【单选题】
If a switch port goes directly into a blocked state only when a superior BPDU is received， what mechanism must be in use？___
A. STP BPDU guard
B. Loop guard
C. EtherChannel guard
D. STP Root guard
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
what improvement does EAP-FASTv2 provide over EAP-FAST？ ___
A. It allows multiple credentials to be passed in a single EAP exchange.
B. It supports more secure encryption protocols
C. It allows faster authentication by using fewer packets.
D. It addresses security vulnerabilities found in the original protocol
【单选题】
When users login to the Client less Ssl Vpn using https://209.165.201.2/test ,which group policy will be applied？___
A. test
B. clientless
C. sales
D. DfitGrp Policy
E. Default RAGroup
F. Default WEB VPN
G. roup
【单选题】
Which user authentication method is used when users login to the Clientless SSLVPN portal using https://209.165.201.2/test？___
A. AAA with LOCAL database
B. AAA with RADIUS server
C. Certificate
D. :Both Certificate and aaa with LoCAL database
E. Both Certificate and AAA with RADIUS server
【单选题】
What' s the technology that you can use to prevent non malicious program to runin the computer that is disconnected from the network？___
A. Firewall
B. Sofware Antivirus
C. Network IPS
D. Host IPS
【单选题】
Which statement about the communication between interfaces on the same security level is true？___
A. Interfaces on the same security level require additional configuration to permit interinterface communication
B. Configuring interfaces on the same security level can cause asymmetric routing
C. All traffic is allowed by default between interfaces on the same security level
D. You can configure only one interface on a n individual security level
【单选题】
Which product can be used to provide application layer protection for tcp port 25 traffic？___
A. ESA
B. CWS
C. WSA
D. ASA
【单选题】
which iPS mode is less secure than other options but allows optimal network through put ?___
A. inline mode
B. inline-bypass mode
C. transparent mode
D. Promiscuous mode
【单选题】
Which feature of the Cisco Email security Appliance can mitigate the impact of snowshoe spam and sophisticated phishing attack？___
A. reputation based filtering
B. signature based IPS
C. contextual analysis
D. graymail management and filtering
【单选题】
Which type of social-engineering attack uses normal tele phone service as the attack vector？___
A. smishing
B. dialing
C. phishing
D. vishing
【单选题】
Which quantifiable item should you consider when you organization adopts new technologies？___
A. exploits
B. vulnerability
C. threat
D. Risk
【单选题】
Referencing the ClA model， in which scenario is a hash- only function most appropriate ？___
A. securing data at rest
B. securing real-time traffic
C. securing data in files
D. securing wireless transmissions
【单选题】
Which ports must be open between a aaa server and a microsoft server to permit Active Directory authentications？___
A. 445 and 389
B. 888 and 3389
C. 636 and 4445
D. 363 and 983
【单选题】
Refer to the exhibit for which reason is the tunnel unable to pass traffic___
A. the tunnel is failing to receive traffic from the remote peer
B. the local peer is unable to encrypt the traffic
C. the ip address of the remote peer is incorrect
D. UDP port 500 is blocked
【单选题】
Which type of attack can exploit design flaws in the implementation of an application without___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
How can you protect CDP from reconnaissance attacks？___
A. Enable dynamic ARP inspection on all untrusted ports.
B. Enable dot1x on all ports that are connected to other switches.
C.
D. isable CDP on ports connected to endpoints.
【单选题】
Which type of attack can exploit design flaws in the implementation of an application without ？___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
Which option is a key security compone nt of and MDM deployment ？___
A. using network-specific installer packages
B. using an application tunnel by default
C. using self-signed certificates to validate the server
D. using MS-CHAPv2 as the primary
E. AP method
【单选题】
Which Firepower Management Center feature detects and block exploits and hack attempts？___
A. Content blocker
B. file control
C. intrusion prevention
D. advanced malware protection
【单选题】
hich description of the nonsecret numbers that are used to start a Diffie- Hellman exchange is ture？___
