You have been tasked with blocking user access to websites t_答案

【单选题】

You have been tasked with blocking user access to websites that violate company policy， but the sites use dynamic IP addresses. What is the best practice for URl filtering to solve the problem？___

A. Enable URL filtering and use URL categorization to block the we bsites that violate company

B. Enable URL filtering and create a blacklist to block the websites that violate company policy

C. Enable URL filtering and create a whitelist to block the websites that violate company policy

E. nable URL filtering and use URL categorization to allow only the websites that company policy allows users to access.

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

Within an 802. 1x-enabled network with the auth Fail feature configured， when does a switch port get placed into a restricted VLAN？___

A. When a conected client fails to authenticate after a certain number of attempts.

B. if a connected client does not support 802. 1x

C. when AAA new-model is ena bled

D. after a connected client exceeds a specified idle time

E. when 802. 1x is not globally enabled on the Cisco Catalyst switch

查看答案解析

【单选题】

Which type of attack does a proxy firewall protect against ？___

A. cross-site scripting attack

B. worm traffic

C. port scanning

D. DDoS attacks

查看答案解析

【单选题】

When an administrator initiates a device wipe command from the ISE， what is the immediate effect？___

A. It requests the administrator to choose between erasing all device data or only managed corporate data.

B. It requests the administrator to enter the device pin or password before proceeding with the operation

C. It notifies the device user and proceeds with the erase operation

D. It immediately erases all data on the device

查看答案解析

【单选题】

What is a valid implicit permit rule for traffic that is traversing the ASa firewall？___

A. ARPs in both directions are permitted in transparent mode only

B. Unicast IPv4 traffic from a higher security interface to a lower security interface is permittee in routed mode only.

C. Unicast IPv6 traffic from a higher security interface to a lower security interface is permitted in transparent mode only.

D. Only BPDUs from a higher security interface to a lower secur ity interface are permitted in transparent mode.

E. Only BPDUs from a higher security interface to a lower secur ity interface are permitted in routed mode

查看答案解析

【单选题】

A specific URL has been identified as containing malware. What action can you take to block users from accidentally visiting the URl and becoming infected with malware ？___

A. Enable URL filtering on the perimeter router and add the URls you want to block to the router's local URL list

B. Enable URL filtering on the perimeter firewall and add the URls you want to allow to the router's local URL list.

C. Enable URL filtering on the perimeter router and add the URls you want to allow to the firewall's local URL list

D. Create a blacklist that contains the URl you want to block and activate the blacklist on the perimeter rout

E. Create a whitelist that contains the URLs you want to allow and activate the whitelist on the perimeter router.

查看答案解析

【单选题】

How does PEAP protect the EAP exchange ？___

A. It encrypts the exchange using the server certificate

B. It encrypts the exchange using the client certificate

C. It validates the server-supplied certificate,and then encrypts the exchange using the client certificate

D. It validates the client-supplied certificate,and then encrypts the excha nge using the server certificate

查看答案解析

【单选题】

Which feature of the Cisco Email Security Appliance can mitigate the impact of snowshoe spam and sophisticated phishing attacks？___

A. contextual analysis

B. holistic understanding of threats

C. graymail management and filtering

D. signature-based IPS

查看答案解析

【单选题】

Refer to the exhibit【nat (inside,outside)dunamic interface】 Which translation technique does this configuration result in？___

A. DynamIc PAT

B. Dynamic NAT

C. Twice NAT

D. Static NAT

查看答案解析

【单选题】

Refer to the exhibit which are repre sents the data center？___

A. A

B. B

C. C

D. D

查看答案解析

【单选题】

While trouble shooting site-to-site VPN， you issued the show crypto isakmp sa command. What does the given output show？___

A. IKE Phase 1 main mode was created on 10.1.1.5， but it failed to negotiate with 10.10 10.2

B. IKE Phase 1 main mode has successfully negotiated between 10.1.1.5 and 10.10..

C. IKE Phase 1 aggressive mode was created on 10.1.1.5， but it failed to negotiate with

查看答案解析

【单选题】

Refer to the exhibit All ports on switch 1 have a primary vLan of 300 Which devices can host 1 reach？___

A. host 2

B. server

C. host 4

D. other devices within VLAN303

查看答案解析

【单选题】

Which option is the cloud-based security service from Cisco the provides URL filtering， web browsing content security， and roaming user protection？___

