Which Firepower Management Center feature detects and block _答案

【单选题】

Which Firepower Management Center feature detects and block exploits and hack attempts？___

A. Content blocker

B. file control

C. intrusion prevention

D. advanced malware protection

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

hich description of the nonsecret numbers that are used to start a Diffie- Hellman exchange is ture？___

A. They are preconfigured prime integers.

B. They are large pseudorandom numbers.

C. They are very small numbers chosen from a table of known valuses

D. They are numeric values extracted from ha shed system hostnames

查看答案解析

【多选题】

Which two characteristics of an application layer firewall are true？___

A. provides stateful firewal functionality

B. has low processor usage

C. provides protection for multiple applications

D. provides rever se proxy services

E. is immune to URL manipulation

查看答案解析

【多选题】

Which two devices are components of the BYOD architectural framework？___

A. Nexus 7010 switch

B. Cisco 3945 Router

C. Identify Services Engine

D. Wireless Access oints

E. Prime Infrastructure

查看答案解析

【多选题】

Which two actions can a zone based firewall take when looking at traffic？ ___

A. forward

B. inspect

C. drop

D. broadcast

E. filter

查看答案解析

【多选题】

n which two situations should you use in-band management？___

A. when management applications need concurrent access to the device

B. when you require administrator access from multiple locations

C. when a network device fails to forward packets

D. when you require ROMMON access

E. when the control plane fails to respond

查看答案解析

【多选题】

What are two ways to prevent eavesdropping when you perform device management tasks？___

A. Use an SSH connection.

B. Use SNMPv3

C. Use out-of-band management

D. Use SNMP

E. Use in-band management

查看答案解析

【多选题】

Which two features are commonly used CoPP and CPPr to protect the control plane？ ___

A. QoS

B. traffic classification

C. access lists

D. policy maps

E. class maps

F. Cisco Express Forwarding

查看答案解析

【多选题】

Which four tunne ling prot ocols are enabled in the Dfit GrpPolicy group policy ？___

A. Clientless SSL VPN

B. SSL VPN Client

C. PPTP

D. L2TP/IPsec

E. IPsec IKEv1

F. IPsec IKEv2

查看答案解析

【多选题】

Which two statements regarding the aSA VPN configurations are correct？___

A. The asa has a certificate issued by an external certificate authority associated to the ASDM TrustPoint1

B. The Default WEBVPNGroup Connection Profile is using the aaa with RADIUS server method

C. The Inside-srvbook mark references the https://192.168.1.2url

D. Only Clientless SSL VPN access is allowed with the Sales group policy

E. Any Connect， IPSec IKEv1， and IPSec IKEv2 VPN access is enabled on the outside interface

F. The Inside -SRV bookmark has not been applied to the Sales group policy

查看答案解析

【多选题】

Which three ESP fields can be encrypted during transmission？___

A. Security Parameter Index

B. Sequence Number

C. MAC Address

D. Padding

E. Pad length

F. Next Header

查看答案解析

【多选题】

.Which three statements de scribe DHCP spoofing attacks？___

A. They can modify traffic in transit.

B. They are used to perform man- in-the-middle attacks

C. They use ARP poisoning

D. They can access most network devices

E. They protect the ide ntity of the attacker by masking the DHCP address.

F. They are can physically modify the network gateway.

查看答案解析

【多选题】

Which statement about the communication between interfaces on the same security level is true？___

A. Interfaces on the same security level require additional configuration to permit interinterface communication

B. Configuring interfaces on the same security level can cause asymmetric routing

C. All traffic is allowed by default between interfaces on the same security level

D. You can configure only one interface on a n individual security level

查看答案解析

【多选题】

In which two situations should you use in band management？ ___

A. when the control plane fails to respond

B. when you require administrator access from multiple locations

C. when you require ROMMON access.

D. where a network device fails to forward packets

E. when multiple ma nagement applications need concument access to the device.

查看答案解析

【多选题】

Which two features are supported in a VRF-aware softwar infrastructure before VRF-lite?___