A. They are preconfigured prime integers.
B. They are large pseudorandom numbers.
C. They are very small numbers chosen from a table of known valuses
D. They are numeric values extracted from ha shed system hostnames
【多选题】
Which two characteristics of an application layer firewall are true？___
A. provides stateful firewal functionality
B. has low processor usage
C. provides protection for multiple applications
D. provides rever se proxy services
E. is immune to URL manipulation
【多选题】
Which two devices are components of the BYOD architectural framework？___
A. Nexus 7010 switch
B. Cisco 3945 Router
C. Identify Services Engine
D. Wireless Access oints
E. Prime Infrastructure
【多选题】
Which two actions can a zone based firewall take when looking at traffic？ ___
A. forward
B. inspect
C. drop
D. broadcast
E. filter
【多选题】
n which two situations should you use in-band management？___
A. when management applications need concurrent access to the device
B. when you require administrator access from multiple locations
C. when a network device fails to forward packets
D. when you require ROMMON access
E. when the control plane fails to respond
【多选题】
What are two ways to prevent eavesdropping when you perform device management tasks？___
A. Use an SSH connection.
B. Use SNMPv3
C. Use out-of-band management
D. Use SNMP
E. Use in-band management
【多选题】
Which two features are commonly used CoPP and CPPr to protect the control plane？ ___
A. QoS
B. traffic classification
C. access lists
D. policy maps
E. class maps
F. Cisco Express Forwarding
【多选题】
Which four tunne ling prot ocols are enabled in the Dfit GrpPolicy group policy ？___
A. Clientless SSL VPN
B. SSL VPN Client
C. PPTP
D. L2TP/IPsec
E. IPsec IKEv1
F. IPsec IKEv2
【多选题】
Which two statements regarding the aSA VPN configurations are correct？___
A. The asa has a certificate issued by an external certificate authority associated to the ASDM TrustPoint1
B. The Default WEBVPNGroup Connection Profile is using the aaa with RADIUS server method
C. The Inside-srvbook mark references the https://192.168.1.2url
D. Only Clientless SSL VPN access is allowed with the Sales group policy
E. Any Connect， IPSec IKEv1， and IPSec IKEv2 VPN access is enabled on the outside interface
F. The Inside -SRV bookmark has not been applied to the Sales group policy
【多选题】
Which three ESP fields can be encrypted during transmission？___
A. Security Parameter Index
B. Sequence Number
C. MAC Address
D. Padding
E. Pad length
F. Next Header
【多选题】
.Which three statements de scribe DHCP spoofing attacks？___
A. They can modify traffic in transit.
B. They are used to perform man- in-the-middle attacks
C. They use ARP poisoning
D. They can access most network devices
E. They protect the ide ntity of the attacker by masking the DHCP address.
F. They are can physically modify the network gateway.
【多选题】
Which statement about the communication between interfaces on the same security level is true？___
A. Interfaces on the same security level require additional configuration to permit interinterface communication
B. Configuring interfaces on the same security level can cause asymmetric routing
C. All traffic is allowed by default between interfaces on the same security level
D. You can configure only one interface on a n individual security level
【多选题】
In which two situations should you use in band management？ ___
A. when the control plane fails to respond
B. when you require administrator access from multiple locations
C. when you require ROMMON access.
D. where a network device fails to forward packets
E. when multiple ma nagement applications need concument access to the device.
【多选题】
Which two features are supported in a VRF-aware softwar infrastructure before VRF-lite?___
A. multicast
B. fair queuing
C. WCCP
D.
