :透明
C. :NAT
D. :旁路
【多选题】
防范DOS攻击的方法主要有()。
A. :安装Dos检测系统
B. :对黑洞路由表里的地址进行过滤
C. :及时打好补丁
D. :正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为( )。
A. :完整性
B. :保密性
C. :拒绝服务
D. :认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有( )。
A. :.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. :Windows系统的注册(Winhgon)模块
C. :本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. :安全引用监控器模块
【多选题】
网页防篡改技术包括( )。
A. :网站采用负载平衡技术
B. :防范网站、网页被篡改
C. :访问网页时需要输入用户名和口令
D. :网页被篡改后能够自动恢复
E. :采用HITPS协议进行网页传输主
【判断题】
发起大规模的DDoS攻击通常要控制大量的中间网络或系统
A. 对
B. 错
【判断题】
脆弱性分析技术,也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
A. 对
B. 错
【判断题】
入侵检测是网络防火墙的逻辑补充,扩展了系统管理员的安全管理能力,提供了安全审计、监控、识别攻击和响应。
A. 对
B. 错
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
A. 对
B. 错
【判断题】
状态检测防火墙虽然工作在协议栈较低层,但它监测所有应用层的数据包,从中提取有用信息。
A. 对
B. 错
【判断题】
在网络安全领域,防火墙是指一种将内部网和公众网络(如 Internet)分开的方法,它实际 上是一种入侵检测防攻击系统。
A. 对
B. 错
【判断题】
实现端口重定向是为了隐藏公认的默认端口,降低主机的受破坏率。
A. 对
B. 错
【判断题】
在清除攻击痕迹时,由于日志文件中不会记录到入侵行为,所以不用修改日志文件。
A. 对
B. 错
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查,根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配,从而决定数据包能否通过。
A. 对
B. 错
【判断题】
双宿/多宿主机防火墙的特点是主机的路由功能是开放的。
A. 对
B. 错
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
A. 对
B. 错
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则,其中前者的安全性要比后者高。
A. 对
B. 错
推荐试题
【多选题】
在使用Rainbow迁移时,关于文件级迁移和块级迁移适用场景的描述,以下哪些正确的? ___
A. 文件级迁移适用于需要对目的端磁盘扩容或减容的场景
B. 块级迁移适用于源端包含大量小文件的主机
C. 块级迁移适用于源端磁盘使用率低的主机
D. 块级迁移的目的端分区结构与源端需要保持致
【多选题】
FusionCompute主机添加数据存储失败,以下哪些属于可能的故障原因? ___
A. 数据存储挂载目录被占用
B. 主机无法访问存储
C. 主机管理网络异常
D. 首次添加某个LUN为虚拟化数据存储时,未选择格式化
【多选题】
在使用Rainbow迁移时,关于Windows在线文件级迁移方式的描述,以下哪些是正确的?___
A. 速度快
B. 支持分区大小调整
C. 速度相对较慢
D. 分区结构必须与源端保持一致
【多选题】
在FusionSphere OpenStack中,使用哪些网络平面地址可以登陆CPS界面? ___
A. Internal Base
B. External Base
C. External OM
D. External API
【多选题】
ManageOneOperationCenter通过以下哪些方式从下层管理系统同步警告数据?___
A. FTP
B. SNMP Trap
C. 定时查询(HTTPS)
D. SMTP
【多选题】
在ManageOne ServiceCenter上创建虚拟机失败,使用ssh登录FusionSphere OpenStack后台查看日志,以下哪些路劲日志是应该查看的?___
