【判断题】
设置多位由数字和字母组成的超长密码能防止账户口令暴力破解。
A. 对
B. 错
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
B
解析
暂无解析
相关试题
【判断题】
SMTP连接服务器使用端口25。
A. 对
B. 错
【判断题】
使用net show命令可以查看那些计算机正在与本机连接。
A. 对
B. 错
【判断题】
口令长度越长,安全性越高。
A. 对
B. 错
【判断题】
关于木马病毒的特性是主动传播性。
A. 对
B. 错
【判断题】
在信息系统中,访问控制是在为系统资源提供最大限度共享的基础上对用户的访问权进行管理。
A. 对
B. 错
【判断题】
C/S架构是建立在广域网之上, 对安全的控制能力相对弱, 面向是不可知的用户群。
A. 对
B. 错
【判断题】
在计算机系统中,操作系统是核心系统软件。
A. 对
B. 错
【判断题】
入侵者在张某的博客中搜寻到他在某网站的交易信息,利用信息中的内容获取张某的个人信息,并进一步获取了其它额外的信息,这种行为属于非法窃取。
A. 对
B. 错
【判断题】
信息安全的发展经过了四个历史发展阶段,从信息安全的发展过程中可以看出,随着信息技术本身的发展和信息技术应用的发展,信息安全的内涵和外延都在不断地加深和扩大,包含的内容已从初期的数据加密演化到后来的数据恢复、信息纵深防御等。历史发展阶段顺序是通信安全阶段、计算机安全阶段、信息安全阶段、信息安全保障阶段。
A. 对
B. 错
【判断题】
社会工程学攻击成功的主要原因是人们的信息安全意识淡薄,而产生认知偏差。社会工程学攻击方式是身份盗用威胁、信息收集、AV终结者。
A. 对
B. 错
【判断题】
完整的数字签名过程(包括从发送方发送消息到接收方安全的接收到消息)包括签名和验证过程。
A. 对
B. 错
【判断题】
信息安全保障的目的不仅是保护信息和资产的安全,更重要的是通过保障信息系统安全来保障信息系统所支持的业务安全,从而实现业务的可持续性。信息安全保障不包括生命周期。
A. 对
B. 错
【判断题】
对称密码体制通信双方拥有同样的密钥,使用的密钥相对较短,密文的长度往往与明文长度相同。
A. 对
B. 错
【判断题】
访问控制列表,耗费资源少,是一种成熟且有效的访问控制方法。
A. 对
B. 错
【判断题】
数字签名是在签名者和签名接收者之间进行的,这种数字签名方式主要依赖公钥密码体制来实现,数字签名算法中,通常对消息的Hash值签名,而不对消息本身签名。
A. 对
B. 错
【判断题】
VPN它有两层含义:首先是“虚拟的”,即用户实际上并不存在一个独立专用的网络,既不需要建设或租用专线,也不需要装备专用的设备,而是将其建立在分布广泛的公共网络上,就能组成一个属于自己专用的网络。其次是“专用的”,相对于“公用的”来说,它强调私有性和安全可靠性。不属于VPN的核心技术是隧道技术。
A. 对
B. 错
【判断题】
网络地址转换是在IP地址日益缺乏的情况下产生的一种网络技术,主要目的是重用IP地址,解决IP地址空间不足问题。
A. 对
B. 错
【判断题】
信息安全的三个基本安全属性不包括机密性。
A. 对
B. 错
【判断题】
虚拟专用网络(VPN)通常是指在公共网路中利用隧道技术,建立一个临时的,安全的网络。这里的字母 P 的正确解释是Private 私有的、专有的。
A. 对
B. 错
【判断题】
与 PDR 模型相比, P2DR 模型多了反应环节。
A. 对
B. 错
【判断题】
从受威胁对象的角度,可以将我国面临的信息安全威胁分为3类:国家威胁、组织威胁和个人威胁。
A. 对
B. 错
【判断题】
Alice 用 Bob 的密钥加密明文,将密文发送给 Bob。 Bob 再用自己的私钥解密,恢复出明文。此密码体制为对称密码体制。
