【单选题】
Which statement about command authorization and security contexts is true？___
A. If command authorization is configured， it must be enabled on all contexts.
B. The change to command invokes a new context session with the credentials of the currently
C. AAA settings are applied on a per-context basis
D. The enable. 15 user ang admins with chang to permission ha e dfferent command authorization levels pertontext
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
Which command do you enter to enable authentication for OSPF on an interface？___
A. router（config-if）#ip ospf message-digest-key 1 md5 CIS COPASS
B. router（config-if）#ip ospf authentication message-digest
C. router（config-if）#ip ospf authentication-key CISCOPASS
D. router（config-if）#area 0 authentication message-digest
【单选题】
What feature defines a campus area network？___
A. It has a single geographic location
B. It lacks external connectivity.
C. It has a limited number of segments.
D. It has limited or restricted Internet access
【单选题】
Which type of attack most commonly involves a direct attack on a network？___
A. :phishing
B. Trojan horse
C. denial of service
D. social engineering
【单选题】
What information does the key length provide in an encryption algorithm?___
A. the cipher block size
B. the hash bloc k size
C. the number of permutations
D. the packet size
【单选题】
How do you verify TaCACS+ connectivity to a device？___
A. You successfully log in to the device by using the local credentials
B. You connect via console port and receive the login prompt.
C. You connect to the device using SSH and receive the login prompt.
D. You successfully log in to the device by using ACS credentials
【单选题】
Which term best describes the concept of preventing the modification of data in transit and in storage？___
A. availability
B. confidentially
C. fidelity
D. integrity
【单选题】
Which loS command is used to define the authentication key for ntp？___
A. switch（config ）#ntp authentication-key 1 mds Clcs
B. switch（config ）#ntp authenticate
C. switch（config）#ntp trusted-key 1
D. switch（config）#ntp source 192.168.0.1
【单选题】
What is true about the cisco lOS Resilient Configuration feature ?___
A. The feature can be disabled through a remote session
B. There is additional space required to secure the primary cisco lOS image file.
C. The feature automatically detects image or configuration version mismatch.
D. Remote storage is used for securing files
【单选题】
When is the default deny all policy an exception in zone-based firewalls？___
A. when traffic terminates on the router via the self zone
B. when traffic traverses two interfaces in different zones
C. when traffic traverses two interfaces in the same zone
D. when traffic sources from the router via the self zone
【单选题】
.If an access port is assigned as an isolated port in a PVLAN， which network ports can it communicate with？___
A. promiscuous ports in the same PLVAN
B. isolated ports in the same PVLAN
C. all ports in the same PAVLAN at ILAR
D. all ports in the adjacent PVLAN
【单选题】
Which IPSEC mode is used to encypt traffic directly between a client and a server VPN endpoint？___
A. quick mode
B. transport mode
C. aggressive mode
D. tunnel mode
【单选题】
Which command do you enter to verify that a vpn connection is established between two endpoints and that the connection is passing traffic？ ___
A. Firewall#sh crypto session
B. Firewall#debug crypto isakmp
C. Firewall#tsh crypto ipsec sa
D. Firewall#sh crypto isakmp sa
【单选题】
which type of Pvlan port allows communication from all port types？___
A. isolated
B. in -line
C. community
D. promiscuous
【单选题】
Which command do you enter to configure your firewall to conceal internal addresses？___