A. /var/fusionsphere/operate/nova-api
B. /var/log/fusionsphere/componen t/nova -api
C. /var/fusionsphere/operate/cinder -api
D. /var/log/fusionsphere/component/cinder-api
【多选题】
FusionSphere 服务器虚拟化场景中,用户业务单独组网,计算节点主机必须连接到以下哪些网络平面?___
A. 业务平面
B. 管理平面
C. 存储平面
D. VIMS控制平面
【多选题】
以下哪些华为桌面云组件在生产环境中不建议采用节点部署方式?___
A. ITA
B. HDC
C. TCM
D. WI
【单选题】
1:客户风险等级分类工作应当遵循的原则中哪个为基本原则___。
A. 了解你的客户原则
B. 审慎性原则
C. 持续性原则
D. 信息保密原则
【单选题】
2:各营业网点在分析客户风险等级时,对于风险级别介于相邻等级之间的,原则上应归入___客户进行管理。
A. 较低等级风险类
B. 较高等级风险类
C. 中等等级风险类
【单选题】
3:故意隐瞒身份、拒绝提供有效身份证件或者其他身份证明文件的客户,其风险等级可以调整为___客户。
A. 高风险
B. 中风险
C. 低风险
D. 无风险
【单选题】
4:对以开立账户形式新建立业务关系的客户,网点柜员应于业务关系建立后的___个工作日内,根据客户的基本信息中有关“国籍”、“行业”、“职业”等重要信息和其他资料信息,完成客户洗钱风险等级划分工作,并在反洗钱系统中选定该客户的风险等级标识。
A. 15
B. 10
C. 5
D. 3
【单选题】
5:营业网点柜员在对经分析认定为高风险等级的个人及单位客户,应在高风险客户的账户开立___个工作日内完整填写《高风险个人客户认定表》或《高风险单位客户认定表》经支行主管会计初审和支行行长复核后,交总行反洗钱牵头管理部门负责人批准。
A. 15
B. 10
C. 5
D. 3
【单选题】
6:高风险等级客户基本信息审核频率为___
A. 自评定风险等级后,每三个月审核一次
B. 自评定风险等级后,每半年审核一次
C. 自评定风险等级后,每年审核一次
D. 自评定风险等级后,每两年审核一次
【单选题】
7:低风险等级客户基本信息审核频率为___
A. 自评定风险等级后,每三个月审核一次
B. 自评定风险等级后,每半年审核一次
C. 自评定风险等级后,每年审核一次
D. 自评定风险等级后,每两年审核一次
【单选题】
8:中风险等级客户基本信息审核频率为___
A. 自评定风险等级后,每三个月审核一次
B. 自评定风险等级后,每半年审核一次
C. 自评定风险等级后,每年审核一次
D. 自评定风险等级后,每两年审核一次
【单选题】
9:当中低风险等级客户调整为高风险等级客户或高风险等级客户调整为中低风险等级客户时,经主管会计及支行行长批准同意后,还需报本行___批准。
A. 反洗钱牵头管理部门反洗钱联络员
B. 反洗钱牵头管理部门负责人
C. 反洗钱钱牵头管理部门分管领导
D. 本行行长
【单选题】
10:有权机关直接到各支行进行查询、冻结、扣划时,有权机关查询、冻结、扣划完成后,支行于___日内向反洗钱牵头管理部门提交( ),经反洗钱牵头管理部门负责人批准后,在反洗钱系统内将该客户等级调为高风险。
A. 15、《建议调整申请表》
B. 10、《建议调整申请表》
C. 15、《高风险个人客户认定表》或《高风险单位客户认定表》
D. 10、《高风险个人客户认定表》或《高风险单位客户认定表》
【单选题】
11:《高风险个人客户认定表》、《高风险单位客户认定表》以及调整为高风险客户的《客户风险等级建议调整申请表》等资料的保管期限为应自认定或调整为高风险客户当年起算,至少___年。
A. 5年
B. 10年
C. 15年
D. 20年
【单选题】
12:大额交易报告是指:凡交易金额在规定金额以上的交易,不论是否异常,都要由营业网点于交易发生后___个工作日内在反洗钱系统中上报。
A. 3
B. 5
C. 10
D. 15
【单选题】
13:当日单笔或者累计人民币交易___万元以上(含)、外币等值( )万美元以上(含)的现金缴存、现金支取、现金结售汇、现钞兑换、现金汇款、现金票据解付及其他形式的现金收支,应当通过反洗钱系统提交大额交易报告。
A. 5、1
B. 10、2
C. 10、1
D. 20、1
【单选题】
14:自然人客户银行账户与其他的银行账户之间发生当日单笔或者累计交易人民币___万元以上(含)、外币等值( )万美元以上(含)的境内款项划转,应当通过反洗钱系统提交大额交易报告。
