相关试题
【单选题】
马克思主义哲学与具体科学间的关系是___
A. 普遍性和特殊性的关系
B. 整体和部分的关系
C. 绝对真理和相对真理的关系
D. 理论与实践的关系
【单选题】
唯物主义—元论与唯心主义—元论对立的根本问题是___
A. 世界发展的动力问题
B. 意识的本质问题
C. 世界的本原问题
D. 真理的本性问题
【单选题】
形而上学认为静止___
A. 是运动的特殊状态
B. 有运动寓于其中
C. 无运动寓于其中
D. 是寓于运动之中的
【单选题】
“存在就是被感知”是___
A. 机械唯物主义观点
B. 主观唯心主义观点
C. 客观唯心主义观点
D. 朴素唯物主义观点
【单选题】
辩证法的实质和核心是指___
A. 质量互变规律
B. 否定之否定规律
C. 系统规律
D. 矛盾规律
【单选题】
辩证否定观认为，否定是___
A. 事物的消亡
B. 外部因素对事物的作用
C. 事物自身的转化
D. 无保留抛弃的过程
【单选题】
辩证唯物主义认为，理性认识和感性认识的关系是___
A. 感性认识是理性认识的基础，理性认识是感性认识的深化
B. 理性认识是感性认识的基础
C. 理性认识是经过实践检验的感性认识
D. 感性认识就是感觉，理性认识是概念、判断和推理的集合
【单选题】
阶级现象___
A. 贯穿人类社会始终
B. 永远不会消亡
C. 只存在于资本主义社会
D. 是一个历史性范畴
【单选题】
社会形态是___
A. 生产力与生产关系的统一
B. 社会存在和社会意识的统一
C. 经济基础和上层建筑的统一
D. 社会和自然的统一
【单选题】
社会革命的根本目的是___
A. 发展生产力
B. 变革生产关系
C. 提高人民群众的政治觉悟
D. 推翻反动阶级的统治
【单选题】
生产力与生产关系的关系是___
A. 内容与形式的关系
B. 必然与偶然的关系
C. 原因与结果的关系
D. 可能与现实的关系
【单选题】
鸦片战争后，中国社会的性质是___
A. 帝国主义的殖民地
B. 封建社会的残余
C. 资本主义社会
D. 半殖民半封建社会
【单选题】
五四运动后的新文化运动的性质属于___
A. 旧民主主义
B. 民主主义
C. 新民主主义
D. 社会主义
【单选题】
俄国十月革命后，最早在我国宣传马克思主义、赞扬十月革命的是___
A. 李达
B. 李大钊
C. 毛泽东
D. 陈独秀
【单选题】
造成近代中国贫穷落后的总根源是___
A. 官僚资本主义的压迫
B. 清王朝的封建统治
C. 帝国主义的侵略和封建主义的压迫
D. 民族资本主义的软弱
【单选题】
标志中国资产阶级领导的旧民主主义革命终结的事件是___
A. 辛亥革命的失败
B. 第一次护法战争的失败
C. 第二次护法战争的失败
D. 护国战争的失败
【单选题】
下面不是新民主主义革命的三大法宝的是___
A. 统一战线
B. 武装斗争
C. 土地革命
D. 党的建设
【单选题】
中国共产党在民主革命时期的三大经济纲领中规定，对民族工商业采取的政策是___
【单选题】
1949年10月1日，中华人民共和国的成立，标志中国进入___
A. 社会主义社会
B. 社会主义初级阶段
C. 共产主义社会
D. 新民主主义社会
【单选题】
毛泽东思想形成的标志是___
A. 新民主主义革命基本思想的提出
B. 农村包围城市、武装夺取政权道路理论的形成
C. 人民民主专政理论的形成
D. 新民主主义革命理论的形成
【单选题】
中国民主革命的基本内容是___
A. 土地革命
B. 武装斗争
C. 党的建设
D. 统一战线
【单选题】
中国共产党最早提出抗日民族统一战线的文件是___
A. 《论反对日本帝国主义的策略》
B. 《抗日救国十大纲领》
C. 《论联合政府》
D. 《为抗日救国告全体同胞书》
【单选题】
邓小平理论中，反复强调的基本理论问题是___
A. 什么是社会主义，怎样建设社会主义
B. 社会主义初级阶段理论
C. 解放思想，实事求是
D. 科学技术是第一生产力
【单选题】
社会主义的根本任务是___
A. 消灭剥削
B. 政治经济体制改革
C. 发展生产力
D. 实现共同富裕
【单选题】
我国社会主义初级阶段开始于___
A. 新中国成立
B. 社会主义改造基本完成
C. 十一届三中全会
D. 实行改革开放
【单选题】
邓小平提出的社会主义两大原则是___
A. 公有制和按劳分配
B. 对内改革和对外开放
C. 消灭剥削，消除两极分化
D. 发展生产和共同富裕
【单选题】
邓小平理论的精髓是___
A. 什么是社会主义，怎样建设社会主义
B. 解放思想，实事求是
C. 理论联系实际
D. 社会主义初级阶段理论
【单选题】
我国经济体制改革的目标是___
A. 建立市场自发调节的经济体制
B. 建立有计划的商品经济体制