A. no ip directed-broadcast
B. no ip logging facility
C. no proxy-arp
D. no ip inspect audit-trial
E. no ip inspect
F. route
【单选题】
Which feature defines a campus area network？ ___
A. It has a limited number of segments.
B. It has limited or restricted Internet access
C. It lacks ex1ternal connectivity.
D. It has a single geographic location
【单选题】
What technology can you use to provide data confidentiality data integrity and data origin authentication on your network？___
A. IPSec
B. Certificate Authority
C. IKE
D. Data
E. ncryption Standards
【单选题】
which standard is a hybrid protocol that uses oakley and skerne ke y exchanges is an ISAKMP framework？___
【单选题】
What is the actual los privilege level of User Exec mode？___
【单选题】
What is the effect of the asa command crypto isakmp nat-traversal？___
A. It opens port 500 only on the out side interface
B. It opens port 500 only on the inside interface
C. It opens port 4500 on all interfaces that are IPSec enabled
D. It opens port 4500 only on the out side interfac
【单选题】
Which Fire POWER preproce ssor engine is used to prevent SYN attacks？___
A. Inline normalization
B. IP Defragmentation
C. Ports can
D. etection
【单选题】
Which NAT type allows objects or groups to reference an IP address ？___
A. identity NAt
B. static NAT
C. dynamic
D. dynamic NAT
【单选题】
Which Auto NAT policies are processed first？___
A. Dynamic NAT with longest prefix
B. Dynamic NAT with shortest prefix
C. static NAT with longest prefix
D. static NAT with shortest prefix
【单选题】
Which feature allows a dynamic Pat pool to se lect the next address in the pat pool instead of the next port of an existing address？___
A. next IP
B. round robin
C. dynamic rotation
D. NAT address rotation
【单选题】
Which IPS detection method can you use to detect attacks that are based on the attackers IP address？___
A. anomally-based
B. policy-based
C. signature-based
D. reputation-based
【单选题】
Which type of encryption technology has the broadest platform support？___
A. software
B. middleware
C. file-level
D. hardware
【单选题】
Which type of address translation supports the initiation of comm unications bidirectionally ？___
A. multi-session PAT
B. dynamic NAT
C. dynamic PAT
D. static NAT
【单选题】
Which label is given to a person who uses existing computer scripts to hack into computers while lacking the expertise to write the own？___
A. script kiddy
B. white hat hacker
C. hacktivist
D. phreaker
【单选题】
What is the primary purpose of a defined rule in an IPS？___
A. to configure an event action that takes place when a signature is triggered
B. to define a set of actions that occur when a specific user logs in to the system
C. to configure an event action that is pre-defined by the system administrator
D. to detect internal attacks
【单选题】
Which option is the default valuce for the Diffie- Hell man group when configuring a site-to-site VPn on an asa device ？___
A. Group 1
B. Group 2
C. Group 5
D. Group 7
【单选题】
Which feature filters CoPP packets?___
A. access control lists
B. class maps
C. policy maps
D. route maps
【单选题】
Which command is used in global configuration mode to enable AAA？___
A. configure-model aaa
B. configure aaa-modelA
C. aaa new-model
D. aaa
E. XEC
【单选题】
Which statement about the given configuration is true？___
A. The single-connection command causes the device to establish one connection for all TACACS
B. The single-connection command causes the device to process one TacAcs request and then move to the next server
C. The timeout com mand causes the device to move to the next server after 20 seconds of TACACS inactive
【多选题】
What are two well-known security terms？___
A. phishing//网络钓鱼
B. ransomware //勒索软件
C. BPDU guard
D. LACP
E. hair-pinning
【多选题】
Which two commands must you enter to securely archive the primary bootset of a device___
A. router（config ）#secure boot-config
B. router（config）#auto secure
C. router（config）#secure boot-image
D. router（config）#service passw ord-encryption
【多选题】
Which two functions can SIEM provide ？___
A. correlation between logs and events from multiple systems
B. event aggregation that allows for reduced log storage requirements
C. proactive malware analysis to block malicious traffic
D. dual-factor authentication
E. centralized firewall management
【多选题】
Which two features of Cisco Web Reputation tracking can mitigate web-based threats？___
A. buffer overflow filterin dhsuowip
B. Bayesian filters
C. web reputation filters
D. outbreak filtering
E. exploit filtering
【多选题】
What are two challenges when deploying host- level IPS？ ___
A. The deployment must support multiple operating systems.
B. It is unable to provide a complete networ k picture of an attack.
C. It is unable to determine the outcome of e very attack that it detects
D. It does not provide protection for offsite computers
E. It is unable to detect fragmentation attacks
【多选题】
Which technology can be used to rate data fidelity and to provide an authenticated hash for data?___