A. 对
B. 错
【判断题】
密码学是网络安全的基础,但网络安全不能单纯依靠安全的密码算法、密码协议也是网络安全的一个重要组成部分。密码协议定义了两方或多方之间为完成某项任务而指定的一系列步骤,协议中的每个参与方都必须了解协议,且按步骤执行。
A. 对
B. 错
【判断题】
若Bob给Alice发送一封邮件,并想让Alice确信邮件是由Bob发出的,则Bob应该选用Bob的私钥对邮件加密。
A. 对
B. 错
【判断题】
公钥密码学的思想最早是欧拉(Euler)提出的。
A. 对
B. 错
【判断题】
PKI的主要理论基础是公钥密码算法。
A. 对
B. 错
【填空题】
网络安全的基本要素有机密性,完整性,可用性,___不可抵赖性。
【填空题】
网络安全的发展历程包括:通信保密阶段,计算机安全阶段,___信息保障阶段。
【填空题】
网络安全的主要威胁有:非授权访问,冒充合法用户,___ ,干扰系统正常运行,利用网络传播病毒,线路窃听等。
【填空题】
网络安全的目标主要表现在:物理安全,网络安全,___,应用安全,管理安全。
【填空题】
网络安全的特征有保密性 、___、 可用性 、 可控性
【填空题】
网络安全的结构层次包括物理安全 、___ 、 安全服务。
【填空题】
网络安全面临的主要威胁有黑客攻击 、 计算机病毒 、___。
【填空题】
计算机安全的主要目标是保护计算机资源免遭毁坏 、 替换 、___、 丢失。
【填空题】
一个用户的账号文件主要包括登录名称 、 口令 、___ 、 组标识号 、用户起始目标。
【填空题】
数据库系统安全特性包括数据独立性 、___、 数据完整性 、 并发控制 、故障恢复。
【填空题】
数据库安全的威胁主要有___ 、 损坏 、 窃取。
【填空题】
数据库中采用的安全技术有户标识和鉴定 、___ 、 数据分级 、 数据加密。
【填空题】
计算机病毒可分为文件病毒 、___ 、 多裂变病毒 、 秘密病毒 、异性病毒、宏病毒
【填空题】
数据库常见的攻击方式为SQL注入、___ 、网页挂写。
推荐试题
【多选题】
ATM机因日常清机加钞或客户反映取款未记客户账等情况进行双人盘点钞箱现金时发现账款不符,应___
A. 重复盘点各钞箱金额,打开设备保险柜进行仔细查找
B. 确定为短款后,将短款在待查错账科目中挂账,并在《自助设备管理登记簿》长短款栏中做好短款登记,并由经办人签名盖章
C. 取下自助设备的交易流水日志,并和业务系统交易流水进行逐笔勾对,找出短款可疑交易
D. 查看可疑交易的监控录像,确定差错日期、短款卡号、金额、短款性质
【多选题】
下列关于处理现金不明原因短缺的方法正确的是 ___。
A. 保护现场
B. 工作人员将自有现金补上
C. 立即向本部门领导报告
D. 由该部门领导报告上级行
【多选题】
ATM发生短款后的注意事项___
A. 发生短款后,自助设备管理员核对流水及时向相关管理部门报告短款差错情况;
B. 对经过网点管理人员查找后仍无法确定的短款,可请总行相关部门协助查证;
C. 短款发生情况在自助设备登记簿中进行登记,相关操作人员签字或签章确认
【多选题】
ATM发生长款,查明为本行卡后,操作的注意事项___
A. 需要查找交易流水日志
B. 账号异常无法入账的,由会计主管审批激活后入账
C. 遇到节假日可由柜员交叉审批
D. 需要上传1603截屏
【多选题】
以下哪些业务系统自动付出相关凭证:___
A. 开立定期存单
B. 开立单位活期账户,印鉴卡自动付出
C. 本汇票签发打印
D. 开立个人活期存折
【多选题】
下列哪些说法正确?___
A. 会计主管对柜员的重要空白凭证每周至少进行一次账实相符检查
