【多选题】
根据《航空食品卫生规范》（GB31641-2016）要求，冷链食品操作应根据操作间的环境温度，按___严格控制操作时间。
A. 操作间环境温度低于5℃的,操作时间不作限制。
B. 操作间环境温度处于5℃~15℃（含）的,食品出冷藏库到操作完毕入冷藏库的时间应≤60min
C. 操作间环境温度处于15℃~21℃（含）的,食品出冷藏库到操作完毕入冷藏库的时间应≤45min
D. 操作间环境温度高于21℃的,食品出冷藏库到操作完毕入冷藏库的时间应≤45min,且食品表面温度应≤10℃
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
根据《航空食品卫生规范》（GB31641-2016）要求，冷链食品分装、装配及冷食制作过程中，应定时（至少1次/6h）监测操作间的环境温度，并准确记录，内容包括___。
A. 纠偏措施（如有）
B. 操作初始时间及结束时间
C. 操作前后食品表面温度（操作间环境温度高于21℃）
D. 操作间环境温度
【多选题】
食品生产企业应当对___实施控制要求，保证所生产的食品符合食品安全标准。
A. 原料采购、原料验收、投料等原料控制
B. 原料检验、半成品检验、成品出厂检验等检验控制
C. 生产工序、设备、贮存、包装等生产关键环节控制
D. 运输和交付控制
【多选题】
婴幼儿配方食品生产企业应当将___向省、自治区、直辖市人民政府食品安全监督管理部门备案。
A. 食品原料
B. 食品添加剂
C. 产品配方
D. 标签
【多选题】
___食品生产企业应当按照注册或者备案的产品配方、生产工艺等技术要求组织生产。
A. 保健食品
B. 特殊医学用途配方食品
C. 婴幼儿配方乳粉
D. 预包装食品
【多选题】
___，由县级以上人民政府食品安全监督管理部门责令改正，给予警告；拒不改正的，处五千元以上五万元以下罚款；情节严重的，责令停产停业，直至吊销许可证。
A. 食品、食品添加剂生产者未按规定对采购的食品原料和生产的食品、食品添加剂进行检验
B. 保健食品生产企业未按规定向食品安全监督管理部门备案，或者未按备案的产品配方、生产工艺等技术要求组织生产
C. 婴幼儿配方食品生产企业未将食品原料、食品添加剂、产品配方、标签等向食品安全监督管理部门备案
D. 特殊食品生产企业未按规定建立生产质量管理体系并有效运行，或者未定期提交自查报告
【多选题】
食品生产企业应当建立___进货查验记录制度。
A. 食品原料
B. 食品添加剂
C. 食品相关产品
D. 食品包装
【多选题】
食品生产企业应当建立进货查验记录制度，如实记录___并保存相关凭证。
A. 生产批号
B. 保质期
C. 进货日期
D. 供货者名称、地址、联系方式等
【多选题】
食品生产企业应当建立并执行___食品安全管理制度，不断完善食品安全保障体系，保证食品安全。
A. 原料验收
B. 生产过程安全管理
C. 贮存管理
D. 设备管理
【多选题】
已经注册的境外食品生产企业因___应当撤销注册，并予以公告。
A. 提供虚假材料
B. 因境外食品生产企业的原因致使相关进口食品发生重大食品安全事故的
C. 向我国出口的食品没有中文标签
D. 食品添加剂中文标签、中文说明书不符合要求
【多选题】
食品生产厂区选址___。
A. 不应选择对食品有显著污染的区域
B. 不应选择有害废弃物以及粉尘、有害气体、放射性物质和其他扩散性污染源不能有效清除的地址
C. 不宜择易发生洪涝灾害的地区，难以避开时应设计必要的防范措施
D. 周围不宜有虫害大量孳生的潜在场所，难以避开时应设计必要的防范措施
【多选题】
下列关于食品生产厂区墙壁要求的表述，正确的是___：
A. 墙面、隔断应使用无毒、无味的防渗透材料建造
B. 在操作高度范围内的墙面应光滑、不易积累污垢且易于清洁
C. 不能使用涂料
D. 墙壁、隔断和地面交界处应结构合理、易于清洁，能有效避免污垢积存
【多选题】
下列关于食品生产加工人员卫生要求的表述，错误是___：
A. 进入食品生产场所前应整理个人卫生，防止污染食品
B. 进入作业区域应规范穿着洁净的工作服，并按要求洗手、消毒；头发应藏于工作帽内或使用发网约束
C. 进入作业区域不应配戴饰物、手表，可以化妆、染指甲、喷洒香水
D. 使用卫生间后，再次从事接触食品、食品工器具、食品设备等与食品生产相关的活动前不用洗手消毒
【多选题】
食品生产者发现生产的食品不符合食品安全标准或存在其他不适于食用的情况时，应___。
A. 应当立即停止生产
B. 召回已经上市销售的食品
C. 只通知相关生产经营者
D. 记录召回和通知情况
【多选题】
___，应当实施一级召回。
A. 食品食用后可能致人死亡的
B. 食品食用后可能导致严重健康损害的
C. 食品食用后已经导致一般健康损害的
D. 食品标签、标识存在虚假标注的
【多选题】
下列关于食品安全标准的表述，正确的是___：
A. 制定食品安全标准，应当以保障公众身体健康为宗旨，做到科学合理、安全可靠
B. 食品安全标准是强制执行的标准
C. 除食品安全标准外，鼓励制定其他食品强制性标准
D. 食品安全国家标准由国务院食品安全监督管理部门制定、公布
【多选题】
国家对食品生产经营实行许可制度。从事___，应当依法取得许可。
A. 食用农产品销售
B. 食品生产
C. 食品销售
D. 餐饮服务
【多选题】
食品生产企业应当建立食品原料、食品添加剂、食品相关产品进货查验记录制度，___。
A. 记录和凭证保存期限不得少于产品保质期满后三个月
B. 记录和凭证保存期限不得少于产品保质期满后六个月
C. 产品没有明确保质期的，记录和凭证的保存期限不得少于一年