A. file reputation
B. file analysis
C. signature updates
D. network blocking
【多选题】
Which two statements about host-based iPS solutions are true？___
A. It uses only signature-based polices
B. It can be deployed at the perimeter.
C. It can be have more restrictive policies than network-based IPS
D. it works with deployed firewall
E. It can generate alerts based on be havior at the de sto
【多选题】
When two events would cause the state table of a stateful firewall to be updated？ ___
A. when a packet is evaluated against the outbound access list and is denied
B. when a con nection is created
C. when rate-limiting is applied
D. when a connection s timer has expired within the state table.
E. when an outbound packet is forwarded to the outbound interface
推荐试题
【多选题】
2019年打好脱贫攻坚站，要一鼓作气，重点解放好实现“两不愁三保障”面临的突出问题。三保障指的是___
A. 义务教育
B. 基本医疗
C. 住房安全
D. 养老保险
【多选题】
中央经济工作会议指出，2019年要进一步稳就业、稳金融、稳外贸、稳外资、稳投资、稳预期，提振市场信心，增强人民群众 ___ ，保持经济持续健康发展和社会大局稳定。
A. 获得感
B. 幸福感
C. 安全感
D. 归属感
【多选题】
2019年要加大“三区三州”的深度贫困地区和特殊贫困群体脱贫攻坚力度，减少和防止贫困人口返贫。“三区”指的是___
A. 西藏
B. 四省藏区
C. 南疆四地州
D. 青海省藏区
【多选题】
2019年要加大“三区三州”的深度贫困地区和特殊贫困群体脱贫攻坚力度，减少和防止贫困人口返贫。“三州”指的是___
A. 四川凉山州
B. 四川阿坝州
C. 云南怒江州
D. 甘肃省临夏州
【多选题】
2019年打好防范化解重大风险攻坚战，要坚持结构性去杠杆的基本思路，防范金融市场异常波动和共振，稳妥处理地方政府债务风险，做到___
【多选题】
2019年要加快国资国企改革，坚持___原则，做强做优做大国有资本，加快实现从管企业向管资本转变。
A. 政企分开
B. 政资分开
C. 公平竞争
D. 同等互利
【多选题】
结构性政策要强化体制机制建设，坚持向改革要动力，深化___等领域改革，强化竞争政策的基础性地位，创造公平竞争的制度环境。
A. 国资国企
B. 财税金融
C. 土地、市场准入
D. 社会管理
【多选题】
目前京津冀、粤港澳大湾区、长三角等地区发展呈现出许多新特点，要推动这些地区成为引领高质量发展的重要动力源。促进区域协调发展，要统筹___
A. 西部大开发
B. 东北全面振兴
C. 中部地区崛起
D. 东部率先发展
【多选题】
工信部2019年6月6日正式向 ___发放5G商用牌照，5G时代已经到来。远程医疗、自动驾驶、智慧港口、智能制造等一个个创新应用，有望迎来更迅猛的爆发，构建起万物互联的智世界，让我们的生活更加便利而美好。
A. 中国电信
B. 中国移动
C. 中国联通
D. 中国广电
【多选题】
2019年4月30日，国务院总理李克强日前签署国务院令，公布《国务院关于在线政务服务的若干意见》（以下简称《规定》），自公布之日起施行。《规定》明确了以下几个方面内容：___ ，明确电子签章、电子印章、电子照片、电子档案的法律效力。
A. 明确一体化在线平台建设的目标还要求和总体架
B. 明确一体化在线平台建设管理的推进机制
C. 明确政务服务原则上应在线办理