A. multicast

B. fair queuing

C. WCCP

E. IGRP

查看答案解析

【多选题】

.Which loS command do you enter to test authentication again a AAA server？___

A. dialer aaa suffix <suffix> password <password>

B. ppp authentication chap pap test

C. test aaa-server authentication dialer group user name <user> password <password>

D. aaa authentication enable default test group tacases

查看答案解析

【多选题】

Which two statements about the self zone on a cisco Xone based policy firewall are true？___

A. Multiple interfaces can be assigned to the self zone

B. it supports stateful inspections for multicast traffic

C. zone pairs that include the self zone apply to traffic transiting the device.

D. it can be either the source zone or the destination zone

E. traffic entering the self zone must match a rule

查看答案解析

【多选题】

Which type of attack can exploit design flaws in the implementation of an application without ？___

A. DHCP starvation attacks

B. low-rate dos attacks

C. application DDos flood attacks

D. application DDoS flood attacks

E. volume-based DDoS attacks

查看答案解析

【单选题】

Which type of firewall can server as the interme diary between a client and a server ?___

A. Stateless firewall

B. application firewall

C. proxy firewall

D. personal firewall

查看答案解析

【单选题】

What is the highest security level that can be configured for an interface on an ASA？___

A. 0

B. 50

C. 10

D. 200

查看答案解析

【单选题】

Which term refers to the electromagnetic interference that can radiate from network cables？___

A. Gaussian distributions

B. Doppler waves

C. emanations

D. multimode distortion

查看答案解析

【单选题】

How does a zone pair handle traffic if the policy de fination of the zone pair is missing?___

A. It inspects all traffic.

B. It drops all traffic.

C. It permits all traffic wihtout logging

D. It permits and logs all traffic

查看答案解析

【单选题】

default how does a zone based firewall handle traffic to add from the self zone？___

A. It permits all traffic without inspection

B. It inspects all traffic to determine how it is handled

C. It permits all traffic after inspection

D. It frops all traffic

查看答案解析

【单选题】

Which command should beused to ena ble AAA Authentication to determine if a user can access the privilege command level？___

A. aaa authentication enable local

B. aaa authentication enable level=

C. aaa authentication enable method de fault

D. aaa authentication enable defa ult local

查看答案解析

【单选题】

On an ASA， the policy indicates that traffic should not be translated is often referred to as which of the following？___

A. NAT zero

B. NAT forward

C. NAT nul

D. NAT allow

查看答案解析

【单选题】

Which protocol offers data Integrity encryption， authentication， and anti-replay functions for IPSec VPN？___

A. ESP protocol

B. IKEv3 Protocol

C. AH protoco

D. IKEv1 Protocol

查看答案解析

【单选题】

Which component offers a variety of security Solution， including firwall， IF Antivirus and antiphishing features？___

A. Cisco loS router

B. Cisco ASA 5500 Ser ies security appliance

C. Cisco ASA 5500 X series Next Gen Security appliance

D. Cisco 4200 series IPS appliance

查看答案解析

【单选题】

Refer to the exhibit， A Network Secur ity administrator check the ASa firewall NAT policy table rith show nat command， which statement is fails？___

A. There are only reverse translation matches for the REAL SERvER object

B. First policy in the Section 1 is a dynamic nat entry defined in the object configuration

C. NAT policy in section 2 is static entry de fined in the object configuration

D. Translation in Section 3 used when a connection does not matches any entries in first two sections

查看答案解析

【单选题】

What is true of an aSa in transparent mode ?___

A. It supports OSPF

B. It requires an IP address for each interface

C. It requires a management IP address

D. It allows the use of dynamic NaT

查看答案解析

【单选题】

What is the effect of the ip scp server enable command？___

A. It references an access list that allows specific SCP servers

B. It allows the router to initiate requests to an SCP server

C. It allows the router to become an SCP server

D. It adds SCP to the list of allowed copy functions

查看答案解析

【单选题】

How can you mitigate attacks in which the attacker attaches more than one vLan tag to a packet？___

A. Assign an access VLAN to every active port on the switch

B. Disable Ether Channel on the switch

C. Explicitly identity each VLAN allowed across the trunk

E. nable transparent VTP on the switch

查看答案解析

【单选题】

Which technology can you implement to centrally mitigate potential threats when users on your network download files that might be malicious？___

A. Enable file-reputation services to inspect all files that traverse the company network and block files with low reputation scores

