Which two characteristics of an application layer firewall a_答案

【多选题】

Which two characteristics of an application layer firewall are true？___

A. provides stateful firewal functionality

B. has low processor usage

C. provides protection for multiple applications

D. provides rever se proxy services

E. is immune to URL manipulation

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【多选题】

Which two devices are components of the BYOD architectural framework？___

A. Nexus 7010 switch

B. Cisco 3945 Router

C. Identify Services Engine

D. Wireless Access oints

E. Prime Infrastructure

查看答案解析

【多选题】

Which two actions can a zone based firewall take when looking at traffic？ ___

A. forward

B. inspect

C. drop

D. broadcast

E. filter

查看答案解析

【多选题】

n which two situations should you use in-band management？___

A. when management applications need concurrent access to the device

B. when you require administrator access from multiple locations

C. when a network device fails to forward packets

D. when you require ROMMON access

E. when the control plane fails to respond

查看答案解析

【多选题】

What are two ways to prevent eavesdropping when you perform device management tasks？___

A. Use an SSH connection.

B. Use SNMPv3

C. Use out-of-band management

D. Use SNMP

E. Use in-band management

查看答案解析

【多选题】

Which two features are commonly used CoPP and CPPr to protect the control plane？ ___

A. QoS

B. traffic classification

C. access lists

D. policy maps

E. class maps

F. Cisco Express Forwarding

查看答案解析

【多选题】

Which four tunne ling prot ocols are enabled in the Dfit GrpPolicy group policy ？___

A. Clientless SSL VPN

B. SSL VPN Client

C. PPTP

D. L2TP/IPsec

E. IPsec IKEv1

F. IPsec IKEv2

查看答案解析

【多选题】

Which two statements regarding the aSA VPN configurations are correct？___

A. The asa has a certificate issued by an external certificate authority associated to the ASDM TrustPoint1

B. The Default WEBVPNGroup Connection Profile is using the aaa with RADIUS server method

C. The Inside-srvbook mark references the https://192.168.1.2url

D. Only Clientless SSL VPN access is allowed with the Sales group policy

E. Any Connect， IPSec IKEv1， and IPSec IKEv2 VPN access is enabled on the outside interface

F. The Inside -SRV bookmark has not been applied to the Sales group policy

查看答案解析

【多选题】

Which three ESP fields can be encrypted during transmission？___

A. Security Parameter Index

B. Sequence Number

C. MAC Address

D. Padding

E. Pad length

F. Next Header

查看答案解析

【多选题】

.Which three statements de scribe DHCP spoofing attacks？___

A. They can modify traffic in transit.

B. They are used to perform man- in-the-middle attacks

C. They use ARP poisoning

D. They can access most network devices

E. They protect the ide ntity of the attacker by masking the DHCP address.

F. They are can physically modify the network gateway.

查看答案解析

【多选题】

Which statement about the communication between interfaces on the same security level is true？___

A. Interfaces on the same security level require additional configuration to permit interinterface communication

B. Configuring interfaces on the same security level can cause asymmetric routing

C. All traffic is allowed by default between interfaces on the same security level

D. You can configure only one interface on a n individual security level

查看答案解析

【多选题】

In which two situations should you use in band management？ ___

A. when the control plane fails to respond

B. when you require administrator access from multiple locations

C. when you require ROMMON access.

D. where a network device fails to forward packets

E. when multiple ma nagement applications need concument access to the device.

查看答案解析

【多选题】

Which two features are supported in a VRF-aware softwar infrastructure before VRF-lite?___

A. multicast

B. fair queuing

C. WCCP

E. IGRP

查看答案解析

【多选题】

.Which loS command do you enter to test authentication again a AAA server？___

A. dialer aaa suffix <suffix> password <password>

B. ppp authentication chap pap test

C. test aaa-server authentication dialer group user name <user> password <password>

D. aaa authentication enable default test group tacases

查看答案解析

【多选题】

Which two statements about the self zone on a cisco Xone based policy firewall are true？___

