2021金融监管/银保监计算机类真题解析

"2021金融监管/银保监 计算机类真题" 本文涉及的知识点主要集中在计算机安全、信息安全管理和金融行业的法规与风险管理。以下是详细内容： 1. **网络安全技术**：在网络中监听他人口令通常采用的是**嗅探技术**，它通过截取网络上的数据包来获取敏感信息，例如用户名和密码。 2. **信息安全属性**：未授权实体获取数据访问权限是对**保密性**的破坏，保密性确保只有经过授权的用户才能访问特定信息。 3. **商业银行信息科技风险管理**：根据规定，商业银行的**法定代表人**（法人）是本机构信息科技风险管理的**第一责任人**，负责整体风险的管控。 4. **访问控制**：如果一个部门的特权用户过多，且存在其他部门用户访问特权，最适宜的纠正行动是**检查是否有有效的补偿性控制**，以确保即使存在潜在风险，也能通过其他手段降低损失。 5. **身份鉴别技术**：不安全的身份鉴别技术是使用**初始口令**，因为这种口令容易被猜到或共享，增加系统被攻击的风险。安全的身份鉴别方法包括数字证书、动态令牌以及生物特征码。 6. **公钥加密**：如果A想要让B验证邮件来源，A应使用其**私钥**加密邮件，因为私钥加密后的信息只能用对应的公钥解密，从而证明信息来源于拥有私钥的A。 7. **APT攻击**：APT（Advanced Persistent Threat）高级持续性威胁的特征包括**目标明确**、**持续性强**、**手段多样**，但并不意味着**攻击少见**。相反，APT攻击常常是频繁且难以察觉的。 8. **区块链分类**：区块链系统根据不同场景分为**公有链**、**联盟链**和**私有链**等。公有链对所有人开放，联盟链由特定组织或成员控制，而私有链仅限于单一实体或组织内部使用。选项中的错误说法可能是对某个链的特性的误解。 这些知识点反映了金融监管和银行业在应对计算机安全挑战时所需要掌握的基础知识，包括合规性、风险识别和防范、数据保护以及新兴技术如区块链的应用理解。对于准备金融监管/银保监相关考试的考生，理解和掌握这些概念至关重要。