B. Verify that the compa ny IpS blocks all known malicious website

C. Verity that antivirus software is installed and up to date for all users on your network

D. Implement URL filtering on the perimeter firewall

查看答案解析

【单选题】

What is the most common implementation of PaT in a standard networked environment？___

A. configuring multiple external hosts to join the self zo ne and to communicate with one another

B. configuring multiple internal hosts to communicate outside of the network using the outside interface IP address

C. configuring multiple internal hosts to communicate outside of the network by using the inside interface IP address

D. configuring an any any rule to enable external hosts to communicate inside the network

查看答案解析

【单选题】

Which component of a bYod architecture provides aAa services for endpoint access ?___

A. Integrated Services Router

B. access point

C. ASA

D. Identity Services

E. ngine

查看答案解析

【单选题】

You are configuring a NAT rule on a Cisco ASA ,Which description of a mapped interface is true?___

A. It is mandatory for all firewall modes

B. It is optional in routed mode

C. It is optional in transparent mode

D. It is mandatory for ide ntity NAT only

查看答案解析

【单选题】

Which description of the use of a private key is true ？___

A. The sender signs a message using the receivers private key

B. The sender signs a message using their private key

C. The sender encrypts a message using the receivers private key

D. The receiver decrypts a n15ssage using the sender's private key

查看答案解析

【单选题】

Which mechanism does the FireAMP Connector use to avoid conflicts with other security applications such as antivirus products ?___

A. Virtualization

B. Containers

C. Sandboxing

E. xclusions

查看答案解析

【单选题】

Which network to pology de scribes multiple LANS in a gec? ___

A. SOHO

B. MAN

C. pan

D. CAN

查看答案解析

【单选题】

Which statement represents a difference between an access list on an aSa versus an access list on a router？___

A. The asa does not support number access lists

B. The aSa does not support standard access list

C. The asa does not ever use a wildcard mask

D. The asa does not support extended access lists

查看答案解析

【单选题】

Which command do you enter to verify the status and settings of an iKE Phase 1 tunnel？___

A. show crypto ipsec as output

B. show crypto isakmp

C. show crypto isakmp policy

D. show crypto ipsec transform

查看答案解析

【单选题】

Which feature can help a router or switch maintain packet forwarding and protocol states despite an attack or heavy traffic load on the router or switch？___

A. service Policy

B. Control Plane Policing

C. Policy Map

D. Cisco

E. xpress

F. orwarding

查看答案解析

推荐试题

【单选题】

办理信贷业务基本流程：（）→调查→审查→审议审批→信用发放与支付→贷后管理。___

A. 申请

B. 申报

C. 受理

D. 办理

查看答案解析

【单选题】

签订合同要保证合同文本之间的（），保证合同的合法有效。___

A. 法律衔接

B. 法规衔接

C. 时间衔接

D. 内容衔接

查看答案解析

【单选题】

公司业务部门应将填写完整但尚未签字生效的合同文本，提交行社放款中心进行审核，主要审查合同文本内容包括：（）。合同填制的内容是否符合要求。合同的补充条款是否合法合规,是否符合制式合同文本的基本条款。___

