【单选题】【消耗次数：1】
用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段?( )
①
A.缓存溢出攻击
②
B.钓鱼攻击
③
C.暗门攻击
④
D.DDOS攻击
参考答案：
复制
纠错
相关题目
【单选题】
王先生近期收到了一封电子邮件，发件人显示是某同事，但该邮件十分可疑，没有任何与工作相关内容，邮件中带有一个陌生的网站链接，要求他访问并使用真实姓名注册，这可能属于哪种攻击手段?( )
①
A.缓冲区溢出攻击
②
B.钓鱼攻击
③
C.水坑攻击
④
D.DDOS攻击
【多选题】
拒绝服务攻击是黑客常用的攻击手段之一，以下属于拒绝服务攻击防范措施的是：（ ）
①
A.安装防火墙，禁止访问不该访问的服务端口，过滤不正常的畸形数据包
②
B.安装先进杀毒软件，抵御攻击行为
③
C.安装入侵检测系统，检测拒绝服务攻击行为
④
D.安装安全评估系统，先于入侵者进行模拟攻击，以便及早发现问题并解决
【单选题】
缓存区溢出和格式化字符串攻击主要是由于( )原因造成的
①
被攻击平台主机档次较差
②
分布式DOS攻击造成系统资源耗尽
③
被攻击系统没有安装必要的网络设备
④
由于编程人员在编写程序过程中书写不规范造成的
随机题目
【单选题】
（ ），财政部等五部委发布《企业内部控制基本规范》，随后发布了企业内部控制配套指引（应用指引、评价指引和审计指引），要求上市公司每年出具内部控制评价报告和内部控制审计报告。
①
2008年5月22日
②
2009年5月22日
③
2010年5月22日
④
2011年5月22日
【单选题】
下列说法中不属于企业识别内部风险因素的是（ ）。
①
财务状况、经营成果、现金流量等财务因素
②
营运安全、员工健康、环境保护等安全环保因素
③
自然灾害、环境状况等自然环境因素
④
研究开发、技术投入、信息技术运用等自主创新因素
【多选题】
2016年美国COSO委员会颁布的《全面风险管理——通过策略与绩效调整风险》，由八要素改为新五要素，关于要素下列说法中正确的有（ ）。
①
风险治理与文化
②
风险、策略与目标制定
③
风险信息、沟通与报告
④
检查企业风险管理的绩效
【多选题】
企业内部控制应用指引中控制环境类指引包括（ ）。
①
企业内部控制应用指引第1号——组织架构
②
企业内部控制应用指引第2号——发展战略
③
企业内部控制应用指引第4号——社会责任
④
企业内部控制应用指引第5号——企业文化