D. 产品没有明确保质期的，记录和凭证的保存期限不得少于二年
【多选题】
按照《国境口岸卫生许可管理办法》规定，从事国境口岸食品生产的，向海关申请卫生许可时，应当提供___。
A. 卫生许可证申请书
B. 有关负责人或者经营者的身份证明（委托他人代为办理的，应当同时提交委托书及受委托人身份证明）
C. 场所及其周围环境平面图、生产加工各功能区间布局平面图、生产工艺流程图、设备布局图
D. 食品生产设备设施清单；食品生产的执行标准；营业执照复印件
【多选题】
下列关于航空配餐企业食品添加剂管理的表述，正确的是___：
A. 食品添加剂应专人采购、专人保管、专人领用、专人登记、专柜保存
B. 食品添加剂的存放应有固定的场所（或橱柜）,并标示食品添加剂字样。盛装容器上应标明食品添加剂名称
C. 食品添加剂的使用种类、用量和使用范围应符合GB2760规定
D. 食品添加剂应采用精确的计量工具称量使用,并有详细记录
【多选题】
入境交通工具、集装箱、货物携带输入性蝇类阳性指征包括___。
A. 成蝇
B. 蝇幼
C. 蝇蛹
D. 蝇孳生物
【多选题】
在媒介和宿主控制方面，《国际卫生条例（2005）》要求指定机场、港口和陆路口岸应随时具备___能力。
A. 制定尽可能切实可行的计划
B. 提供受过培训的人员
C. 控制入境口岸及其附近的媒介和宿主
D. 经常保持所负责的交通工具无感染源或污染源，包括媒介和宿主
【多选题】
病媒生物监测中，国境口岸重点监测对象有___。
A. 鼠及体表寄生虫
B. 蝇
C. 蚊
D. 蜚蠊
【多选题】
国境口岸区域病媒生物监测需遵循的“四定”原则有___。
A. 定人员
B. 定时间
C. 定生境
D. 定方法
【多选题】
《国境口岸病媒生物监测规定》中对蚊类病媒监测使用的方法有___。
A. 扫网法
B. 帐诱法
C. 二氧化碳灯诱法
D. 诱卵器法
【多选题】
《国境口岸病媒生物监测规定》___的异常情况应在24小时之内报告总署卫生司。
A. 截获输入性活鼠或来自鼠疫流行区死鼠
B. 检出鼠疫耶尔森菌、霍乱弧菌和黄热病毒
C. 经总署专家组确认和复核属于全国口岸首次截获的病媒生物
D. 经总署专家组确认和复核属于全国口岸首次检出的病原体
【多选题】
___适用于采集国际航行船舶携带输入性蜚蠊。
A. 粘捕法
B. 药激法
C. 诱捕法
D. 蒸熏除虫法
【多选题】
在国际航行船舶上采集的输入性蚊类一般使用___方法杀死。
A. 冰箱冷冻
B. 乙醚麻醉
C. 三氯甲烷麻醉
D. 自然死亡
【多选题】
医学媒介生物样品保存、运送中，需注意的事项包括___。
A. 避免反复冻融
B. 避免受热、阳光直射和颠簸
C. 防止环境污染
D. 防止样品受损
【多选题】
下列关于医学媒介生物死体样本运送的表述，正确的是___：
A. 死体医学媒介生物应使用加贴生物危险标识的生物安全运送箱盛装运送
B. 装箱后4h能够到达实验室的，箱内温度应保持在4℃以下
C. 对于4h内不能到达实验室的，应将样品置于-30℃冷冻后再送样，运送过程中箱内温度应保持在0℃以下
D. 对于24h内不能到达实验室的，运送过程中箱内温度应保持在0℃以下
【多选题】
下列关于医学媒介生物标本保存场所要求的表述，正确的是___：
A. 标本保存场所应保持干燥、通风、阴凉、避光，避免阳光照射
B. 可保持适宜温湿度温度保持5℃～25℃，相对湿度保持在45%～55%防湿防潮
C. 放置防腐防蛀药物防霉防虫
D. 标本柜密封良好，无活动物存在
【多选题】
输入性病媒生物监测的种类主要包括输入性___和蚊、蝇、蚤、螨、蠓，以及臭虫、白蛉、蚋、锥蝽、虱等。
【多选题】
国际航行船舶携带输入性成蝇类的采集方法有___。
A. 昆虫采集网采集法
B. 吸蚊枪吸捕法
C. 杀虫剂杀灭法
D. 手捕法
【多选题】
根据《输入性病媒生物监测方案》，在开展输入性病媒生物监测工作时，其监测范围包括___。
A. 入境交通工具
B. 入境集装箱
C. 入境货物
D. 入境快件及邮包
【多选题】
输入性鼠类的阳性指征包括___。
A. 活鼠和死鼠
B. 鼠洞
C. 鼠粪
D. 鼠咬/抓痕
【多选题】
入境交通工具病媒生物监测蚊类阳性指征是指___。
A. 成蚊
B. 蚊幼
C. 小型容器积水
D. 蚊蛹
【多选题】
___属于入境交通工具鼠类现场监测方法的“器具监测法”。
A. 鼠笼法
B. 鼠夹法
C. 粘鼠板法
D. 粉迹法
【多选题】
入境船舶在检疫锚地停泊或在码头靠泊期间均能开展的病媒生物监测有___。
A. 蚊类监测
B. 鼠类监测
C. 蝇类监测
D. 蜚蠊类监测
【多选题】
___是输入性病媒生物监测的重点。
A. 装载废旧物品的集装箱
B. 活动物
C. 来自虫媒传染病流行的国家和地区的入境船舶
D. 携带病媒生物风险较高的入境邮包
【多选题】
下列关于入境重点集装箱病媒生物监测的表述，正确的是___：
A. 在箱门外罩上防逃逸网
B. 做好必要的个人防护
C. 在隔离区内进行
D. 在箱门口设置防鼠板
【多选题】
国境口岸需实施控制的医学媒介生物类别有___。
A. 蚊、蝇
B. 鼠、蚤
C. 蜱、螨
D. 蜚蠊、蠓
推荐试题
【单选题】
Which command do you enter to verify the phase I status of a VPN connection？___
A. sh crypto se ssion
B. debug crypto isakmp
C. sh crypto isakmp sa
D. sh crypto ipsec sa
【单选题】
Refer to the exhibit. what is the e ffect of the given configuration？___