B. 营业机构主要负责人(营业部主任或二级支行行长)对柜员的重要空白凭证每月至少进行两次账实相符检查
C. 一级支行分管行长和综合管理科人员每季至少对所辖网点进行一次检查
D. 柜员必须每日对所保管的现金、重要空白凭证进行账实盘点,现金盘点要求每日二次,重要空白凭证日终盘点
【多选题】
关于凭证管理表述正确的是___
A. 空白重要凭证一律纳入表外科目管理,以“一份一元”为记账单位;必须定期进行账实核对。
B. 空白重要凭证应按号码顺序出售和使用,不得跳号,必须按规定用途使用,凡由银行签发的空白重要凭证,严禁由客户签发使用。
C. 网点与柜员之间的凭证发放与领用、上缴与收回必须做到逐份清点、当天发放、当天领用、当天上缴、当天收回。
D. 普通柜员之间不得擅自进行空白重要凭证的横向调剂,对交班或确属业务临时需要的,应经会计主管批准后办理调入调出业务。
E. 柜员领用、使用和保管空白重要凭证时,必须遵循印、证分管原则。
【多选题】
网点与柜员之间的凭证发放与领用,上缴与收回必须做到逐份清点,___
A. 当天发放
B. 当天领用
C. 当天上缴
D. 当天收回
【多选题】
以下说法正确的是___
A. 柜员是凭证库管员的,其存放于业务库房(或保险箱)内的凭证不必每日盘点,要求每星期必须盘点一次。
B. 营业机构会计主管对柜员的重要空白凭证每周至少进行一次账实相符检查,检查必须覆盖本网点全部柜员
C. 营业机构主要负责人(营业部主任或二级支行行长)对柜员的重要空白凭证每月至少进行一次账实相符检查,必须抽查二名柜员(含)及以上
D. 一级支行分管行长和综合管理科人员每季至少对所辖网点进行一次检查。
【多选题】
网点柜员之间在轮班作业和人员调动时必须按规范的交接程序对库存现金、___等办理当面交接并进行规范登记。
A. 业务印章
B. 重要空白凭证
C. 帐本
D. 登记表
【多选题】
对空白重要凭证保管和使用描述符合的是___
A. 普通柜员之间不得擅自进行空白重要凭证的横向调剂,对交班或确属业务临时需要的,应经会计主管批准后办理调入调出业务;
B. 柜员领用、使用和保管空白重要凭证时,必须遵循印、证分管原则;
C. 严禁将空白重要凭证移作他用,不准在空白重要凭证上预先盖好印章备用;
D. 作废的空白重要凭证加盖“作废”戳记或破坏磁性后,作当日凭证附件送事后复核中心;
E. 空白重要凭证应按号码顺序出售和使用,不得跳号,必须按规定用途使用,凡由银行签发的空白重要凭证,严禁由客户签发使用。
【多选题】
营业终了,营业人员应将___等清查无误后装入款箱上锁,在柜台内等候运钞车。
A. 现金
B. 印鉴
C. 密押
D. 重要凭证
E. 有价证券
【多选题】
凭证调拨说法正确的有哪些?___
A. 调拨时,系统只校验输入的号码段数量,而不校验该凭证是否在柜员的尾箱中,只有在调拨交易授权提交后才会校验;
B. 尾箱余额不会透支;
C. 调出柜员与调入柜员必须属于同一网点的不同柜员;
D. 调入柜员为签到状态。
E. 调拨时凭证号码可以不从最小号开始,可以在界面上输入任意存在号码。
【多选题】
凭证调拨设___级
A. 总行
B. 分行
C. 支行
D. 网点
E. 柜员
【多选题】
以下可以购买支票账户的有:___
A. 基本存款账户
B. 一般存款账户
C. 保证金账户
【多选题】
柜员在操作业务时,系统不能自动处理表外账务的,需要使用“1209凭证付出/作废”交易可单独办理凭证付出,这些凭证有___等。
A. 代扣印花税
B. 预留印鉴卡
C. 代保管凭证
D. 残破币兑换单
【多选题】
不支持出售凭证的账户___
A. 地方财政存款
B. 保证金账户
C. 应解汇款
D. 同业活期存款
【多选题】
下列账户中,支持出售凭证的有___
A. 应解汇款账户
B. 集中支付账户
C. 同业活期存款账户
D. 保证金账户
