【单选题】
Which type of attack can exploit design flaws in the implementation of an application without___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
How can you protect CDP from reconnaissance attacks？___
A. Enable dynamic ARP inspection on all untrusted ports.
B. Enable dot1x on all ports that are connected to other switches.
C.
D. isable CDP on ports connected to endpoints.
【单选题】
Which type of attack can exploit design flaws in the implementation of an application without ？___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
Which option is a key security compone nt of and MDM deployment ？___
A. using network-specific installer packages
B. using an application tunnel by default
C. using self-signed certificates to validate the server
D. using MS-CHAPv2 as the primary
E. AP method
【单选题】
Which Firepower Management Center feature detects and block exploits and hack attempts？___
A. Content blocker
B. file control
C. intrusion prevention
D. advanced malware protection
【单选题】
hich description of the nonsecret numbers that are used to start a Diffie- Hellman exchange is ture？___
A. They are preconfigured prime integers.
B. They are large pseudorandom numbers.
C. They are very small numbers chosen from a table of known valuses
D. They are numeric values extracted from ha shed system hostnames
【多选题】
Which two characteristics of an application layer firewall are true？___
A. provides stateful firewal functionality
B. has low processor usage
C. provides protection for multiple applications
D. provides rever se proxy services
E. is immune to URL manipulation
【多选题】
Which two devices are components of the BYOD architectural framework？___
A. Nexus 7010 switch
B. Cisco 3945 Router
C. Identify Services Engine
D. Wireless Access oints
E. Prime Infrastructure
【多选题】
Which two actions can a zone based firewall take when looking at traffic？ ___
A. forward
B. inspect
C. drop
D. broadcast
E. filter
【多选题】
n which two situations should you use in-band management？___
A. when management applications need concurrent access to the device
B. when you require administrator access from multiple locations
C. when a network device fails to forward packets
D. when you require ROMMON access
E. when the control plane fails to respond
【多选题】
What are two ways to prevent eavesdropping when you perform device management tasks？___
A. Use an SSH connection.
B. Use SNMPv3
C. Use out-of-band management
D. Use SNMP
E. Use in-band management
【多选题】
Which two features are commonly used CoPP and CPPr to protect the control plane？ ___
A. QoS
B. traffic classification
C. access lists
D. policy maps
E. class maps
F. Cisco Express Forwarding
【多选题】
Which four tunne ling prot ocols are enabled in the Dfit GrpPolicy group policy ？___
A. Clientless SSL VPN
B. SSL VPN Client
C. PPTP
D. L2TP/IPsec
E. IPsec IKEv1
F. IPsec IKEv2
【多选题】
Which two statements regarding the aSA VPN configurations are correct？___
A. The asa has a certificate issued by an external certificate authority associated to the ASDM TrustPoint1
B. The Default WEBVPNGroup Connection Profile is using the aaa with RADIUS server method
C. The Inside-srvbook mark references the https://192.168.1.2url
D. Only Clientless SSL VPN access is allowed with the Sales group policy
E. Any Connect， IPSec IKEv1， and IPSec IKEv2 VPN access is enabled on the outside interface
F. The Inside -SRV bookmark has not been applied to the Sales group policy
【多选题】
Which three ESP fields can be encrypted during transmission？___
A. Security Parameter Index
B. Sequence Number
C. MAC Address
D. Padding
E. Pad length
F. Next Header
【多选题】
.Which three statements de scribe DHCP spoofing attacks？___
A. They can modify traffic in transit.
B. They are used to perform man- in-the-middle attacks
C. They use ARP poisoning
D. They can access most network devices
E. They protect the ide ntity of the attacker by masking the DHCP address.
F. They are can physically modify the network gateway.
【多选题】
Which statement about the communication between interfaces on the same security level is true？___
A. Interfaces on the same security level require additional configuration to permit interinterface communication
B. Configuring interfaces on the same security level can cause asymmetric routing
C. All traffic is allowed by default between interfaces on the same security level
D. You can configure only one interface on a n individual security level
【多选题】
In which two situations should you use in band management？ ___
A. when the control plane fails to respond
B. when you require administrator access from multiple locations
C. when you require ROMMON access.
D. where a network device fails to forward packets
E. when multiple ma nagement applications need concument access to the device.
【多选题】
Which two features are supported in a VRF-aware softwar infrastructure before VRF-lite?___
A. multicast
B. fair queuing
C. WCCP
D.