A. It enables authentication，
B. It prevents keychain authentication.
C. The two routers receive normal updates from one another.
D. The two device s are able to pass the message digest to one another.
【单选题】
Which command can you enter to configure OSPF to use hashing to authenticate routing updates？___
A. ip ospf aut hentication message-digest
B. neighbor 192 168.0 112 cost md5
C. ip ospf priority 1
D. ip ospf aut hentication-key
【单选题】
Which command can you enter to verify the status of Cisco lOS Resilient Configuration on a Cisco router?___
A. show secure bootset
B. secure boot-image
C. show binary file
D. ure boot-config
【单选题】
A user on your network inadvertently activates a botnet program that was received as an emai attachment. Which type of mechanism does Cisco Firepower use to detect and block only the botnet attack？___
A. network-based access control rule
B. reputation-based
C. user-ba sed access control rule
D. botnet traffic filter
【单选题】
What does the policy map do in CoPP？___
A. defines service parameters
B. defines packet selection parameters
C. defines the packet filter
D. define s the action to be performed
【单选题】
How is management traffic isolated on a Cisco ASR 1002？___
A. Traffic isolation is done on the vlan level
B. There is no management traffic isolation on a Cisco ASR 1002
C. Traffic is isolated based upon how you configure routing on the device
D. The management interface is configured in a special vRF that provides traffic isolation from the default routing table
【单选题】
Which statement about NaT table evaluation in the asa is true？___
A. After-auto NAT polices are appl d first
B. Manual NAT policies are applied first
C. the asa uses the most specific match
D. Auto NAT policies are applied first
【单选题】
Which information can you display by executing the show crypto ipsec sa command？___
A. ISAKMP SAs that are established between two peers
B. recent changes to the IP address of a peer router
C. proxy infor mation for the connection between two peers
D. IPsec SAs established between two peers
【单选题】
How can you prevent NAT rules from sending traffic to incorrect interfaces？___
A. Assign the output interface in the NAT statement
B. Add the no-proxy-arp command to the nat line.
C. Configure twice NAT instead o bject NAT. 5
D. Use packet-tracer rules to reroute misrouted NAT entries.
【单选题】