【多选题】
关于凭证出售说法正确的有___
A. 单位客户提供票据凭证申购单并加盖预留印鉴,并出示经办人身份证件,验印通过;
B. 如为个人客户,应核验申购人签名及身份证件(如有预留印鉴的同时校验签章);
C. 调换份数以支付0金额为限;
D. 对于专用账户,目前都设为不能取现,要根据人行系统查询其可取现标志,先行维护取现标志,再行购买支票。
【多选题】
以下___是系统不能自动处理表外账务的,需要单独使用凭证付出交易办理凭证付出的凭证。
A. 预留印鉴卡;
B. 代扣印花税;
C. 单位定期存单;
D. 增值税发票。
【多选题】
为不在本行开立账户的客户提供单笔___以上一次性金融服务时,应识别客户身份,留存有效身份证件复印件。
A. 人民币1万元(含)
B. 外币等值1000美元(含)
C. 人民币1万元(不含)
D. 外币等值1000美元(不含)
【多选题】
以下哪些情况出现时,营业机构应当重新识别客户?___
A. 客户要求变更姓名或者名称、身份证件
B. 客户行为或者交易情况出现异常的
C. 客户有洗钱、恐怖融资活动嫌疑的
D. 获得的客户信息与先前已经掌据的相关信息存在不一致或者相互矛盾的
【多选题】
法人、其他组织和个体工商户客户的“身份基本信息”包括___
A. 客户的名称、住所、经营范围、组织机构代码、税务登记证号码
B. 可证明该客户依法设立或者可依法开展经营、社会活动的执照、证件或者文件的名称、号码和有效期限
C. 控股股东或者实际控制人、法定代表人、负责人的姓名、身份证件或者身份证明文件的种类、号码、有效期限
D. 授权办理业务人员的姓名、身份证件或者身份证明文件的种类、号码、有效期限
【多选题】
我行反洗钱工作平台中的用户角色主要分为___
A. 编辑岗
B. 审核岗
C. 审批岗
D. 操作岗
【多选题】
符合大额交易报告标准的有哪些?___
A. 当日单笔或者累计交易人民币5 万元以上(含5万元)、外币等值1 万美元以上(含1万美元)的现金缴存、现金支取、现金结售汇、现钞兑换、现金汇款、现金票据解付及其他形式的现金收支。
B. 非自然人客户银行账户与其他的银行账户发生当日单笔或者累计交易人民币200 万元以上(含200万元)、外币等值20 万美元以上(含20万美元)的款项划转。
C. 自然人客户银行账户与其他的银行账户发生当日单笔或累计交易人民币50 万元以上(含50万元)、外币等值10 万美元以上(含10万美元)的境内款项划转。
D. 自然人客户银行账户与其他的银行账户发生当日单笔或者累计交易人民币20万元以上(含20万元)、外币等值1万美元以上(含1万美元)的跨境款项划转。
【多选题】
营业机构在履行客户身份识别义务时,应向中国反洗钱监测分析中心和人民银行当地分支机构报告以下哪些可疑行为___
A. 客户拒绝提供有效身份证件或者其他身份证明文件的。
B. 对向境内汇入资金的境外机构提出要求后,仍无法完整获得汇款人姓名或者名称、汇款人账号和汇款人住所及其他相关替代性信息的。
C. 客户无正当理由拒绝更新客户基本信息的。
D. 采取必要措施后,仍怀疑先前获得的客户身份资料的真实性、有效性、完整性的。
【多选题】
以下哪些情况不得为客户开立账户?___
A. 未按要求提供身份证明文件的
B. 国务院有关部门、机构和司法机关发布的,以及联合国决议所列的恐怖组织、恐怖分子
C. 身份不明的客户
D. 要求开立匿名账户和假名账户
【多选题】
在办理以下哪些业务时,需要持续识别客户身份信息?___
A. 单位客户在办理支取现金(5万元及以上)
B. 购买重要空白凭证等业务
C. 办理变更预留印鉴
D. 办理电子银行变更业务
【多选题】
出现以下情况时,营业机构应当重新识别客户___
A. 客户要求变更姓名或者名称、身份证件或者身份证明文件种类、身份证件号码、注册资本、经营范围、法定代表人或者负责人的。