C. 建立社会主义市场经济体制
D. 建立指导性计划的经济体制
【单选题】
建立以公有制为主体、多种所有制经济共同发展的理论依据是___
A. 按劳分配规律
B. 商品经济价值规律
C. 生产力与生产关系互动规律
D. 所有权与经营权分离规律
【单选题】
我国的国体是___
A. 人民民主专政
B. 人民代表大会制度
C. 政治协商制度
D. 无产阶级专政
【单选题】
迄今为止人类历史上最高类型的民主是___
A. 资本主义民主
B. 社会主义民主
C. 原始公社民主
D. 共产主义民主
【单选题】
社会主义爱国统一战线的根本性质的基础是___
A. 爱国主义
B. 新民主主义
C. 社会主义
D. “一国两制”方针
【单选题】
共产主义道德的核心___
A. 主观为别人，客观为自己
B. 先人后己
C. 集体主义
D. 个人主义
【单选题】
系统阐述中国共产党对台政策的纲领性文件是___
A. “叶九条”
B. “邓六条”
C. “一纳四目”
D. 江泽民提出的八项主张
【单选题】
中国共产党领导人民治理国家的基本方略是___
A. 人民民主专政
B. 多党合作制
C. 依法治国
D. 政治协商
【单选题】
2010年9月25日，持续了16天的“和平使命—2010”联合反恐军事演习在（ ）圆满落幕。___
A. 吉尔吉斯斯坦
B. 土库曼斯坦
C. 哈萨克斯坦
D. 塔吉克斯坦
【单选题】
2011年3月1８日晚，央行宣布，25日起上调存款类金融机构人民币存款准备金率0.5个百分点。这是2011年第三次上调存款准备金率，也是自去年初以来的第（ ）次上调。___
【单选题】
2011年4月10日4时47分，我国在西昌卫星发射中心用“（ ）”运载火箭，成功将第八颗北斗导航卫星送入太空预定转移轨道。这次北斗导航卫星的成功发射，标志着北斗区域卫星导航系统的基本系统建设完成。 ___
A. 长征一号
B. 长征二号
C. 长征三号甲
D. 长征三号乙
【单选题】
美国总统奥巴马当地时间5 月1 日日23 时35 分在白宫发表电视讲话宣布，“美国已经完成了消灭‘基地’组织头目（ ）的行动，此人是屠杀数以千计无辜男女老少的恐怖分子。”２００１年９月１１日，纽约世界贸易中心和华盛顿五角大楼等地遭到恐怖袭击后，美国认定他是“9•11”事件的头号嫌疑犯。 ___
A. 奥马尔
B. 本•拉登
C. 贾拉勒丁
D. 阿卜杜勒
【单选题】
应中共中央总书记、国家主席胡锦涛的邀请，朝鲜劳动党总书记、国防委员会委员长（ ）5月20日至26日对我国进行非正式访问，并在北京、黑龙江、吉林、江苏参观考察。 ___
A. 金正恩
B. 金正日
C. 金日成
D. 金永南
推荐试题
【单选题】
What does the policy map do in CoPP？___
A. defines service parameters
B. defines packet selection parameters
C. defines the packet filter
D. define s the action to be performed
【单选题】
How is management traffic isolated on a Cisco ASR 1002？___
A. Traffic isolation is done on the vlan level
B. There is no management traffic isolation on a Cisco ASR 1002
C. Traffic is isolated based upon how you configure routing on the device
D. The management interface is configured in a special vRF that provides traffic isolation from the default routing table
【单选题】
Which statement about NaT table evaluation in the asa is true？___
A. After-auto NAT polices are appl d first
B. Manual NAT policies are applied first
C. the asa uses the most specific match
D. Auto NAT policies are applied first
【单选题】
Which information can you display by executing the show crypto ipsec sa command？___