A. 合同文本的使用是否恰当

B. 合同文本是否印制封皮

C. 合同文本是否与信贷资料纸张大小一致

D. 合同文本是否与干净。

查看答案解析

【单选题】

调查的基本要求：对客户提供的身份证明主体资格财务状况等资料的合法性（）和有效性进行认真核实。___

A. 真实性

B. 完成性

C. 可操作性

D. 全面性

查看答案解析

【单选题】

信贷资产风险分类按照风险程度分为五级，其中：次级类、可疑类和（）为不良信贷资产。___

A. 呆账类

B. 损失类

C. 逾期类

D. 呆滞类

查看答案解析

【单选题】

不良贷款认定要严格标准，按规定权限和程序认定，真实反映（）质量。___

A. 不良资产

B. 非信贷资产

C. 信贷资产

D. 金融资产

查看答案解析

【单选题】

对借款人不能依照（）约定归还贷款本息或不能落实还本付息事宜的，应当及时进行债权保全，必要时可以依法在新闻媒体披露或采取诉讼等法律措施。___

A. 资料

B. 借据

C. 承诺

D. 合同

查看答案解析

【单选题】

抵债资产管理要按照“（）合法取得、妥善保管、规范操作、及时变现对核算确保农信社利益”的原则。___

A. 领导研究

B. 依法接收

C. 随意接收

D. 审慎接收

查看答案解析

【单选题】

实行客户经理（）制度。所有客户经理应通过考试考核获取上岗资格。___

A. 竞聘上岗

B. 持证上岗

C. 考试上岗

D. 领导推荐

查看答案解析

【单选题】

对已取得上岗资格的客户经理,按照工作能力和业绩进行考核评定,实行（）管理,不同等级授予不同权限,享受不同的待遇或不同的工资系数。___

A. 差别

B. 分类

C. 等级

D. 统一

查看答案解析

【单选题】

县级行社要加强对客户经理的培训，通过集中培训在岗培训案例培训等多种方式提高客户经理（）和道德素养。___

A. 社会关系

B. 评定等级

C. 工作能力

D. 业务技能

查看答案解析

【单选题】

对违反信贷管理有关规定的责任人员，按有关规定进行（）。___

A. 思想教育

B. 经济处罚

C. 政治处罚

D. 责任追究

查看答案解析

【单选题】

建立信贷重要岗位（）强制休假离任审计制度。___

A. 轮岗交流

B. 岗位竞聘

C. 业务培训

D. 思想教育

查看答案解析

【单选题】

不得向关系人发放（），或优于其他借款人的条件向关系人发放担保贷款。___

A. 担保贷款

B. 信用贷款

C. 抵押贷款

D. 质押贷款

查看答案解析

【单选题】

个人贷款金额和期限应根据借款人（）负债支出贷款用途担保情况等因素合理确定，控制借款人每期还款额不超过其还款能力。___

A. 收入

B. 管理

C. 地位

D. 信用

查看答案解析

【单选题】

个人贷款应建立完善的（）定价机制。___

A. 合同利率

B. 固定利率

C. 市场利率

D. 灵活利率

查看答案解析

【单选题】

客户部门受理借款申请后，应指派至少两名客户经理对个人贷款申请内容和相关情况的（）准确性完整性进行调查核实，形成调查评价意见。___

A. 真实性

B. 可靠性

C. 独立性

D. 合法性

查看答案解析

【单选题】

下列不属于借款申请需明确内容的是。（）___

A. 基本情况

B. 贷款品种

C. 贷款利率

D. 贷款金额

查看答案解析

【单选题】

贷款调查应以实地调查为主间接调查为辅，采取电话查问以及信息咨询等途径和方法。（）___

A. 口头汇报

B. 他人介绍

C. 现场核实

D. 邮件回复

查看答案解析

【单选题】

按借款合同约定需办理抵押物登记的，客户经理应当参与。农信社需委托第三方办理的，应对抵押物登记情况。___

A. 说明

B. 予以核实

C. 解释

D. 记录

查看答案解析

【单选题】

贷款发放支付审核部门（岗）应以贷款批复文件和( )为依据对借款人提款条件进行审核。___

A. 主合同

B. 已签合同

C. 从合同

D. 担保合同

查看答案解析

【单选题】

受托支付是指农信社根据借款人的( )和支付委托，将贷款资金支付给符合合同约定用途的借款人交易对象。___

A. 借款申请

B. 提款申请

C. 放款申请

D. 担保申请

查看答案解析

【单选题】

（）是指农信社根据借款人的提款申请将贷款资金直接发放至借款人账户，并由借款人自主支付给符合合同约定用途的借款人交易对象。___

A. 自主支付

B. 受托支付

C. 网上支付

D. 电话支付

查看答案解析

【单选题】

在贷款资金支付前，发放支付审核部门(岗)审核借款人相关交易资料和凭证是否符合合同约定条件。受托支付完成后，应详细记录（），归集保存相关凭证。___

A. 资金流向

B. 交易记录

C. 支付程序

D. 交易对象

查看答案解析

【单选题】

采用自主支付的，借款人应农信社贷款资金支付情况。___

A. 定期报告或告知

B. 不告知

C. 不执行

D. 不按用途使用

查看答案解析

【单选题】

采用自主支付的，客户经理应当通过账户分析凭证查验或等方式，核查贷款支付是否符合约定用途。___

A. 现场调查

B. 电话询问

C. 信息咨询

D. 非现场调查

查看答案解析

【单选题】

客户经理应根据调查情况填写授信申报书，企事业法人财务指标分析：包括近两年资产负债变动情况以及偿债能力营运能力（）（成立不足两年的客户分析成立以来年度财务状况）。___