E. IGRP
【多选题】
.Which loS command do you enter to test authentication again a AAA server？___
A. dialer aaa suffix <suffix> password <password>
B. ppp authentication chap pap test
C. test aaa-server authentication dialer group user name <user> password <password>
D. aaa authentication enable default test group tacases
【多选题】
Which two statements about the self zone on a cisco Xone based policy firewall are true？___
A. Multiple interfaces can be assigned to the self zone
B. it supports stateful inspections for multicast traffic
C. zone pairs that include the self zone apply to traffic transiting the device.
D. it can be either the source zone or the destination zone
E. traffic entering the self zone must match a rule
【多选题】
Which type of attack can exploit design flaws in the implementation of an application without ？___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
Which type of firewall can server as the interme diary between a client and a server ?___
A. Stateless firewall
B. application firewall
C. proxy firewall
D. personal firewall
【单选题】
What is the highest security level that can be configured for an interface on an ASA？___
【单选题】
Which term refers to the electromagnetic interference that can radiate from network cables？___
A. Gaussian distributions
B. Doppler waves
C. emanations
D. multimode distortion
【单选题】
How does a zone pair handle traffic if the policy de fination of the zone pair is missing?___
A. It inspects all traffic.
B. It drops all traffic.
C. It permits all traffic wihtout logging
D. It permits and logs all traffic
【单选题】
default how does a zone based firewall handle traffic to add from the self zone？___
A. It permits all traffic without inspection
B. It inspects all traffic to determine how it is handled
C. It permits all traffic after inspection
D. It frops all traffic
【单选题】
Which command should beused to ena ble AAA Authentication to determine if a user can access the privilege command level？___
A. aaa authentication enable local
B. aaa authentication enable level=
C. aaa authentication enable method de fault
D. aaa authentication enable defa ult local
【单选题】
On an ASA， the policy indicates that traffic should not be translated is often referred to as which of the following？___
A. NAT zero
B. NAT forward
C. NAT nul
D. NAT allow
【单选题】
Which protocol offers data Integrity encryption， authentication， and anti-replay functions for IPSec VPN？___
A. ESP protocol
B. IKEv3 Protocol
C. AH protoco
D. IKEv1 Protocol
【单选题】
Which component offers a variety of security Solution， including firwall， IF Antivirus and antiphishing features？___
A. Cisco loS router
B. Cisco ASA 5500 Ser ies security appliance
C. Cisco ASA 5500 X series Next Gen Security appliance
D. Cisco 4200 series IPS appliance
【单选题】
Refer to the exhibit， A Network Secur ity administrator check the ASa firewall NAT policy table rith show nat command， which statement is fails？___
A. There are only reverse translation matches for the REAL SERvER object
B. First policy in the Section 1 is a dynamic nat entry defined in the object configuration
C. NAT policy in section 2 is static entry de fined in the object configuration
D. Translation in Section 3 used when a connection does not matches any entries in first two sections
【单选题】
What is true of an aSa in transparent mode ?___
A. It supports OSPF
B. It requires an IP address for each interface
C. It requires a management IP address
D. It allows the use of dynamic NaT
【单选题】
What is the effect of the ip scp server enable command？___
A. It references an access list that allows specific SCP servers
B. It allows the router to initiate requests to an SCP server
C. It allows the router to become an SCP server
D. It adds SCP to the list of allowed copy functions
【单选题】
How can you mitigate attacks in which the attacker attaches more than one vLan tag to a packet？___
A. Assign an access VLAN to every active port on the switch
B. Disable Ether Channel on the switch
C. Explicitly identity each VLAN allowed across the trunk
D.