A. ISAKMP SAs that are established between two peers
B. recent changes to the IP address of a peer router
C. proxy infor mation for the connection between two peers
D. IPsec SAs established between two peers
【单选题】
How can you prevent NAT rules from sending traffic to incorrect interfaces？___
A. Assign the output interface in the NAT statement
B. Add the no-proxy-arp command to the nat line.
C. Configure twice NAT instead o bject NAT. 5
D. Use packet-tracer rules to reroute misrouted NAT entries.
【单选题】
What term can be defined as the securing， control， and identification of digital data？___
A. cryptography
B. crypto key
C. cryptoanalysis
D. cryptology
【单选题】
Which feature in the dNS security module provide on and off network DNS protection？___
A. Data Loss Prevention
B. Umbrella
C. Real-time sandboxing
D. Layer-4 monitoring
【单选题】
Which a dverse consequence can occur on a network without BPDu guard ?___
A. The olde st switch can be elected as the root bridge
B. Unauthorized switches that are connected to the network can cause spanning-tree loops
C.
D. ouble tagging can cause the switches to experience CAM table overload.
【单选题】
What configuration is required for multitenancy ?___
A. shared infrastructure
B. multiple carriers
C. co-located resources
D. multiple separate zones
【单选题】
Why does ISE require its own certificate issued by a trusted CA？___
A. ISEs certificate allows guest devices to validate it as a trusted network device
B. It generates certificates for guest devices ba sed on its own certificate
C. It requests certificates for guest devices from the Ca server based on its own certificate.
D. ISE's certificate allows it to join the network security framework
【单选题】
which attack involves large numbers of ICMP packets with a spoofed source IP address？___
A. smurf attack
B. Teardrop attack
C. Nuke attack
D. SYN Flood attack
【单选题】
Which statement about interface and global access rules is true？___
A. Interface access rules are processed before global access rules.
B. Global access rules apply only to outbound traffic， but interface access rules can be applied in either direction
C. The implicit allow is proce ssed after both the global and interface access rules
D. If an interface access rule is applied， the global access rule is ignored
【单选题】
Which type of malicious software can create a back-door into a device or network？___
A. bot
B. worm
C. virus
D. Trojan
【单选题】
Which security term refers to the like lihood that a weakness will be exploited to cause damage to an asset？___
A. threat
B. risk
C. countermeasure
D. vulnerability
【单选题】
Which IPS detection method examines network traffic for preconfigured patterns？___
A. signature-based detection
B. honey-pot detection
C. anomaly-based detection
D. policy-based detection
【单选题】
What is an advantage of split tunneling ？___
A. It allows users with a VpN connection to a corporate network to access the internet with sending traffic across the cor porate network.