A. 20、1
B. 20、5
C. 50、10
D. 50、5
【单选题】
15:系统未提取到,按照规定应上报而未上报的大额交易,本行各营业机构应在交易发生后的___个工作日内通过手工方式增加大额交易。
A. 3
B. 5
C. 10
D. 15
【单选题】
16:本行各营业机构在以开立账户等方式与客户建立业务关系或客户为他人提供交易金额单笔人民币___万元以上或外币等值( )美元以上的现金汇款(含无卡、无折存现业务)、现钞兑换、票据兑付等一次性金融服务时,应通过以联网核查为主的方式核对、登记客户身份证件或其他身份证明文件并留存复印件、登记客户联系方式。
A. 2、1000
B. 1、1000
C. 2、2000
D. 1、2000
【单选题】
17:遵循___的原则,针对具有不同洗钱或者恐怖融资风险特征的客户、业务关系或者交易,本行各营业机构应采取相应的措施,了解客户及其交易的目的和交易性质,了解实际控制客户的自然人和交易的实际受益人。
A. 认识你的客户
B. 熟悉你的客户
C. 了解你的客户
D. 见过你的客户
【单选题】
18:客户先前提交的身份证件或身份证明文件已过有效期的,本行各开户机构应及时联系客户___内提供新的身份证明文件,留存复印件后专夹保管,并在综合前端系统进行身份证明文件资料更新。
A. 一个月
B. 三个月
C. 六个月
D. 一年
【单选题】
19:客户身份资料,自业务关系结束当年或者一次性交易记账当年计起至少保存___年。
A. 3
B. 5
C. 10
D. 永久
【单选题】
20:交易记录,自交易记账当年计起至少保存___年。
A. 3
B. 5
C. 10
D. 15
【单选题】
21:同一介质上存有不同保存期限客户身份资料或者交易记录的,应当按___期限保存。
A. 最长
B. 平均
C. 最短
【单选题】
22:张三为不在我行开立账户的客户李四提供现金汇款1万元,下列选项中不属于我行客户身份识别应当做的是___
A. 要求张三提供李四身份证件
B. 登记张三身份基本信息
C. 留存张三有效身份证件或其他身份证明文件的复印件
D. 核对张三的有限身份证件或其他身份证明文件
【单选题】
23:本行在与客户建立业务关系时,首先应进行___
A. 客户身份识别
B. 大额和可疑交易报告
C. 可疑交易的分析
D. 与司法机关全面合作
【单选题】
24:保险专业代理公司与客户进行金融交易并通过本行账户划转款项的,由本行通过省联社反洗钱系统按照人民银行相关要求提交___
A. 大额交易报告
B. 可疑交易报告
C. 大额和可疑交易报告
D. 无需提交任何报告
【单选题】
25:非自然人客户银行账户与其他的银行账户发生当日单笔或者累计交易人民币___万元以上(含)、外币等值( )万美元以上(含)的款项划转,应当通过反洗钱系统提交大额交易报告。
A. 100、10
B. 200、20
C. 50、5
D. 20、1
【单选题】
26:自然人客户银行账户与其他的银行账户之间发生当日单笔或者累计交易人民币___万元以上(含)、外币等值( )万美元以上(含)的跨境款项划转,应当通过反洗钱系统提交大额交易报告。
A. 20、1
B. 20、5
C. 50、10
D. 50、5
【单选题】
27:属于办理批量代收代发业务相关的账户,如本行代理发放粮食直补款客户,其风险等级可以评定为___客户。
A. 高风险
B. 中风险
C. 低风险
D. 无风险
【单选题】
28:属于汇款机构、外币兑换机构行业的客户,其风险等级可以评定为___客户。
A. 高风险
B. 中风险
C. 低风险
D. 无风险
【单选题】
29:下列属于大额交易的是___
A. 一笔25万元人民币的现金汇款
B. 自然人银行账户与其他银行账户之间当日累计18万元人民币的跨境款项划转
C. 自然人银行账户与其他银行账户之间当日累计45万元人民币的境内款项划转
D. 单位银行账户之间一笔150万元人民币的转账
【单选题】
30:资产所有人、控制人或者管理人对本行依据规定采取的对涉及恐怖活动的资产冻结措施有异议的,告知其可以向___提出异议。
A. 资产所在地县级公安机关
B. 资产所在地市级公安机关
C. 住所在地县级公安机关
D. 住所在地市级公安机关
【单选题】
31:《客户身份识别和客户身份资料及交易记录保存管理办法》规定,本行在与客户的业务存续期间,应当采取___客户身份识别措施。
A. 一次性的
B. 间隔的
C. 持续的
D. 定期的
【单选题】
32:临柜人员在办理业务过程中发现客户一般可疑交易的应当___
A. 及时向网点反洗钱联络员报告,报送可疑交易
B. 及时采取措施和扣押犯罪嫌疑人
C. 及时以书面形式向中国反洗钱监测中心报告
D. 马上报警