E. nable transparent VTP on the switch
【单选题】
Which technology can you implement to centrally mitigate potential threats when users on your network download files that might be malicious？___
A. Enable file-reputation services to inspect all files that traverse the company network and block files with low reputation scores
B. Verify that the compa ny IpS blocks all known malicious website
C. Verity that antivirus software is installed and up to date for all users on your network
D. Implement URL filtering on the perimeter firewall
【单选题】
What is the most common implementation of PaT in a standard networked environment？___
A. configuring multiple external hosts to join the self zo ne and to communicate with one another
B. configuring multiple internal hosts to communicate outside of the network using the outside interface IP address
C. configuring multiple internal hosts to communicate outside of the network by using the inside interface IP address
D. configuring an any any rule to enable external hosts to communicate inside the network
【单选题】
Which component of a bYod architecture provides aAa services for endpoint access ?___
A. Integrated Services Router
B. access point
C. ASA
D. Identity Services
E. ngine
【单选题】
You are configuring a NAT rule on a Cisco ASA ,Which description of a mapped interface is true?___
A. It is mandatory for all firewall modes
B. It is optional in routed mode
C. It is optional in transparent mode
D. It is mandatory for ide ntity NAT only
【单选题】
Which description of the use of a private key is true ？___
A. The sender signs a message using the receivers private key
B. The sender signs a message using their private key
C. The sender encrypts a message using the receivers private key
D. The receiver decrypts a n15ssage using the sender's private key
【单选题】
Which mechanism does the FireAMP Connector use to avoid conflicts with other security applications such as antivirus products ?___
A. Virtualization
B. Containers
C. Sandboxing
D.
E. xclusions
推荐试题
【多选题】
贷款损失准备包括（）。___
A. 一般准备
B. 专项准备
C. 资产减值准备
D. 特种准备
【多选题】
下列关于票据背书说法正确的是（）。___
A. 背书未记载日期的，视同在票据到期日前背书
B. 票据背书可加附粘单，但要求粘单上的第一记载人应在汇票和粘单的粘接处签章