E. IGRP
【多选题】
.Which loS command do you enter to test authentication again a AAA server？___
A. dialer aaa suffix <suffix> password <password>
B. ppp authentication chap pap test
C. test aaa-server authentication dialer group user name <user> password <password>
D. aaa authentication enable default test group tacases
【多选题】
Which two statements about the self zone on a cisco Xone based policy firewall are true？___
A. Multiple interfaces can be assigned to the self zone
B. it supports stateful inspections for multicast traffic
C. zone pairs that include the self zone apply to traffic transiting the device.
D. it can be either the source zone or the destination zone
E. traffic entering the self zone must match a rule
【多选题】
Which type of attack can exploit design flaws in the implementation of an application without ？___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
Which type of firewall can server as the interme diary between a client and a server ?___
A. Stateless firewall
B. application firewall
C. proxy firewall
D. personal firewall
【单选题】
What is the highest security level that can be configured for an interface on an ASA？___
【单选题】
Which term refers to the electromagnetic interference that can radiate from network cables？___
A. Gaussian distributions
B. Doppler waves
C. emanations
D. multimode distortion
【单选题】
How does a zone pair handle traffic if the policy de fination of the zone pair is missing?___
A. It inspects all traffic.
B. It drops all traffic.
C. It permits all traffic wihtout logging
D. It permits and logs all traffic
【单选题】
default how does a zone based firewall handle traffic to add from the self zone？___
A. It permits all traffic without inspection
B. It inspects all traffic to determine how it is handled
C. It permits all traffic after inspection
D. It frops all traffic
推荐试题
【单选题】
40：取消企业银行账户许可后，企业是否可以多开几个基本存款账户?___
A. 不可以。同一个企业只能在银行开立一个基本存款账户
B. 可以开立两个(含)以上基本存款账户
【单选题】
41：企业真实性审核通过后，是否即可为企业开立基本存款账户?___
A. 可以直接进行开户
B. 审核企业基本存款账户唯一性,不管是否通过均可以开户
C. 审核企业基本存款账户唯一性, 通过唯一性审核的，可以开立基本存款账户
D. 审核企业基本存款账户唯一性,未通过唯一性审核的，可以开立基本存款账户
【单选题】
