问答题某银行业金融机构在对网银系统监控中发现了不法分子攻击迹象，不法分子根据互联网上下载的“特征码识别程序”自行编写了密码猜解软件，该软件在进行账号、口令猜测的同时，“特征码识别程序”能自动识别不断变化的验证码。不法分子利用密码猜解软件，通过锁定某一固定密码反复轮询账号的方式，对多家银行业金融机构的网银系统发起暴力猜测攻击，最终非法获取了两家银行数百个客户的网银账号、查询密码等信息。该案例反映出的主要风险点是什么？风险防控要求是什么？

考题各银行业金融机构应建立有效的入侵监控和()，提高对网银系统攻击行为的检测和分析力度。

查看答案

考题某银行业金融机构在对网银系统监控中发现了不法分子攻击迹象，不法分子根据互联网上下载的“特征码识别程序”自行编写了密码猜解软件，该软件在进行账号、口令猜测的同时，“特征码识别程序”能自动识别不断变化的验证码。不法分子利用密码猜解软件，通过锁定某一固定密码反复轮询账号的方式，对多家银行业金融机构的网银系统发起暴力猜测攻击，最终非法获取了两家银行数百个客户的网银账号、查询密码等信息。该案例反映出的主要风险点是什么？（）

查看答案

考题在互联网环境下,不法分子攻击范围广泛,攻击手段不断翻新,因此各银行业金融机构及时了解风险趋势并采取防范措施十分必要。() 此题为判断题(对，错)。

查看答案

考题假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为（）。A、密码猜解攻击B、社会工程攻击C、缓冲区溢出攻击D、网络监听攻击

查看答案

考题反向签约是指客户先在网页中开通网上银行服务，再前往柜台进行账户签约认证后，登录网上银行，设置交易密码，下载网银证书的过程。

查看答案

考题客户开通网上银行成为高级网银客户，开通方式根据所使用的安全产品有所不同，主要分为（）几种情况A、若客户配置一般USBKey证书，客户可在签约后登录建设银行网站www.ccB、com，进入个人网上银行，按照提示设置交易密码、下载证书C、若客户配置预制型USBKey证书，即无须再自行下载证书，也不需要设定交易密码，直接登陆网银即可进行交易确认即可D、若客户配置预制型USBKey证书，即无须再自行下载证书，但须设置交易密码，同一般USBKey密码设置流程E、若客户使用动态口令卡，客户可在签约后，首次登陆须按照提示设置交易密码、下载证书。同USBKey证书下载流程F、若客户使用动态口令卡，客户签约后无须下载证

查看答案

考题某银行业金融机构在对网银系统监控中发现了不法分子攻击迹象，不法分子根据互联网上下载的“特征码识别程序”自行编写了密码猜解软件，该软件在进行账号、口令猜测的同时，“特征码识别程序”能自动识别不断变化的验证码。不法分子利用密码猜解软件，通过锁定某一固定密码反复轮询账号的方式，对多家银行业金融机构的网银系统发起暴力猜测攻击，最终非法获取了两家银行数百个客户的网银账号、查询密码等信息。该案例反映出的主要风险点是什么？风险防控要求是什么？

查看答案

考题（）是工商银行为帮助客户有效识别银行网站、防范不法分子利用假网站进行网上诈骗的一项服务。A、预留信息验证B、工银信使C、工银密码器D、U盾

查看答案

考题网上银行（）是指客户直接在柜台进行网银服务的开通，并设置网上银行的登录密码后，登录网银系统，输入客户姓名进行网银服务激活，并设置交易密码，下载网银证书的过程。A、正向签约B、反向签约C、渠道签约D、账户签约

查看答案

考题以下关于简版网银证书、密码做法正确的有：（）A、简版网银证书可下载多次B、简版网银证书只能下载一次C、证书丢失只能到柜面重置D、简版网银登录密码是客户设置的E、登录密码是下载证书时系统自动生成的