What term can be defined as the securing， control， and identification of digital data？___
A. cryptography
B. crypto key
C. cryptoanalysis
D. cryptology
【单选题】
Which feature in the dNS security module provide on and off network DNS protection？___
A. Data Loss Prevention
B. Umbrella
C. Real-time sandboxing
D. Layer-4 monitoring
【单选题】
Which a dverse consequence can occur on a network without BPDu guard ?___
A. The olde st switch can be elected as the root bridge
B. Unauthorized switches that are connected to the network can cause spanning-tree loops
C.
D. ouble tagging can cause the switches to experience CAM table overload.
【单选题】
What configuration is required for multitenancy ?___
A. shared infrastructure
B. multiple carriers
C. co-located resources
D. multiple separate zones
【单选题】
Why does ISE require its own certificate issued by a trusted CA？___
A. ISEs certificate allows guest devices to validate it as a trusted network device
B. It generates certificates for guest devices ba sed on its own certificate
C. It requests certificates for guest devices from the Ca server based on its own certificate.
D. ISE's certificate allows it to join the network security framework
【单选题】
which attack involves large numbers of ICMP packets with a spoofed source IP address？___
A. smurf attack
B. Teardrop attack
C. Nuke attack
D. SYN Flood attack
【单选题】
Which statement about interface and global access rules is true？___
A. Interface access rules are processed before global access rules.
B. Global access rules apply only to outbound traffic， but interface access rules can be applied in either direction
C. The implicit allow is proce ssed after both the global and interface access rules
D. If an interface access rule is applied， the global access rule is ignored
【单选题】
Which type of malicious software can create a back-door into a device or network？___
A. bot
B. worm
C. virus
D. Trojan
【单选题】
Which security term refers to the like lihood that a weakness will be exploited to cause damage to an asset？___
A. threat
B. risk
C. countermeasure
D. vulnerability
【单选题】
Which IPS detection method examines network traffic for preconfigured patterns？___
A. signature-based detection
B. honey-pot detection
C. anomaly-based detection
D. policy-based detection
【单选题】
What is an advantage of split tunneling ？___
A. It allows users with a VpN connection to a corporate network to access the internet with sending traffic across the cor porate network.