D. 明确政务服务事项办理的基本要求
【多选题】
根据农业农村部办公厅关于印发《2019年农业农村部展会计划》的通知，应坚持___信息化的发展方向，提升农业展会的影响力和知名度。
A. 市场化
B. 专业化
C. 国际化
D. 品牌化
【多选题】
2019年8月5日，近日，国务院国有企业改革领导小组办公室印发了《关于支持鼓励“双百企业”进一步加大改革创新力度有关事项的通知》，《通知》支持鼓励“双百企业”按照___原则。
A. 市场化选聘
B. 契约化管理
C. 差异化薪酬
D. 市场化退出
【多选题】
当今时代，各国是相互依存、彼此融合的利益共同体， ___是唯一正确的选择。
A. 开放包容
B. 合作共赢
C. 以邻为壑
D. 互利互惠
【多选题】
2019年7月30日，中共中央政治局召开会议。会议要求，要紧紧围绕“ ___ ”八字方针，深化供给侧结构性改革，提升产业基础能力和产业链水平。
【多选题】
3月28日，博鳌亚洲论坛2019年年会在海南博鳌开幕，本次年会的主题不正确的___
A. 开放创新的亚洲，繁荣发展的世界
B. 亚洲命运共同体
C. 共同命运，共同行动，共同发展
D. 坚持扩大开放，促进合作共赢
【多选题】
4月2日,2020年迪拜世博会中国馆建筑设计方案确定，中国馆主题不正确的是___
A. 构建人类命运共同体一创新和机遇
B. 城市发展中的中华智慧
C. 东方之冠，鼎盛中华，华夏之光，创新发展
D. 沟通思想，创造未来
【多选题】
2019年中国国际服务贸易交易会5月28日在北京开幕，本届交易会的主题不是“___”。
A. 发展、合作、创新、融合
B. 开放、创新、智慧、融合
C. 发展、创新、智慧、融合
D. 开放、合作、绿色、共享
【多选题】
“小康社会”不是由（）在20世纪70年代末80年代初在规划中国经济社会发展蓝图时提出的战略构想。___
A. 江泽民
B. 李鹏
C. 习仲勋
D. 邓小平
【多选题】
亚洲文明对话大会将于5月15日在北京隆重开幕。中国国家主席习近平将出席大会开幕式、发表主旨演讲，并出席有关活动。据了解，此次大会主题错误的是“___”。
A. 亚洲各民族文明深度交流互鉴
B. 亚洲文明交流互鉴与命运共同体
C. 亚洲文明交流互鉴、世界繁荣进步发展
D. 亚洲文明合作互鉴与人类命运共同体
【多选题】
从本质上说，发端于2018年的中美贸易战不是___
A. 美国对经贸利益的争夺
B. 周期性的贸易保护行为
C. 美国保护本国市场和企业的策略
D. 美国从战略上遏制中国的手段
【多选题】
逆全球化的表现包括___
A. 贸易保护主义蔓延
B. 保守化倾向加重
C. 民族主义抬头
D. 区域经济一体化进程加速
【多选题】
在中美贸易战爆发的过程中，美国谋求同欧盟、日本等经济体签订自由贸易协定，这不意味着___
A. 美国试图颠覆当前的多边贸易体系、重构国际经贸规则
B. 美国在经济全球化的过程中利益受损
C. 现有的经贸规则和经贸体系不利于发达国家
D. WTO规则存在诸多严重问题、需要变革
【单选题】
信息化是人类社会发展的一个高级进程，它的目标是___
A. 建设基于现代信息技术的先进社会生产工具
B. 创建信息时代的社会生产力
C. 推动社会生产关系及社会上层建筑的改革
D. 使国家综合实力。社会文明素质和人民生活质量全面达到现代化水平
【单选题】
供应链管理是把正确数量的商品在正确的时间配送到正确的地点的一套管理方法。它控制和管理的各种“流”不包括___。
A. 物流
B. 资金流
C. 信息流
D. 控制流
【单选题】
在构建电子商务基础环境时。我们常常使用VPN来实现数据的安全传输。以下关于VPN的叙述中___是不正确的
A. VPN通过压缩技术使传输速率大大超过线路的最大吞吐量
B. 常用的VPN包括IPsecVPN和SSL.VPN
C. VPN的全称是虚拟专用网络
D. VPN支持加密技术，使窃取VPN传输信息的难度加大
【单选题】
在电子商务的发展过程中，安全电子交易协议(SET:SecureElectronicTransaction)标准作为北美民间组织推行的电子支付安全协议，其针对的主要交易类型是基于___的网络交易。
A. 专用电子货币
B. 不记名账号
C. 虚拟货币
D. 信用卡
【单选题】
我国O2O的常见应用不包括___
A. 电子政务政府集采
B. 餐饮服务网上团购
C. APP手机的约车服务