42：银行如何审核企业基本存款账户的唯一性___
A. 通过在账户管理系统核实
B. 询问客户
C. 通过人行监管辅助系统核实
D. 通过综合业务系统核实
【单选题】
43：企业开户时，提供营业执照时下列哪项不能认可___
A. 营业执照正本
B. 副本
C. 电子营业执照
D. 复印件
【单选题】
44：对核实开户意愿的视频、音频等工作记录是否需要保存___
【单选题】
45：取消企业银行账户许可后，企业在银行申请开立存款账户，多久可以使用?___
A. 自开立之日
B. 三个工作日
C. 三天
D. 人行核准后
【单选题】
46：6月15日，客户在取消企业银行账户许可前取得的基本存款账户开户许可证丢失了，如何处理?___
A. 登报声明
B. 单位出具证明
C. 不需要处理
D. 人行补发
【单选题】
47：监管辅助系统上传单张图片必须___
A. 小于1M
B. 大于1M
C. 可以随意大小
【单选题】
48：首次个人结算账户长期不动睡眠户治理时间为___
A. 2019年8月1日—2019年9 月 5日
B. 2019年8月5日—2019年9 月 5日
C. 2019年 4月10日—2019年5月15日
D. 2019年4月1日—2019年5月5日
【单选题】
49：定期个人结算账户长期不动睡眠户治理时间为___
A. 8月1日—9 月 5日
B. 8月5日—9 月 5日
C. 4月10日—5月15日
D. 4月1日—5月5日
【单选题】
50：因客户申请等原因“个人账户转睡眠户清单”中的账户，柜员可以通过___交易将其转为正常户，转为正常户后可办理挂失、转账、销户等业务。
A. 1206睡眠户转正常户
B. 1119睡眠户款项支取
【单选题】
51：核心系统以营业网点为单位生成“个人账户拟转睡眠户清单”和“个人睡眠户拟转营业外收入清单”。各支行、营业部可通过___查询清单明细。
A. “9999报表打印”
B. “1206睡眠户转正常户”
【单选题】
52：下列___在个人睡眠户治理范围
A. 金燕IC卡
B. 社保卡
C. 贷款还款卡
D. 工会卡
【单选题】
53：因客户申请等原因“个人睡眠户转营业外收入清单”中的账户，柜员可以通过“【1119睡眠户款项支取】”交易将账户___支付给客户。
【单选题】
54：个人睡眠户转营业外收入后，查询营业外支出账户使用___查询。
A. 【6301内部账户信息查询】
B. 【1288久悬户/睡眠户单笔查询】
【单选题】
55：个人睡眠户转营业外收入后，查询营业外支出账户业务代号为___
A. 7758
B. 6301
C. 9010
D. 8016
【单选题】
56：未成年人的法定监护人：首先应当由其___担任，如父母死亡或者无监护能力的，由其他有监护能力的人按顺序担任监护人。
A. 祖父母、外祖父母；
B. 成年的兄、姐；
C. 其他愿意担任监护人的个人或者组织，但是须经未成年人住所地的居民委员会、村民委员会或者民政部门同意
D. 父母
【单选题】
57：对以开立账户形式新建立业务关系的客户，网点柜员应于业务关系建立后的___个工作日内，根据客户的基本信息中有关“国籍”、“行业”、“职业”等重要信息和其他资料信息，完成客户洗钱风险等级划分工作，并在反洗钱系统中选定该客户的风险等级标识。
【单选题】
58：营业网点柜员在对经分析认定为高风险等级的个人及单位客户，应在高风险客户的账户开立___个工作日内完整填写《高风险个人客户认定表》或《高风险单位客户认定表》经支行主管会计初审和支行行长复核后，交总行反洗钱牵头管理部门负责人批准。
【单选题】
59：当中低风险等级客户调整为高风险等级客户时，经主管会计及支行行长批准同意后,还需报本行___批准。
A. 反洗钱牵头管理部门反洗钱联络员
B. 反洗钱牵头管理部门负责人
C. 反洗钱钱牵头管理部门分管领导
D. 本行行长
【单选题】
60：当高风险等级客户调整为中低风险等级客户时，经主管会计及支行行长批准同意后，应___批准。
A. 还需报本行反洗钱牵头管理部门反洗钱联络员
B. 还需报本行反洗钱牵头管理部门负责人
C. 还需报本行反洗钱钱牵头管理部门分管领导
D. 可直接将客户风险等级调整为中低风险
【单选题】
61：有权机关直接到各支行进行查询、冻结、扣划时，有权机关查询、冻结、扣划完成后，支行于___日内向反洗钱牵头管理部门提交( )，经反洗钱牵头管理部门负责人批准后，在反洗钱系统内将该客户等级调为高风险。
A. 15、《建议调整申请表》
B. 10、《建议调整申请表》
C. 15、《高风险个人客户认定表》或《高风险单位客户认定表》
D. 10、《高风险个人客户认定表》或《高风险单位客户认定表》
【单选题】
62：当日单笔或者累计人民币交易___万元以上(含)、外币等值()万美元以上(含)的现金缴存、现金支取、现金结售汇、现钞兑换、现金汇款、现金票据解付及其他形式的现金收支，应当通过反洗钱系统提交大额交易报告。
A. 5、1
B. 10、2