A. Cloud Web service

B. Cloud Advanced Malware Protection

C. Cloud We b Security

D. Cloud Web Protection

查看答案解析

【单选题】

How can you detect a false negative on an IPS？___

A. View the alert on the ips

B. Review the ips log

C. Review the is console

D. Use a third- party system to perform penetration testing.

E. Use a third- party to audit the next generation firewall rules

查看答案解析

【单选题】

If a switch port goes directly into a blocked state only when a superior BPDU is received， what mechanism must be in use？___

A. STP BPDU guard

B. Loop guard

C. EtherChannel guard

D. STP Root guard

查看答案解析

【单选题】

what improvement does EAP-FASTv2 provide over EAP-FAST？ ___

A. It allows multiple credentials to be passed in a single EAP exchange.

B. It supports more secure encryption protocols

C. It allows faster authentication by using fewer packets.

D. It addresses security vulnerabilities found in the original protocol

查看答案解析

【单选题】

When users login to the Client less Ssl Vpn using https://209.165.201.2/test ,which group policy will be applied？___

A. test

B. clientless

C. sales

D. DfitGrp Policy

E. Default RAGroup

F. Default WEB VPN

G. roup

查看答案解析

【单选题】

Which user authentication method is used when users login to the Clientless SSLVPN portal using https://209.165.201.2/test？___

A. AAA with LOCAL database

B. AAA with RADIUS server

C. Certificate

D. :Both Certificate and aaa with LoCAL database

E. Both Certificate and AAA with RADIUS server

查看答案解析

【单选题】

What' s the technology that you can use to prevent non malicious program to runin the computer that is disconnected from the network？___

A. Firewall

B. Sofware Antivirus

C. Network IPS

D. Host IPS

查看答案解析

【单选题】

Which statement about the communication between interfaces on the same security level is true？___

A. Interfaces on the same security level require additional configuration to permit interinterface communication

B. Configuring interfaces on the same security level can cause asymmetric routing

C. All traffic is allowed by default between interfaces on the same security level

D. You can configure only one interface on a n individual security level

查看答案解析

【单选题】

Which product can be used to provide application layer protection for tcp port 25 traffic？___

A. ESA

B. CWS

C. WSA

D. ASA

查看答案解析

【单选题】

which iPS mode is less secure than other options but allows optimal network through put ?___

A. inline mode

B. inline-bypass mode

C. transparent mode

D. Promiscuous mode

查看答案解析

【单选题】

Which feature of the Cisco Email security Appliance can mitigate the impact of snowshoe spam and sophisticated phishing attack？___

A. reputation based filtering

B. signature based IPS

C. contextual analysis

D. graymail management and filtering

查看答案解析

【单选题】

Which type of social-engineering attack uses normal tele phone service as the attack vector？___

A. smishing

B. dialing

C. phishing

D. vishing

查看答案解析

【单选题】

Which quantifiable item should you consider when you organization adopts new technologies？___

A. exploits

B. vulnerability

C. threat

D. Risk

查看答案解析

【单选题】

Referencing the ClA model， in which scenario is a hash- only function most appropriate ？___

A. securing data at rest

B. securing real-time traffic

C. securing data in files

D. securing wireless transmissions

查看答案解析

【单选题】

Which ports must be open between a aaa server and a microsoft server to permit Active Directory authentications？___

A. 445 and 389

B. 888 and 3389

C. 636 and 4445

D. 363 and 983

查看答案解析

【单选题】

Refer to the exhibit for which reason is the tunnel unable to pass traffic___

A. the tunnel is failing to receive traffic from the remote peer

B. the local peer is unable to encrypt the traffic

C. the ip address of the remote peer is incorrect

D. UDP port 500 is blocked

查看答案解析

【单选题】

Which type of attack can exploit design flaws in the implementation of an application without___

A. DHCP starvation attacks

B. low-rate dos attacks

C. application DDos flood attacks

D. application DDoS flood attacks

E. volume-based DDoS attacks

查看答案解析

【单选题】

How can you protect CDP from reconnaissance attacks？___

A. Enable dynamic ARP inspection on all untrusted ports.

B. Enable dot1x on all ports that are connected to other switches.

D. isable CDP on ports connected to endpoints.

查看答案解析

【单选题】

Which type of attack can exploit design flaws in the implementation of an application without ？___