A. Multiple interfaces can be assigned to the self zone

B. it supports stateful inspections for multicast traffic

C. zone pairs that include the self zone apply to traffic transiting the device.

D. it can be either the source zone or the destination zone

E. traffic entering the self zone must match a rule

查看答案解析

【多选题】

Which type of attack can exploit design flaws in the implementation of an application without ？___

A. DHCP starvation attacks

B. low-rate dos attacks

C. application DDos flood attacks

D. application DDoS flood attacks

E. volume-based DDoS attacks

查看答案解析

【单选题】

Which type of firewall can server as the interme diary between a client and a server ?___

A. Stateless firewall

B. application firewall

C. proxy firewall

D. personal firewall

查看答案解析

【单选题】

What is the highest security level that can be configured for an interface on an ASA？___

A. 0

B. 50

C. 10

D. 200

查看答案解析

【单选题】

Which term refers to the electromagnetic interference that can radiate from network cables？___

A. Gaussian distributions

B. Doppler waves

C. emanations

D. multimode distortion

查看答案解析

【单选题】

How does a zone pair handle traffic if the policy de fination of the zone pair is missing?___

A. It inspects all traffic.

B. It drops all traffic.

C. It permits all traffic wihtout logging

D. It permits and logs all traffic

查看答案解析

【单选题】

default how does a zone based firewall handle traffic to add from the self zone？___

A. It permits all traffic without inspection

B. It inspects all traffic to determine how it is handled

C. It permits all traffic after inspection

D. It frops all traffic

查看答案解析

【单选题】

Which command should beused to ena ble AAA Authentication to determine if a user can access the privilege command level？___

A. aaa authentication enable local

B. aaa authentication enable level=

C. aaa authentication enable method de fault

D. aaa authentication enable defa ult local

查看答案解析

【单选题】

On an ASA， the policy indicates that traffic should not be translated is often referred to as which of the following？___

A. NAT zero

B. NAT forward

C. NAT nul

D. NAT allow

查看答案解析

【单选题】

Which protocol offers data Integrity encryption， authentication， and anti-replay functions for IPSec VPN？___

A. ESP protocol

B. IKEv3 Protocol

C. AH protoco

D. IKEv1 Protocol

查看答案解析

【单选题】

Which component offers a variety of security Solution， including firwall， IF Antivirus and antiphishing features？___

A. Cisco loS router

B. Cisco ASA 5500 Ser ies security appliance

C. Cisco ASA 5500 X series Next Gen Security appliance

D. Cisco 4200 series IPS appliance

查看答案解析

【单选题】

Refer to the exhibit， A Network Secur ity administrator check the ASa firewall NAT policy table rith show nat command， which statement is fails？___

A. There are only reverse translation matches for the REAL SERvER object

B. First policy in the Section 1 is a dynamic nat entry defined in the object configuration

C. NAT policy in section 2 is static entry de fined in the object configuration

D. Translation in Section 3 used when a connection does not matches any entries in first two sections

查看答案解析

【单选题】

What is true of an aSa in transparent mode ?___

A. It supports OSPF

B. It requires an IP address for each interface

C. It requires a management IP address

D. It allows the use of dynamic NaT

查看答案解析

【单选题】

What is the effect of the ip scp server enable command？___

A. It references an access list that allows specific SCP servers

B. It allows the router to initiate requests to an SCP server

C. It allows the router to become an SCP server

D. It adds SCP to the list of allowed copy functions

查看答案解析

【单选题】

How can you mitigate attacks in which the attacker attaches more than one vLan tag to a packet？___

A. Assign an access VLAN to every active port on the switch

B. Disable Ether Channel on the switch

C. Explicitly identity each VLAN allowed across the trunk

E. nable transparent VTP on the switch

查看答案解析

【单选题】

Which technology can you implement to centrally mitigate potential threats when users on your network download files that might be malicious？___

A. Enable file-reputation services to inspect all files that traverse the company network and block files with low reputation scores

B. Verify that the compa ny IpS blocks all known malicious website

C. Verity that antivirus software is installed and up to date for all users on your network

D. Implement URL filtering on the perimeter firewall

查看答案解析

【单选题】

What is the most common implementation of PaT in a standard networked environment？___