C. 10、1
D. 20、1
【单选题】
63：自然人客户银行账户与其他的银行账户之间发生当日单笔或者累计交易人民币___万元以上(含)、外币等值()万美元以上(含)的境内款项划转，应当通过反洗钱系统提交大额交易报告。
A. 20、1
B. 20、5
C. 50、10
D. 50、5
【单选题】
64：本行各营业机构在以开立账户等方式与客户建立业务关系或客户为他人提供交易金额单笔人民币___万元以上或外币等值()美元以上的现金汇款(含无卡、无折存现业务)、现钞兑换、票据兑付等一次性金融服务时，应通过以联网核查为主的方式核对、登记客户身份证件或其他身份证明文件并留存复印件、登记客户联系方式。
A. 2、1000
B. 1、1000
C. 2、2000
D. 1、2000
【单选题】
65：客户先前提交的身份证件或身份证明文件已过有效期的，本行各开户机构应及时联系客户___内提供新的身份证明文件，留存复印件后专夹保管，并在综合前端系统进行身份证明文件资料更新。
A. 一个月
B. 三个月
C. 六个月
D. 一年
【单选题】
66：张三为不在我行开立账户的客户李四提供现金汇款1万元，下列选项中不属于我行客户身份识别应当做的是___
A. 要求张三提供李四身份证件
B. 登记张三身份基本信息
C. 留存张三有效身份证件或其他身份证明文件的复印件
D. 核对张三的有限身份证件或其他身份证明文件
【单选题】
67：非自然人客户银行账户与其他的银行账户发生当日单笔或者累计交易人民币___万元以上(含)、外币等值()万美元以上(含)的款项划转，应当通过反洗钱系统提交大额交易报告。
A. 100、10
B. 200、20
C. 50、5
D. 20、1
【单选题】
68：自然人客户银行账户与其他的银行账户之间发生当日单笔或者累计交易人民币___万元以上(含)、外币等值()万美元以上(含)的跨境款项划转，应当通过反洗钱系统提交大额交易报告。
A. 20、1
B. 20、5
C. 50、10
D. 50、5
【单选题】
69：各支行成立反洗钱工作实施小组，由支行行长任组长、主管会计任副组长、各网点负责人为小组成员。指定各支行___为各支行的反洗钱管理员，指定( )为各营业网点的反洗钱工作人员。
A. 主管会计、网点负责人
B. 行长、网点负责人
C. 副行长、网点负责人
D. 副行长、主管会计
【单选题】
70：各营业机构反洗钱编辑岗和审核岗人员应每日登陆本行反洗钱系统，点击___模块下各子项内容后，点击主界面“查询”按钮，分别查看是否有积压数据未处理完毕。
A. 基础管理
B. 数据报送
C. 调查分析
D. 风险评级
【单选题】
71：当客户涉及刑事案件有关的查询、冻结、扣划业务时，由___在反洗钱系统中添加( )。
A. 业务受理网点、风险事件
B. 客户号归属网点、风险事件
C. 业务受理网点、特殊事项
D. 客户号归属网点、特殊事项
【单选题】
72：反洗钱系统中，当可疑案例被排除后，自动进入案例处理模块中的___子选项卡界面，方便再次出现可疑时直接编辑上报。
A. 可疑案例处理
B. 可疑案例特殊处理
C. 可疑案例协查
D. 其他
【单选题】
1：电子现金账户(金燕IC卡中的子账户)，该账户最高转入资金( )，单笔最高支付金额不得超过___人民币。
A. 500元，500元
B. 500元，1000元
C. 1000元，1000元
D. 1000元，2000元
【单选题】
2：1张ETC记账卡只能签约( )张银行卡，1张银行卡最多可以签约( )张ETC记账卡___。
A. 1,5
B. 1,3
C. 3,5
D. 3,3
【单选题】
3：我行金燕卡在我行自助设备上的转账限额___。
A. 单日5万元，日累计5万元
B. 单日5万元，日累计10万元
C. 单日5000元，日累计2万元
D. 单日5000元，日累计5万元
【单选题】
4：某日，一客户前来咨询：我有一张在杭州市宁波银行开的储蓄卡，在你们行的ATM上取款手续费怎么收？ ___
A. 2元+交易金额的0.5%(其中按交易金额的的0.5％计算部分最低收费2元)
B. 12元+取款金额的1%
C. 金额≤1万，收3元/笔， 1万元＜金额≤5万元，收5元/笔。
D. 咨询发卡行
【单选题】
5：采用UK认证方式的个人网银限额是多少？___
A. 单笔500万元，单日累计2000万元
B. 单笔5万元，单日累计5万元
C. 单笔500万元，单日累计5000万元
D. 单笔5万元，单日累计20万元
【单选题】
6：企业网银限额是多少？___
A. 单笔500万元，单日累计2000万元
B. 单笔5万元，单日累计5万元
C. 单笔500万元，单日累计5000万元
D. 单笔5万元，单日累计20万元
【单选题】
7：跨行转账系统中，工作时间为上班时间，且金额为5万元以上的是哪一个？___
A. 大额支付系统
B. 小额支付系统
C. 农信银支付系统
D. 超级网银