A. DHCP starvation attacks

B. low-rate dos attacks

C. application DDos flood attacks

D. application DDoS flood attacks

E. volume-based DDoS attacks

查看答案解析

【单选题】

Which option is a key security compone nt of and MDM deployment ？___

A. using network-specific installer packages

B. using an application tunnel by default

C. using self-signed certificates to validate the server

D. using MS-CHAPv2 as the primary

E. AP method

查看答案解析

【单选题】

Which Firepower Management Center feature detects and block exploits and hack attempts？___

A. Content blocker

B. file control

C. intrusion prevention

D. advanced malware protection

查看答案解析

【单选题】

hich description of the nonsecret numbers that are used to start a Diffie- Hellman exchange is ture？___

A. They are preconfigured prime integers.

B. They are large pseudorandom numbers.

C. They are very small numbers chosen from a table of known valuses

D. They are numeric values extracted from ha shed system hostnames

查看答案解析

【多选题】

Which two characteristics of an application layer firewall are true？___

A. provides stateful firewal functionality

B. has low processor usage

C. provides protection for multiple applications

D. provides rever se proxy services

E. is immune to URL manipulation

查看答案解析

【多选题】

Which two devices are components of the BYOD architectural framework？___

A. Nexus 7010 switch

B. Cisco 3945 Router

C. Identify Services Engine

D. Wireless Access oints

E. Prime Infrastructure

查看答案解析

【多选题】

Which two actions can a zone based firewall take when looking at traffic？ ___

A. forward

B. inspect

C. drop

D. broadcast

E. filter

查看答案解析

【多选题】

n which two situations should you use in-band management？___

A. when management applications need concurrent access to the device

B. when you require administrator access from multiple locations

C. when a network device fails to forward packets

D. when you require ROMMON access

E. when the control plane fails to respond

查看答案解析

【多选题】

What are two ways to prevent eavesdropping when you perform device management tasks？___

A. Use an SSH connection.

B. Use SNMPv3

C. Use out-of-band management

D. Use SNMP

E. Use in-band management

查看答案解析

【多选题】

Which two features are commonly used CoPP and CPPr to protect the control plane？ ___

A. QoS

B. traffic classification

C. access lists

D. policy maps

E. class maps

F. Cisco Express Forwarding

查看答案解析

【多选题】

Which four tunne ling prot ocols are enabled in the Dfit GrpPolicy group policy ？___