B. It allows users with a vpn connection to a corporate network to access the internet by using the vPN for security.
C. It protects traffic on the private network from users on the public network
D. It enables the VPN server to filter traffic more efficiently
【单选题】
Which IDS/IPS state misidentifies acceptable behavior as an attack ？___
A. false negative
B. true positive NEKA G
C. true negative
D. false positive
【单选题】
What is the maximum num ber of methods that a single method list can contain？___
【单选题】
Which command enables authentication at the oSPFv2 routing process level？___
A. ip ospf authentication message-digest
B. area 0 authentication message-digest
C. ip ospf message-digest-key 1 mds Cisco
D. area 0 authentication ipsec spi 500 md5 1234567890ABCDEF1234567890ABCDEF
【单选题】
Which type of firewall monitors a nd protects a specific system？___
A. firewall
B. application firewall
C. stateless firewall wvp
D. personal firewall
【单选题】
On an ASA， which maps are used to identify traffic？___
A. Route maps
B. Policy maps
C. Class maps
D. Service maps
【单选题】
Which type of social engineering attack targets top executives？___
A. whaling
B. vishin
C. spear phishing ng
D. baiting
【单选题】
What is the minimum Cisco lOS version that supports zone-based firewalls？___
A. 12.1T
B. 15.1
C. 15.0
D. 124
【单选题】
In which type of attack does an attacker overwrite an entry in the CAM table to divert traffic destined to a legitimate host？___
A. DHCP spoofing
B. ARP spoofing
C. CAM table overflow
D. MAC spoofing
【多选题】
Which two attack types can be prevented with the impleme ntation of a Cisco IPS solution？___
A. DDos
B. man-in-the-middle
C. worms
D. ARP spoofing
E. VLAN hopping
【多选题】
choose four___
A. DHCP snooping ——————————blocks DHCP messages
B. Dynamic ARP inspection——————verifies IP-to-MAC traffic on untrusted ports
C. IP sources guard ——————————provides layer 2 interface security with ports ACLs
D. Port security————————————mitigates MAC-address spoofing at the access interface
【多选题】
choose four___
A. Step1————————run the system setup wizard
B. Step2————————add an authentication realm
C. Step3————————configure identity management
D. Step4————————configure directory group
【多选题】
What are two advanced features of the Cisco AMp solution for endpoints ___
A. contemplation
B. foresight
C. sandboxing
D. reputation
E. reflection
【多选题】
Which two characteristics of RADIUS are true？___
A. It encrypts only the password between user and server.
B. It uses TCP ports 1812/1813
C. It uses UDP ports 1812/1813.
D. It uses UDP port 49
E. It uses TCP port 49
【多选题】
What are two challenges of using a network-based IPS？ ___
A. It is unable to determine whether a detected attack was successful
B. It requires additional storage and proce ssor capacity on syslog servers
C. As the network expands， it requires you to add more sensors.
D. It is unable to detect attacks across the entire network
E. It must support multiple operating systems.
【多选题】
What are two default be haviors of the traffic on a zone-based firewall？___
A. Traffic within the self -zone uses an im plicit deny all.
B. All traffic between zones is implicitly blocked
C. Communication is allowed between interfadAss that are members of the same zone
D. Communication is blocked between interfaces that are members of the same zone
E. The CBAC rules that are configured on router interfaces apply to zone interfaces
【多选题】
Which two advantages does the on-premise model for MDM deployment have over the cloud-based model？___
A. The on-premise model is easier and faster to de ploy than the cloud-based model
B. The on-premise model is more scalable than the cloud-based model
C. The on-premise model is generally less expensive than the cloud-based model
D. The on-premise model generally has less latency than the cloud- based model.
E. The on-premise model provides more control of the MDM solution than the cloud
【多选题】
Which two actions can an end usts take to manage a lost or stolen device in Cisco ISE？ ___
A. Activate Cisco ISE End point Protection Services to quarantine the device.
B. Add the mac address of the device to a list of blacklisted devices
C. Force the device to be locked with a PIN
D. Request revocation of the digital certificate of the device.
E. Reinstate a device that the user previously marked as lost or stolen
【多选题】
Which two problems can arise when a proxy firewall serves as the gateway between networks？___
A. It can prevent content caching
B. It can limit application support
C. It is unable to prevent direct connections to other networks
D. It can cause reduced throughput.
E. It is unable to provide antivirus protection
【多选题】
When using the Adaptive Security Device Manager（ASDM）， which two methods are available to add a new root certificate？___
A. Use sCep
B. Install from SFTP server
C. Install from a file
D. Use Https
E. Use LDAP