B. 客户行为或者交易情况出现异常的。
C. 客户有洗钱、恐怖融资活动嫌疑的。
D. 先前获得的客户身份资料的真实性、有效性、完整性存在疑点的。
E. 获得的客户信息与先前已掌握的相关信息存在不一致或者相互矛盾的。
【多选题】
营业机构除核对有效身份证件或者其他身份证明文件外,可以采取以下的一种或者几种措施,进一步识别或者重新识别客户身份___
A. 要求客户补充其他身份资料或者身份证明文件
B. 回访客户
C. 实地查访
D. 向公安、工商行政管理等部门核实
E. 其他可依法采取的措施,如要求客户完整填写基本信息、认真填写业务合同、单据、凭证等
【多选题】
对单位提供开户资料真实性,应采取以下措施进行核实___
A. 登录“信用浙江”网站,查询并核对单位注册状态
B. 登陆“机构信用代码管理系统”、“人行账户管理系统”
C. 核对不一致时,应采取电话或专人到工商局、当地人民银行进行现场核实
D. 通过“公民身份信息联网核查系统”对法人和授权经办人居民身份证进行联网核查
【多选题】
一次性金融服务是指:为不在本机构开立账户的客户提供___等金融业务且交易金额单笔人民币1万元以上(含)或者外币等值1000美元以上(含)。
A. 现金汇款
B. 现钞兑换
C. 票据兑付(仅限于以现金方式进行票据兑付的业务)
【多选题】
自然人客户办理___,应核查客户本人的有效身份证件或者其他身份证明文件,并留存客户本人的身份证件复印件和核查结果。
A. 外汇业务、理财业务、基金业务
B. 第三方存管签约、贵金属业务
C. 挂失解挂、账户信息变更
D. 网上银行等电子银行功能变更业务
【多选题】
营业机构为单位客户开立结算账户时,客户应按有关规定提供有效开户资料原件和复印件,并对其___进行双人审核,同时签章予以确认。
A. 真实性
B. 完整性
C. 时效性
D. 合规性
【多选题】
公司客户经理应全面了解___真实情况,及时掌握客户大额资金支付动态。
A. 单位法人素质、诚信度
B. 业务经营范围
C. 资金流向、交易目的
D. 交易实际受益人等
【多选题】
人民币贷款类业务终止环节,客户身份识别的要点有___
A. 对单位非经营所得或非正常渠道收入用于偿还贷款或提前还款的,银行应调查其还款资金来源,是否存在可疑情况。
B. 对客户未说明偿还贷款来源或与借款人资产状况不符的,银行应调查还贷资金来源与借款人的权属关系。
C. 由其他单位或他人代办分期还款的,应注意调查贷款是否被挪用,资金来源是否合法。
【多选题】
下列哪些选项属于自然客户身份基本信息九要素。___
A. 姓名
B. 国籍
C. 民族
D. 职业
【多选题】
金融机构反洗钱工作的三项基本制度为___。
A. 保密制度
B. 客户身份识别制度
C. 客户身份资料和交易记录保存制度
D. 大额交易和可疑交易报告制度
【多选题】
以下___情形发生后,可直接将其风险等级确定为最高,而无需逐一对照各项风险要素及其子项进行评级。
A. 客户因为涉嫌洗钱、恐怖融资或其他违法犯罪行为被行内其他机构或本行代理行查询。
B. 客户多次被本行报送可疑交易报告,并有合理理由怀疑其涉嫌洗钱、恐怖融资或其他违法犯罪行为。
C. 客户被当地监管列为高风险。
D. 各级机构认可的其他情形。
【多选题】
各分支机构对高风险客户采取强化的客户尽职调查及其他风险控制措施,有效预防风险。可酌情采取的措施包括但不限于___
A. 进一步调查客户及其实际控制人、实际受益人情况
B. 对交易及其背景情况做更为深入的调查,询问客户交易目的,核实客户交易动机
C. 经批准或者授权后,再为客户办理业务或建立新的业务关系
D. 按照法律规定或与客户的实现约定,对客户的交易方式、交易规模、交易频率等实施合理限制