A. Clientless SSL VPN

B. SSL VPN Client

C. PPTP

D. L2TP/IPsec

E. IPsec IKEv1

F. IPsec IKEv2

查看答案解析

推荐试题

【多选题】

下面食物不宜生吃的是___

A. 青菜

B. 菠菜

C. 鲜黄花菜

D. 豆芽菜

查看答案解析

【多选题】

下列哪些死亡的水产品不能吃 ___

A. 甲鱼

B. 黄鳝

C. 河蟹

D. 贝类

查看答案解析

【多选题】

保健食品标签和说明书必须符合国家有关标准和要求，并标明的内容有（）。 ___

A. 食用方法

B. 保健作用和适宜人群

C. 功效成分

D. 适宜的食用量

查看答案解析

【多选题】

以下哪些食物食用后容易造成中毒（） ___

A. 河豚鱼

B. 含氰苦杏仁

C. 没有煮熟的豆浆

D. 发芽的大蒜

查看答案解析

【多选题】

保持呼吸道畅通的方法有（）。 ___

A. 头后仰

B. 稳定侧卧法

C. 托颌牵舌法

D. 击背法

E. 手法清理气道应急救援

查看答案解析

【多选题】

出口食品生产企业的生产、质量管理人员应当符合下列哪些要求（） ___

A. 与食品生产有接触的人员经体检合格后方可上岗；

B. 生产、质量管理人员每年进行一次健康检查，必要时做临时健康检查；凡患有影响食品卫生的疾病者，必须调离食品生产岗位；

C. 生产、质量管理人员保持个人清洁，不得将与生产无关的物品带入车间；工作时不得戴首饰、手表，不得化妆；进入车间时洗手、消毒并穿着工作服、帽、鞋，工作服、帽、鞋应当定期消毒；

D. 生产、质量管理人员经过培训并考核合格后方可上岗；

查看答案解析

【多选题】

凡患有（）疾病的患者不得从事直接入口食品生产经营活动。 ___

A. 痢疾、伤寒

B. 化脓性或者渗出性皮肤病等有碍食品安全的疾病

C. 病毒性肝炎等消化道传染病

D. 高血压、糖尿病

查看答案解析

【多选题】

通常运动前热身不足、运动量突然增加或姿势不正确，都会造成运动伤害大部分运动伤害都是急性的。一旦发生运动伤害，应该采取的措施有哪些？（） ___

A. 要立即停止运动

B. 小心保护受伤部位，以免二次受伤

C. 用湿毛巾包上冰块，敷在伤处，每2～3小时冰敷20～30分钟

D. 将受伤的部位抬高得比心脏略高

查看答案解析

【多选题】

对醉酒的人可以使用约束的条件是( ) ___

A. 在醉酒状态中

B. 对本人有危险

C. 对他人的安全有威胁

D. 生理性醉酒

查看答案解析

【多选题】

骨盆损伤伤员搬运时正确的做法（）。 ___

A. 用硬板或硬质担架

B. 三角巾将骨盆环形包扎

C. 病人仰卧位

D. 病人双下肢伸直

E. 双膝略弯曲，下加垫枕

查看答案解析

【多选题】

轻症中暑处理原则包括（）。 ___

A. 脱离高温环境至阴凉通风处休息

B. 口服清凉饮料

C. 有循环衰竭早期症状者，静脉补液

D. 物理降温

E. 吸氧

查看答案解析

【多选题】

上呼吸道急性阻塞的原因包括（）。 ___

A. 咽喉水肿

B. 气管肿瘤

C. 气管异物

D. 咽喉肿物

E. 气管外伤

查看答案解析

【多选题】

细菌性食物中毒的特点（）。 ___

A. 春季、冬季高发

B. 病程短

C. 发病率高

D. 死亡率高

E. 引起中毒的主要食品是动物性食品

查看答案解析

【多选题】

火灾致人死亡的主要原因有：（）、窒息、烧伤致死。 ___

A. 中毒

B. 被人践踏

C. 缺氧

查看答案解析

【多选题】

扑救火灾的基本方法（）。 ___

A. 隔离法

B. 窒息法

C. 冷却法

D. 抑制法

查看答案解析

【多选题】

保险丝不能用哪种材料制成（）。___

A. 铁丝

B. 铝合金

C. 铜丝

D. 铝丝

查看答案解析

【多选题】

国际人道法的基本原则包括人道原则、（）、比例原则及禁止报复原则。 ___

A. 区分原则

B. 军事需要原则

C. 不诉诸武力原则

查看答案解析

【多选题】

液化石油气的残液不应该由（）负责倾倒。 ___

A. 燃气供应企业

B. 使用者个人

C. 燃气供应企业或个人

查看答案解析

【多选题】

单位在营业期间,下列（）做法是正确的。 ___

A. 遮挡消防安全疏散指示标志

B. 在安全出口处设臵疏散标志

C. 当营业场所人数过多时,限制进入人数

查看答案解析

【多选题】

高层建筑发生火灾时，人员不可通过___渠道逃生。

A. 疏散楼梯

B. 普通电梯

C. 跳楼

D. 货梯

查看答案解析

【多选题】

任何单位和个人都有（）的义务。 ___

A. 维护消防安全

B. 保护消防设施

C. 预防火灾

D. 扑救火灾

查看答案解析

【多选题】

火灾隐患，其含义包括（）。 ___

A. 增加了发生火灾发危险性

B. 一旦发生火灾,会增加对人身、财产的危害