B. It allows users with a vpn connection to a corporate network to access the internet by using the vPN for security.
C. It protects traffic on the private network from users on the public network
D. It enables the VPN server to filter traffic more efficiently
【单选题】
Which IDS/IPS state misidentifies acceptable behavior as an attack ？___
A. false negative
B. true positive NEKA G
C. true negative
D. false positive
【单选题】
What is the maximum num ber of methods that a single method list can contain？___
【单选题】
Which command enables authentication at the oSPFv2 routing process level？___
A. ip ospf authentication message-digest
B. area 0 authentication message-digest
C. ip ospf message-digest-key 1 mds Cisco
D. area 0 authentication ipsec spi 500 md5 1234567890ABCDEF1234567890ABCDEF
【单选题】
Which type of firewall monitors a nd protects a specific system？___
A. firewall
B. application firewall
C. stateless firewall wvp
D. personal firewall
【单选题】
On an ASA， which maps are used to identify traffic？___
A. Route maps
B. Policy maps
C. Class maps
D. Service maps
【单选题】
Which type of social engineering attack targets top executives？___
A. whaling
B. vishin
C. spear phishing ng
D. baiting
【单选题】
What is the minimum Cisco lOS version that supports zone-based firewalls？___
A. 12.1T
B. 15.1
C. 15.0
D. 124
【单选题】
In which type of attack does an attacker overwrite an entry in the CAM table to divert traffic destined to a legitimate host？___
A. DHCP spoofing
B. ARP spoofing
C. CAM table overflow
D. MAC spoofing
【多选题】
Which two attack types can be prevented with the impleme ntation of a Cisco IPS solution？___
A. DDos
B. man-in-the-middle
C. worms
D. ARP spoofing
E. VLAN hopping
【多选题】
choose four___
A. DHCP snooping ——————————blocks DHCP messages
B. Dynamic ARP inspection——————verifies IP-to-MAC traffic on untrusted ports
C. IP sources guard ——————————provides layer 2 interface security with ports ACLs
D. Port security————————————mitigates MAC-address spoofing at the access interface
【多选题】
choose four___
A. Step1————————run the system setup wizard
B. Step2————————add an authentication realm
C. Step3————————configure identity management
D. Step4————————configure directory group
【多选题】
What are two advanced features of the Cisco AMp solution for endpoints ___
A. contemplation
B. foresight
C. sandboxing
D. reputation
E. reflection
【多选题】
Which two characteristics of RADIUS are true？___
A. It encrypts only the password between user and server.
B. It uses TCP ports 1812/1813
C. It uses UDP ports 1812/1813.
D. It uses UDP port 49
E. It uses TCP port 49
【多选题】
What are two challenges of using a network-based IPS？ ___
A. It is unable to determine whether a detected attack was successful
B. It requires additional storage and proce ssor capacity on syslog servers
C. As the network expands， it requires you to add more sensors.
D. It is unable to detect attacks across the entire network
E. It must support multiple operating systems.
【多选题】
What are two default be haviors of the traffic on a zone-based firewall？___
A. Traffic within the self -zone uses an im plicit deny all.
B. All traffic between zones is implicitly blocked
C. Communication is allowed between interfadAss that are members of the same zone
D. Communication is blocked between interfaces that are members of the same zone
E. The CBAC rules that are configured on router interfaces apply to zone interfaces
【多选题】
Which two advantages does the on-premise model for MDM deployment have over the cloud-based model？___
A. The on-premise model is easier and faster to de ploy than the cloud-based model
B. The on-premise model is more scalable than the cloud-based model
C. The on-premise model is generally less expensive than the cloud-based model
D. The on-premise model generally has less latency than the cloud- based model.
E. The on-premise model provides more control of the MDM solution than the cloud
【多选题】
Which two actions can an end usts take to manage a lost or stolen device in Cisco ISE？ ___
A. Activate Cisco ISE End point Protection Services to quarantine the device.
B. Add the mac address of the device to a list of blacklisted devices
C. Force the device to be locked with a PIN
D. Request revocation of the digital certificate of the device.
E. Reinstate a device that the user previously marked as lost or stolen
【多选题】
Which two problems can arise when a proxy firewall serves as the gateway between networks？___
A. It can prevent content caching
B. It can limit application support
C. It is unable to prevent direct connections to other networks
D. It can cause reduced throughput.
E. It is unable to provide antivirus protection
【多选题】
When using the Adaptive Security Device Manager（ASDM）， which two methods are available to add a new root certificate？___
A. Use sCep
B. Install from SFTP server
C. Install from a file
D. Use Https
E. Use LDAP
【多选题】
Which two are considered basic security principles？___
A. Accountability
B. Redundancy
C. High Availabilit
D. Integrity
E. Confidentiality
【多选题】
Which two roles of the Cisco WSA are true？___
A. IPS
B. firewall
C. antispam
D. web proxy
E. URL filter
【单选题】
Which next-generation encryption algorithm supports four variants？___
A. SHA-2
B. SHA-1
C. MD5
D. HMAC
【单选题】
What aims to remove the abil ity to deny an action？___
A. Non-Repudiation
B. Accountability
C. Integrity
D. Deniability
【单选题】
Which statements about the native VLAN is true ？___
A. It is susceptible to VLAN hopping attacks.
B. It is the Cisco recommended VLAN for switch-management traffic
C. It is most secure when it is a ssigned to vLAn 1.
D. It is the cisco-recomme nded vlan for user traffic