A. configuring multiple external hosts to join the self zo ne and to communicate with one another

B. configuring multiple internal hosts to communicate outside of the network using the outside interface IP address

C. configuring multiple internal hosts to communicate outside of the network by using the inside interface IP address

D. configuring an any any rule to enable external hosts to communicate inside the network

查看答案解析

【单选题】

Which component of a bYod architecture provides aAa services for endpoint access ?___

A. Integrated Services Router

B. access point

C. ASA

D. Identity Services

E. ngine

查看答案解析

【单选题】

You are configuring a NAT rule on a Cisco ASA ,Which description of a mapped interface is true?___

A. It is mandatory for all firewall modes

B. It is optional in routed mode

C. It is optional in transparent mode

D. It is mandatory for ide ntity NAT only

查看答案解析

【单选题】

Which description of the use of a private key is true ？___

A. The sender signs a message using the receivers private key

B. The sender signs a message using their private key

C. The sender encrypts a message using the receivers private key

D. The receiver decrypts a n15ssage using the sender's private key

查看答案解析

【单选题】

Which mechanism does the FireAMP Connector use to avoid conflicts with other security applications such as antivirus products ?___

A. Virtualization

B. Containers

C. Sandboxing

E. xclusions

查看答案解析

【单选题】

Which network to pology de scribes multiple LANS in a gec? ___

A. SOHO

B. MAN

C. pan

D. CAN

查看答案解析

【单选题】

Which statement represents a difference between an access list on an aSa versus an access list on a router？___

A. The asa does not support number access lists

B. The aSa does not support standard access list

C. The asa does not ever use a wildcard mask

D. The asa does not support extended access lists

查看答案解析

【单选题】

Which command do you enter to verify the status and settings of an iKE Phase 1 tunnel？___

A. show crypto ipsec as output

B. show crypto isakmp

C. show crypto isakmp policy

D. show crypto ipsec transform

查看答案解析

【单选题】

Which feature can help a router or switch maintain packet forwarding and protocol states despite an attack or heavy traffic load on the router or switch？___

A. service Policy

B. Control Plane Policing

C. Policy Map

D. Cisco

E. xpress

F. orwarding

查看答案解析

【单选题】

Which STP feature can prevent an attacker from becoming the root bridge by immediately shutting down the interface when it receives a BPDU？___