D. 旅游服务网上团购
【单选题】
“十二五”期间，电子政务全面支撑政务部门履行职责，满足公共服务、社会管理、市场监管和宏观调控各项政务目标的需要，其促进行政体制改革和服务型政策。建设的作用更加显著。其发展目标不包括___。
A. 逐步完善与电子政务相关的法规和标准
B. 电子政务信息安全保障能力持续提升
C. 电子政务技术服务能力明显加强
D. 电子政务信息共享和业务协同取得重大突破
【单选题】
《国家信息化领导小组关于我国电子政务建设指导意见》中明确指出政务内网主要是___以上政务部门的办公网，与其下属政务部门的办公网物理隔离。
A. 省级
B. 副省级
C. 市级
D. 副市级
【单选题】
以下关于商业智能BI的叙述中，___是不正确的。
A. 商业智能BI系统运作简单，计算量小，需要数据库技术的支持
B. 商业智能通常被理解为将组织中现有的数据转化为知识的技术有助于组织提出明智的业务经营决策
C. 商业智能的实现设计到软件，硬件。咨询服务及应用，是对商业信息的搜集，管理和分析过程
D. 数据分析处理是商业智能BI的重要组成部分
【单选题】
系统集成是指计算机软件、硬件。网络通信等技术和产品集成为能够满足用户特定需求信息系统的一系列过程，包括总体策划，设计，开发。实施、服务和保障。以下关于信息系统集成特点的描述中___是不正确的
A. 信息系统集成要以集成商利益最大化为根本出发点
B. 信息系统集成不只是设备选择和供应，它是具有高技术含量的工程过程、要面向客户需求提供全面解决方案，其核心是软件
C. 系统集成的最终交付物是一个完整的系统而不是一个个分立的产品
D. 系统集成包括技术、管理和商务等各项工作，是一项综合性的系统工程，技术是系统集成工作的核心，管理和商务活动是系统集成项目成功实施的保障
【单选题】
根据《计算机信息集成企业资源等级评定条件(2012年修订版)》，以下关于企业申请计算机信息系统集成企业资源的叙述中，___是不正确的。
A. 企业注册资本和实收资本均不少于5000万元则可以申请一级资质
B. 企业近三年软件开发费总额不少于3000万元则可以申请二级资质
C. 企业近三年的系统集成收入总额不少于5000万元则可以申请三级资质
D. 企业注册资本和实收资本均不少于100万元才能申请四级资质
【单选题】
以下关于网络设备选型原则的叙述中，___是不正确的。
A. 尽可能选取同一厂家的产品，以提高设备可互联互通性
B. 核心主干设备因其产品技术成熟，选择时不用考虑产品可扩展性指标
C. 选择质保时间长，品牌信誉好的产品
D. 选择性价比高、质量过硬的产品，使资金投入产出达到最大值
【单选题】
路由器是在___实现网络互连的设备
A. 网络层
B. 数据链路层
C. 物理层
D. 传输层
【单选题】
根据GB/T12504《计算机软件质量保证计划规范》的规定，为了确保软件实现满足要求，所必须的基本文档不包括___。
A. 软件需求规格说明书
B. 项目实施计划
C. 软件验证与确认计划
D. 用户文档
【单选题】
按照GB/T11457-2006《软件工程术语》的描述，以下关于验收测试的叙述中___不正确的。
A. 验收测试是确定系统是否符合其验收准则的正式测试
B. 验收测试是使用户、用户确定是否接受系统或者部件的正式测试
C. 验收测试内容可能包含部分运行测试和合格性测试
D. 系统测试的测试结果等同于验收测试的测试结果
【单选题】
当___时，合同可能认定为无效
A. 合同甲乙双方损害了社会共同利益
B. 合同标的规格约定不清
C. 合同中缺少违约条款
D. 合同中包括对人身伤害的免责条款
【单选题】
根据我国政府采购法，采购人与中标。成交供应商应当在中标、成立通知书发出之日起___日内按照采购文件确定的事项签订政府采购合同。
【单选题】
当___时，依照政府采购法，不能采用单一来源方式采购
A. 只有唯一供应商提供货物
B. 发生了不可预见的紧急情况不能从其他供应商处采购
C. 必须保证原有采购项目一致性或者服务配套的要求，需要继续从原供应商处添购，且添购金总额不超过原合同采购金额百分之十
D. 采用公开招标方式的费用占政府采购项目总价值的比例过大
【单选题】
目前的快速以太网(1000BASE-T)使用交换机来组网，这样做的目的不是为了___。此时以太网的拓扑结构类似星型
A. 减少冲突
B. 提高网络速度
C. 提高网络使用效率
D. 减少IP地址消耗