C. 背书可以不记载被背书人名称
D. 以背书转让的票据，背书应当连续
【多选题】
中国人民银行为执行货币政策，可以运用下列货币政策工具：___
A. 在公开市场上买卖国债、其他政府债券和金融债券及外汇；
B. 向商业银行提供贷款；
C. 为在中国人民银行开立账户的银行业金融机构办理再贴现；
D. 要求银行业金融机构按照规定的比例交存存款准备金；
【多选题】
商业银行资本包括核心资本和附属资本。其中核心资本包括（）。___
A. 实收资本
B. 资本公积
C. 盈余公积
D. 未分配利润
【多选题】
2004 年版《巴塞尔资本协议》的资本监管“三大支柱”包括()。___
A. 最低资本要求
B. 终身保证
C. 外部监管
D. 市场约束
E. 最低利润要求
【多选题】
中央银行使用的一般性货币政策工具包括（ ）。___
A. 法定存款准备金率
B. 再贴现率
C. 窗口指导
D. 消费者信用控制
E. 公开市场操作
【多选题】
根据《公司法》的规定，股份有限公司股东大会做出的下列决议中，必须经出席会议的股东所持表决权三分之二以上通过的是（）。___
A. 修改公司章程
B. 公司增加注册资本
C. 公司合并、分立、解散
D. 变更公司形式
E. 制定公司基本管理制度
【多选题】
我国 M1 是由()构成的。___
A. M0
B. 单位定期存款
C. 单位活期存款
D. 个人存款
E. 其他存款
【多选题】
以下属于基础货币范围的有（ ）。___
A. 现金
B. 居民在商业银行活期存款
C. 居民在商业银行定期存款
D. 商业银行在中央银行的法定准备金
E. 商业银行在中央银行的超额准备金
【多选题】
市场环境分析的 SWOT 方法包括（）。___
A. 优势
B. 劣势
C. 机遇
D. 威胁
E. 成果
【多选题】
以下属于银行市场宏观环境的有（）。___
A. 经济与技术环境
B. 政治与法律环境
C. 社会与文化环境
D. 信贷资金的供求状况
E. 客户的信贷需求和信贷动机
【多选题】
以下属于银行市场微观环境的有（）。___
A. 经济与技术环境
B. 银行同业竞争对手的实力与策略
C. 社会与文化环境
D. 信贷资金的供求状况
E. 客户的信贷需求和信贷动机
【多选题】
银行在挑选房地产开发商和房地产经纪公司作为个人住房贷款合作单位时，主要审查（）。___
A. 经国家工商行政管理机构核发的企业法人营业执照
B. 税务登记证明
C. 会计报表
D. 开发商的法人代表及其配偶的个人信用程度
E. 企业资信等级
【多选题】
根据竞争与垄断关系的不同，市场通常可分为（）等几种类型。___
A. 完全竞争
B. 垄断竞争
C. 竞争垄断
D. 寡头垄断
E. 完全垄断
【多选题】
什么人有信用报告？___
A. 与银行发生信贷关系
B. 开立了个人结算账户
C. 有出国留学经历
D. 开立了炒股账户
E. 用自有资金购买了计算机
【多选题】
个人的信贷信息主要包括（）。___
A. 担保情况
B. 还款情况
C. 借款金额
D. 使用信用卡的情况
【多选题】
查询个人信用报告时，需提供本人的有效身份证件，主要包括（）等。___
A. 身份证
B. 士兵证
C. 结婚证
D. 临时身份证
【多选题】
信用卡的“最低还款额”包含（）两层意思。___
A. 最低还款额是针对贷记卡而言的
B. 最低还款额是针对准贷记卡而言的
C. 银行在还款日并不要求客户归还全部金额，而是允许客户归还使用额度一定比例的金额，比如 10%，这就是最低还款额
D. 信用卡消费额的一半
E. 信用卡透支额的 50%
【多选题】
在企业征信系统中，“不良负债信息”主要包括（）。___
A. 不良贷款
B. 承兑汇票垫款
C. 信用证垫款
D. 银行保函垫款
【多选题】
在银行专业版个人信用报告中，同时满足下列（）条件的资产处置信息不展示在信用报告中。___
A. 余额为零
B. 余额不为零
C. 最近一次还款日期距离报告生成时间小于 5 年
D. 最近一次还款日期距离报告生成时间大于 5 年
【多选题】
征信报告中“贷款最近 24 个月每个月的还款状态记录”，会出现以下哪些标记（）。___
【多选题】
财务报表分析的资料包括（）。___
A. 会计报表
B. 会计报表附注
C. 财务状况说明书
D. 注册会计师查账验证报告
E. 行业协会提供的有关资料
【多选题】
处于启动阶段的行业（）。___
A. 代表着最高的风险
B. 有大量的现金需求
C. 偿付能力较弱
D. 对风险投资者有较强的吸引力
E. 对银行有较强的吸引力
【多选题】
对贷款环境的区域风险进行评估时，考虑的内容包括（）。___
A. 区域自然条件
B. 区域产业结构
C. 区域经济发展水平
D. 区域市场化程度和法制框架分析
E. 银行自身风险内控管理水平
【多选题】
借款人财务分析的方法包括（）。___
A. 趋势分析法
B. 结构分析法
C. 比率分析法
D. 比较分析法
E. 因素分析法
【多选题】
借款需求分析对银行的意义在于（）。___
A. 帮助银行有效地评估风险
