C10015课后测验100分.doc

一、单项选择题 1. 按照《证券公司网上证券信息系统技术指引》的规定，证券公司应在两个以上的物理地点建立网上证券信息系统，互为备份，并应具备至少（ ）以上不同运营商的互联网接入，避免在同一运营商的线路接入上出现单点故障和瓶颈。 ??? A. 3个 ??? B. 5个 ??? C. 2个 ??? D. 4个 2. 按照《证券公司网上证券信息系统技术指引》的规定，证券公司应在门户网站部署（ ），当网站上的页面内容、提供给投资者下载的客户端软件及其它文件被异常修改时，能自动告警或自动恢复，防止被捆绑木马程序。 ??? A. 访问控制和权限管理机制 ??? B. 有效屏蔽系统 ??? C. 防篡改系统 ??? D. 认证授权和加密体系 3. 按照《证券公司网上证券信息系统技术指引》的规定，在证券公司门户网站中客户账号及口令，应采用加密方式传输，并最低达到SSL协议（ ）的加密强度。 ??? A. 64位 ??? B. 256位 ??? C. 128位 ??? D. 32位 4. 按照《证券公司网上证券信息系统技术指引》的规定，证券公司应提供（ ）信息服务，在客户登录时向客户显示相关信息，帮助客户识别仿冒的网上证券信息系统，防范不法分子利用仿冒的网上证券信息系统进行诈骗活动。 ??? A. 预留验证 ??? B. 网上交易 ??? C. 数据查询 ??? D. 网上行情 二、多项选择题 5. 按照《证券公司网上证券信息系统技术指引》的规定，证券公司应采取有效措施对门户网站上提供下载的网上证券客户端软件程序进行保护，在客户端软件程序编译封装、形成下载文件后，应当采取的措施是（ ）。（本题有超过一个的正确选项） ??? A. 安排专人对客户端软件程序进行安全测试和评估 ??? B. 通过专用安全手段将客户端软件程序传输至网站文件下载服务器 ??? C. 安排专人对客户端软件程序进行严格的病毒扫描和木马检查 ??? D. 通过互联网对客户端软件程序进行远程管理和日常维护等操作 6. 按照《证券公司网上证券信息系统技术指引》的规定，证券公司在特殊紧急情况下需要通过互联网对网上证券信息系统进行远程操作时，应通过（ ）等措施确保安全，并在操作完成后，及时关闭相关端口。（本题有超过一个的正确选项） ??? A. 使用数字证书 ??? B. 全程监控 ??? C. 限制登录IP ??? D. 使用动态口令 7. 按照《证券公司网上证券信息系统技术指引》的规定，证券公司利用网上证券信息系统开展证券业务应遵循安全性原则，具体包括（ ）等方面。（本题有超过一个的正确选项） ??? A. 通过技术措施和管理手段，实现信息的保密性、完整性和服务可用性 ??? B. 网上证券信息系统的安全建设应覆盖安全保障体系的各个方面 ??? C. 网上证券信息系统的建设应在保障安全的原则下，确保在网上开展的证券业务的连续性和可靠性 ??? D. 网上证券信息系统的建设应提高风险防范意识，保证在网上开展证券业务的安全性 8. 按照《证券公司网上证券信息系统技术指引》的规定，证券公司应对网上证券信息系统的各个子系统合理划分安全域，在不同安全域之间保障（ ），并应部署在证券公司可控的物理安全域内。（本题有超过一个的正确选项） ??? A. 后台系统应与行情、资讯处理系统进行网络链接 ??? B. 网上证券信息系统的接入系统与其后台系统在技术上进行有效连接 ??? C. 网上证券信息系统的接入系统与其后台系统在技术上进行有效隔离 ??? D. 后台系统应与行情、资讯处理系统进行网络隔离 9. 按照《证券公司网上证券信息系统技术指引》的规定，对于外包定制的网上证券信息系统，证券公司应（ ），保障证券公司的权益。（本题有超过一个的正确选项） ??? A. 确保客户数据、交易资料不被泄漏 ??? B. 与软件开发商明确客户端、服务端以及数据传输过程均无后门 ??? C. 与软件开发商明确软件开发商应用软件中使用的插件具备合法版权 ??? D. 与软件开发商签署服务协议和保密协议 三、判断题 10. 按照《证券公司网上证券信息系统技术指引》的规定，证券公司网上证券信息