A. 盈利能力

B. 市场情况

C. 生产经营情况

D. 公关能力

查看答案解析

【单选题】

银行业从业人员在无法确知自己的行为是否属于利益冲突或对如何处理利益冲突存有疑问时，应该按照内部规定向（）报告，寻求内部专业支持。___

A. 银监会

B. 所在机构负责人

C. 银行业协会

D. 上级主管

查看答案解析

【单选题】

银行业从业人员应当做到授信尽职，但对申请贷款企业的授信尽职不应该包括( ) ___

A. 了解该企业所处行业情况．

B. 如该企业申请担保贷款，应当了解担保物的情况

C. 了解客户所在区域的信用环境

D. 必须了解该企业总经理的个人信用卡消费情况

查看答案解析

【单选题】

当银行业从业人员对所在机构的处分有异议时，采取的正确行为有( ) ___

A. 先按正常渠道反映与申诉

B. 偷拍窃听，积极收集对自已有利的证据

C. 立即向媒体公开披露所受冤屈

D. 以上方式都正确

查看答案解析

【单选题】

《银行从业人员职业操守》由( )负责解释。___

A. 各银行党委

B. 中国银行业监督管理委员会

C. 中国银行业协会

D. 中国人民银行

查看答案解析

【单选题】

银行业从业人员应当按监管部门要求的报送方式、报送内容、报送频率和保密级别报送非现场监管需要的数据和非数据信息，并建立( )制度。___

A. 周报

B. 保密

C. 重大事项报告

D. 应急处理

查看答案解析

【单选题】

会对从业人员及其所在机构产生不利影响的明显规避监管行为包括：（）___

A. 为客户提供理财建议

B. 为了完成任务向客户推销业务

C. 向客户提供规避法律法规的建议

D. 由于遵守法律法规而失去了老客户

查看答案解析

【多选题】

到 2020 年，乡村振兴取得重要进展，制度框架和政策体系基本形成。到 2035 年，乡村振兴取得决定性进展，农业农村现代化基本实现。到 2050 年，乡村全面振兴，（）、（）、（）富全面实现。___

A. 农村强

B. 农业美

C. 农业强

D. 农村美

E. 农民富

查看答案解析

【多选题】

深化供给侧结构性改革，要坚持去产能、（）、（）、（）、（），优化存量资源配置，扩大优质增量供给，实现供需动态平衡。___

A. 去库存

B. 去杠杆

C. 降成本

D. 补短板

查看答案解析

【多选题】

加强社会保障体系建设，要坚持房子是用来住的，不是用来炒的定位，加快建立（）的住房制度，让全体人民住有所居。___

A. 多主体供给

B. 多渠道保障

C. 租购并举

D. 产权明晰

查看答案解析

【多选题】

近年来，“两个责任”成为腐败犯罪治理的重要方式，其中两个责任是指（）。___

A. 党委的主体责任

B. 党委的监督责任

C. 纪委的监督责任

D. 纪委的主体责任

查看答案解析

【多选题】

深化供给侧结构性改革，要建设（）、（）、（）劳动者大军，弘扬劳模精神和工匠精神，营造劳动光荣的社会风尚和精益求精的敬业风气。___

A. 创业型

B. 知识型

C. 技能型

D. 创新型

查看答案解析

【多选题】

加快建设创新型国家，要深化科技体制改革，建立（）的技术创新体系，加强对中小企业创新的支持，促进科技成果转化。___

A. 政府引领

B. 以企业为主体

C. 市场为导向

D. 产学研深度融合

查看答案解析

【多选题】

出台中央八项规定，严厉整治（），坚决反对特权。___

A. 形式主义

B. 官僚主义

C. 享乐主义

D. 奢靡之风

E. 个人主义

F. 自由主义

查看答案解析