B. 帮助银行确定合理的贷款结构与贷款利率
C. 为公司提供融资方面的合理建议
D. 确定贷款总供给量
E. 帮助银行增加盈利
【多选题】
所有者权益主要由（）组成。___
A. 实收资本
B. 资本公积
C. 利润
D. 未分配利率
E. 盈余公积
【多选题】
下列关于评价信贷资产质量的指标的说法，正确的有（）。___
A. 信贷平均损失比率从静态上反映了目标区域信贷资产整体质量
B. 信贷资产相对不良率小于 l 时，说明目标区域信贷风险低于银行一般水平
C. 不良率变幅为负时，说明资产质量下降
D. 利息实收率用于衡量目标区域信贷资产的收益实现情况
E. 加权平均期限用于衡量目标区域信贷资产的期限结构
【多选题】
下列关于市场细分的说法，正确的有（）。___
A. 市场细分是指银行把公司信贷客户按某一种或几种因素加以区分，使区分后的客户需求在一个或多个方面具有相同或相近的特征，以便确定客户政策
B. 目的是使银行针对不同子市场的特殊但又相对气质的需求和偏好，有针对性地采取一定的营销组合策略和营销工具，以满足不同客户群的需要
C. 有利于集中人力、物力投入目标市场，提高银行的经济效益
D. 有利于发掘市场机会，开拓新市场，更好地满足不同客户对金融产品的需要
E. 有利于选择目标市场和制定营销策略
【多选题】
下列关于信用评级定性和定量分析方法的说法中，正确的有（）。___
A. 定性分析方法的一个突出问题是对信用风险的评估缺乏一致性
B. 定性分析方法更适合于对借款人进行是和否的二维决策
C. 实施内部评级法的商业银行只能采用定性分析方法
D. 与传统的定性分析方法相比，违约概率模型对历史数据的要求更高
E. 违约概率模型需要商业银行建立一致的、明确的违约定义
【多选题】
下列关于影响贷款价格的因素的说法，正确的有（）。___
A. 当贷款供大于求时，银行贷款价格应该提高
B. 对银行职员的亲属可以给予适当低于一般贷款的价格
C. 借款人的信用越好，贷款风险越小，贷款价格也应越低
D. 在贷款定价时，银行必须考虑能否在总体上实现银行的贷款收益率目标
E. 贷款期限越长，各种变动出现的可能性就越大，银行承担的风险也越大
【多选题】
下面关于国民经济划分方式的说法，正确的是（）。___
A. 按产业分为第一产业、第二产业、第三产业。
B. 按生命周期不同，分为朝阳产业和夕阳产业
C. 按生产要素的密集程度不同，可划分为劳动密集型产业、资本密集型产业、知识密集型产业。
D. 按生产历史时期不同，可划分为物质生产部门，网络部门以及知识、服务生产部门。
【多选题】
贷款要素是贷款产品的基本组成部分，不同贷款要素的设定赋予了个人贷款产品千差万别的特点。下列各项属于贷款要素的是（）。___
A. 贷款对象
B. 贷款利率
C. 还款方式和担保方式
D. 贷款期限
E. 贷款额度
【多选题】
根据《担保法》的规定，下列财产可以抵押的包括（）。___
A. 抵押人依法租赁的房屋和其他地上定着物
B. 抵押人所有的机器、交通运输工具
C. 抵押人长期租用的厂房设施
D. 抵押人依法有权处分的国有的土地使用权、房屋和其他地面定着物
E. 抵押人依法承包并经发包方同意抵押的荒山、荒沟、荒丘、荒滩等荒地的土地使用权
【多选题】
根据《担保法》的规定，下列单位或组织不能担任保证人的有（）。___
A. 某大学
B. 某市财政局
C. 某国有企业
D. 某证券公司
E. 某三甲医院
【多选题】
借款人申请有担保流动资金贷款，须具备银行要求的条件为（）。___
A. 无不良资信记录和行为记录
B. 借款人具有合法有效的身份证明
C. 借款人年满 18 周岁，男性年龄一般不超过 55 周岁
D. 借款人原则上为其经营企业的主要所有人
E. 具有稳定的职业和家庭基础，具有按时偿还贷款本息的能力
【多选题】
下列关于按担保方式划分的各类个人贷款的表述正确的有（）。___
A. 根据担保方式的不同，个人贷款产品可以分为个人信用贷款、个人质押贷款、个人抵押贷款和个人保证贷款
B. 当借款人不履行还款义务时，贷款银行有权依法以抵押物折价或者以拍卖、变卖抵押物的价款优先受偿
C. 如果个人保证贷款出现逾期，银行可按合同约定直接向保证人扣收贷款
D. 债券、存款单、应收账款可以作为质物出质
E. 个人信用贷款是银行向个人发放的无须提供任何担保的贷款
【多选题】
下列关于等额本金还款法的说法中，正确的有（）。___
A. 贷款期内每期等额偿还本金
B. 贷款期内还款额度逐月递减
C. 贷款期内偿还的利息逐月递增
D. 贷款期内偿还的本金逐月递增
E. 贷款期内每期贷款余额以定额逐月减少
【多选题】
下列关于等额本息还款法的特点，正确的有（）。___
A. 贷款期内每月还款额度相等
B. 贷款期还款额度逐月递增
C. 贷款期内偿还的本金逐月递减
D. 贷款期内偿还的利息逐月递减
E. 当利率调整时，需要重新计算每月还款额
【多选题】
以下不属于不良贷款的抵押物处置方式的有（）。___
A. 向法院提起诉讼
B. 借款人协商变卖
C. 申请强制执行依法处分
D. 电话催收
E. 通过中介机构催收