C. 一旦导致火灾会严重影响灭火救援行动

查看答案解析

【多选题】

以下关于急性中毒现场抢救的说法正确的是（）。 ___

A. 切断毒源和脱离中毒现场，迅速将中毒者移至通风好，空气新鲜处

B. 保暖，避免活动和紧张

C. 解开衣领，通畅呼吸道；用简易方法给氧

D. 对心跳、呼吸停止者，实施正确有效的心肺复苏术

E. 体表或限遭刺激性、腐蚀性化学物污染时，应立即脱去衣服，用大量清水反复冲洗

查看答案解析

【多选题】

心脏复苏的方式有（）。 ___

A. 心前区叩击术

B. 背后叩击术

C. 胸外心脏按压术

D. 背后心脏按压术

E. 左侧心脏按压术

查看答案解析

【多选题】

在进行建筑内部装修时，建筑内的消火栓( ) ___。

A. 其门不应被装饰物遮掩

B. 其门四周的装修材料颜色应与门的颜色有明显区别

C. 可以移动消火栓箱的位臵

D. 安装铁门并上锁

查看答案解析

【多选题】

学校危险化学品库房内敷设的配电线路( ) ___ 。

A. 可以不穿管敷设

B. 应穿一般塑料管保护

C. 必须穿金属管

D. 必须穿难燃塑料管保护

查看答案解析

【多选题】

病人心跳、呼吸突然停止时的表现有（）。 ___

A. 瞳孔缩小

B. 瞳孔散大

C. 意识突然消失

D. 面色苍白或紫绀

E. 全身肌肉松软

查看答案解析

【多选题】

关于搬运的原则，以下说法正确的是（）。 ___

A. 必须在原地检伤

B. 呼吸心跳骤停者，应先行复苏术，然后再搬运

C. 对昏迷或有窒息症状的伤员，肩要垫高，头后仰，面部偏向一侧或侧卧位，保持呼吸道畅通

D. 一般伤员可用担架、木板等搬运

E. 搬运过程中严密观察伤员的面色，呼吸及脉搏等，必要时及时抢救

查看答案解析

【多选题】

对溺水者的急救正确的是（）。 ___

A. 救出溺水者后，立即送到比较温暖、空气流通的地方

B. 以最快的速度检查溺水者的口鼻，清除泥水和污物，畅通呼吸道

C. 使溺水者们卧

D. 使溺水者侧卧

E. 人工呼吸及心脏复苏

查看答案解析

【多选题】

红十字会经费的主要来源包括红十字会会员缴纳的会费，接受国内外组织和个人捐赠的款物，_______。 ___

A. 动产和不动产的收入

B. 人民政府的拨款

C. 管理费

查看答案解析

【多选题】

红十字标志的保护性使用，是指在武装冲突中，冲突各方对依照本办法的规定佩戴红十字标志的人员和标有红十字标志的_____________，必须予以保护和尊重。 ___

A. 处所及其物品

B. 医务运输工具

C. 军用物资

查看答案解析

【多选题】

在厨房中应注意那些消防安全？（） ___

A. 烹饪时宜着短袖或合宜的长袖衣服，避免烟火延烧衣物

B. 烹煮食物时，勿任意离开，离开前须将烟火关闭

C. 不要让小孩进入厨房玩耍

D. 一旦油锅着火，要迅速用凉水倒入灭火

查看答案解析

【多选题】

“消讯通”软件“典型火灾案例”中，福州马尾高福纺织公司特大火灾火灾发生时，被困人员未能及时逃生而造成重大人员伤亡的原因包括（） ___

A. 没有人通知被困人员

B. 火灾发生在凌晨，且室内多为易燃

C. 迅速蔓延的大火堵住了逃生通道

查看答案解析

【多选题】

公安部令第61号颁布的《公共娱乐场所消防安全管理规定》规定：在地下建筑内设臵公共娱乐场所，应当符合下列规定：（）。 ___

A. 只允许设在地下一层；

B. 通往地面的安全出口不应少于二个，安全出口、楼梯和走道的宽度应当符合有关建筑设计防火规范的规定；

C. 应当设臵机械防烟排烟设施；

D. 应当设臵火灾自动报警系统和自动喷水灭火系统；

查看答案解析

【多选题】

口对口人工呼吸时，吹气的正确方法是以（）。 ___

A. 病人口唇包裹术者口唇

B. 闭合鼻孔

C. 吹气量至胸廓扩张时止

D. 频率为8～12次/min

E. 每次吹气量500mL

查看答案解析

【多选题】

农药残留是指农药施用后，残存于生物体、农副产品和环境中的微量农药原体、有毒的代谢物、分解物和杂质等。去除蔬菜水果农药残留的方法有（）。 ___

A. 浸泡洗涤

B. 整洗

C. 切碎后冲洗

D. 去皮

查看答案解析

【多选题】

食物中毒的特点是潜伏期短，突然性、集体性暴发，多数表现为肠胃炎的症状，并和食用某种食物有明显关系。食物中毒时以下急救处理措施正确的是（）。 ___

A. 催吐

B. 洗胃

C. 及时就医

D. 禁止再食用可疑有毒食物

查看答案解析

【多选题】

食品添加剂促进了食品工业的发展，其主要作用有（）。 ___

A. 防止变质

B. 保持营养价值

C. 改善感官

D. 满足特殊需求

查看答案解析

【多选题】

食品安全问题主要集中在以下几个方面（） ___

A. 微生物性危害

B. 化学性危害

C. 生物毒素

D. 食品掺假

查看答案解析

【多选题】

下面食物不宜生吃的是（） ___

A. 青菜

B. 菠菜

C. 鲜黄花菜

D. 豆芽菜

查看答案解析