查看答案

考题各银行业金融机构要尽快评估此类攻击对网银系统的危害，查找（）等当前安全机制存在的问题，及时调整安全策略。A、交易码B、验证码C、查询码D、密码

查看答案

考题某银行业金融机构在对网银系统监控中发现了不法分子攻击迹象，不法分子根据互联网上下载的“特征码识别程序”自行编写了密码猜解软件，该软件在进行账号、口令猜测的同时，“特征码识别程序”能自动识别不断变化的验证码。不法分子利用密码猜解软件，通过锁定某一固定密码反复轮询账号的方式，对多家银行业金融机构的网银系统发起暴力猜测攻击，最终非法获取了两家银行数百个客户的网银账号、查询密码等信息。该案例反映出的主要风险点是什么？（）A、网银系统“验证码”复杂度不足。B、网银系统缺乏对密码复杂度的检测与提示机制。C、缺乏有效的监测和报警机制。D、缺乏报告意识。

查看答案

考题工银密码器PIN解锁流程中，柜员需根据系统提示，指导客户分别输入（）.A、解锁挑战码B、工银密码器开机密码C、银行卡密码D、网银登陆密码

查看答案

考题网上银行业务下载数字证书所使用的包含授权码的密码信封应由（）打开。A、客户经理B、网银安装人员C、客户D、会计人员

查看答案

考题网上银行客户自助下载数字证书失败，或在（）天内未及时根据下载码下载新证书，导致下载码失效的，应通过信用社柜面申请进行（），领取新的下载码，并通过信用社网站提供的证书下载链接自助下载新的数字证书。A、10，密码重置B、14，密码重置C、10，两码重发D、14，两码重发

查看答案

考题客户首次登录和使用网上银行系统，须下载并安装（）。A、网银向导B、内管助手C、网银管理工具D、驱动程序

查看答案

考题柜员首次登录和使用网银内管系统，须下载并安装（）。A、密码键盘安装程序B、网银向导C、内管助手D、网银管理工具

查看答案

考题目前有“简单密码”控制的系统包括（）。A、ABIS电子银行业务子系统B、个人注册客户网银系统C、网上银行公共用户普通版系统D、网上银行公共用户升级版系统

查看答案

考题网上银行安全认证工具E-TOKEN的优点包括（）。A、无需安装驱动，实现了物理分离B、使用简单，用户只要根据网银提示输入密码口令即可C、动态口令每60秒随机更新一次，不法分子难以仿冒D、一个口令在认证过程中只使用一次，下次认证时则更换另一口令

查看答案

考题在江苏农信网上银行业务中，以下各项操作中不需要审核的是（）。A、个人网银密码重置B、个人网银销户C、个人网银动态口令绑定D、企业网银信息维护

查看答案

考题单选题网上银行业务下载数字证书所使用的包含授权码的密码信封应由（）打开。A 客户经理B 网银安装人员C 客户D 会计人员

查看答案

考题单选题各银行业金融机构要尽快评估此类攻击对网银系统的危害，查找（）等当前安全机制存在的问题，及时调整安全策略。A 交易码B 验证码C 查询码D 密码

查看答案

考题多选题工银密码器PIN解锁流程中，柜员需根据系统提示，指导客户分别输入（）.A解锁挑战码B工银密码器开机密码C银行卡密码D网银登陆密码

查看答案

考题单选题（）是工商银行为帮助客户有效识别银行网站、防范不法分子利用假网站进行网上诈骗的一项服务。A 预留信息验证B 工银信使C 工银密码器D U盾

查看答案

考题多选题以下关于简版网银证书、密码做法正确的有：（）A简版网银证书可下载多次B简版网银证书只能下载一次C证书丢失只能到柜面重置D简版网银登录密码是客户设置的E登录密码是下载证书时系统自动生成的

查看答案

考题填空题各银行业金融机构应建立有效的入侵监控和（　），提高对网银系统攻击行为的检测和分析力度。

查看答案

考题单选题网上银行（）是指客户直接在柜台进行网银服务的开通，并设置网上银行的登录密码后，登录网银系统，输入客户姓名进行网银服务激活，并设置交易密码，下载网银证书的过程。A 正向签约B 反向签约C 渠道签约D 账户签约

查看答案

网友您好， 请在下方输入框内输入要搜索的题目：

网友您好，请在下方输入框内输入要搜索的题目：