金融网络安全知识竞答试题及答案.docxVIP

金融网络安全知识竞答试题及答案

一、单项选择题（每题2分，共30分）

1.金融网络安全的核心目标不包括以下哪项？

A.保护客户资金安全

B.确保交易系统7×24小时可用

C.提升金融产品收益率

D.防止客户个人信息泄露

答案：C

2.以下哪种攻击方式属于针对金融支付系统的典型应用层攻击？

A.ICMP洪水攻击

B.SQL注入攻击

C.ARP欺骗攻击

D.DNS缓存投毒

答案：B

3.金融机构采用的双因素认证中，因素通常指：

A.密码+短信验证码

B.知识（如密码）+拥有物（如U盾）+生物特征（如指纹）

C.设备位置+登录时间

D.客户端IP+MAC地址

答案：B（注：双因素指两类不同认证方式的组合，如知识类+拥有物类）

4.根据《个人金融信息保护技术规范》，客户银行卡CVV码的存储要求是：

A.可明文存储但需加密传输

B.不得存储且不得通过任何方式留存

C.加密存储且存储周期不超过30天

D.需与银行卡号进行绑定哈希存储

答案：B

5.某银行核心交易系统发生数据库篡改事件，经排查发现系运维人员误操作导致。该事件暴露的最主要安全问题是：

A.网络边界防护不足

B.访问控制机制缺失

C.审计日志记录不完整

D.最小权限原则未落实

答案：D（运维人员应仅具备必要操作权限）

6.金融机构在进行APP开发时，对用户输入的身份证号进行校验