A. root guard

B. Port Fast

C. BPDU guard

D. BPDU filtering

查看答案解析

【单选题】

Which technology can best protect data at rest on a user system？___

A. full-disk encryption

B. IPsec tunnel

C. router ACL

D. network IPS

查看答案解析

推荐试题

【单选题】

在信贷资金总量一定的情况下，信贷资金周转速度、流动性、安全性、效益性的关系是___。

A. 周转速度快，流动性就越强，安全性就越能得保证。但效益性较差

B. 周转速度快，流动性就越强，安全性就差，效益性较差

C. 周转速度慢，流动性就越差，安全性也就越差，效益性较差

D. 周转速度慢，流动性就越差，安全性也就越好，效益性较好

查看答案解析

【单选题】

以下措施不能提高商业银行经营流动性和安全性的是___。

A. 存贷款期限结构匹配

B. 提高存货周转速度

C. 提高应收账款的周转速度

D. 提高二级市场股票的换手频率

查看答案解析

【单选题】

下列属于直接融资的行为有___。

A. 何某向工商银行借款100000 元专门用于其企业的工程结算

B. A 公司向B 公司投入资金8000000 元，并占有B 公司30%的股份

C. A 公司通过融资机构向B 公司借款600000 元

D. 何某通过金融机构借入资金120000 元

查看答案解析

【单选题】

下列不属于借款申请需明确内容的是。___

A. 基本情况

B. 贷款品种

C. 贷款利率

D. 贷款金额

查看答案解析

【单选题】

下列关于贷款种类说法，错误的是___

A. 按照贷款币种可分为人民币贷款和外币贷款

B. 按照贷款期限可分为短期贷款和中长期贷款

C. 按照贷款对象可分为生产企业贷款和外商投资企业贷款

D. 按照贷款利率可分为浮动利率贷款和固定利率贷款

查看答案解析

【单选题】

下列不属于间接融资的行为有___。

A. 文小姐向银行借款10 万元专门用于其房屋装修

B. A 公司购入B 公司20%的股权，价值80 万元

C. 赵小姐春节期间通过信用卡透支了2 万元购买年货

D. 郑先生通过银行贷款购买了一辆车

查看答案解析

【单选题】

调查的基本要求：熟知客户和客户的业务，取得必要的客户信息资料和信贷业务信息资料，并核实资料的___。

A. 真实性

B. 完成性

C. 可操作性

D. 全面性

查看答案解析

【单选题】

商业银行在信贷过程中保持贷款种类和期限的多样化是为了保持信贷的___。

A. 效益性

B. 流动性

C. 安全性

D. 自主性

查看答案解析

【单选题】

企业向银行借款属于____，发行债券、股票属于____。___

A. 直接融资；间接融资

B. 间接投资；直接投资

C. 间接融资；直接融资

D. 直接投资；间接投资

查看答案解析

【单选题】

关于商业银行“安全性、流动性和效益性原则”的说法，不正确的是___。

A. 为了保证贷款的安全性，商业银行需要合理安排贷款的种类和期限

B. 在信贷资金总量一定的情况下，资金的周转速度加快，效益性相应较差

C. 在贷款规模一定的情况下，一般贷款期限越长，收益越大

D. 贷款期限越长，安全性越高

查看答案解析

【单选题】

按贷款用途划分，公司信贷的种类不包括___

A. 基本建设贷款

B. 技术改造贷款

C. 流动资金贷款

D. 自营贷款

查看答案解析

【单选题】

___是指特定产品要素组合下的信贷服务方式，主要包括贷款、担保、承兑、信用支持、保函、信用证和承诺等。

A. 交易对象

B. 信贷产品

C. 信贷金额

D. 信贷期限

查看答案解析

【单选题】

银行市场细分是根据___差异对市场进行的划分。

A. 信贷产品

B. 卖方银行

C. 买方客户

D. 信贷市场

查看答案解析

【单选题】

贷放分控是指银行业金融机构将___作为两个独立的业务环节。

A. 贷前申请与贷款审批

B. 贷款审批与贷款发放

C. 贷款发放与贷款清偿

D. 贷款申请与贷款清偿

查看答案解析

【单选题】

处于成熟期的行业的风险性___。

A. 最低

B. 中等

C. 最高

D. 较高

查看答案解析

【单选题】

除贷款外，商业银行的资金一般主要用于___。

A. 结算业务

B. 代理业务

C. 存款业务

D. 资金业务

查看答案解析

【单选题】

___是银行在商业汇票上签章承诺按出票人指示到期付款的行为。

A. 承兑

B. 担保

C. 贷款

D. 公司信贷

查看答案解析

【单选题】

在银行流动资金贷前调查报告中，借款人财务状况不包括___。

A. 流动资金数额和周转速度

B. 主要客户、供应商和分销渠道

C. 资产负债比率

D. 存货净值和周转速度

查看答案解析

【单选题】

公司信贷的借款人指___

A. 经工商行政管理机关(或主管机关)核准登记的自然人

B. 经行政机关核准登记的企(事)业法人

C. 经行政机关核准登记的自然人

D. 经工商行政管理机关(或主管机关)核准登记的企(事)业法人

查看答案解析

【单选题】

贷前调查中最常用、最重要的方法，同时也是在一般情况下必须采用的方法是___。

A. 现场调研

B. 搜寻调查

C. 委托调查

D. 突击检查

查看答案解析

【单选题】

影响行业的外部因素不包括___

A. 国民经济

B. 外部经济

C. 国家政策

D. 企业自身规模效益

查看答案解析

【单选题】

银行在对客户进行借款需求分析时，不需要关注的是___。

A. 企业的借款需求原因，即所借款项的用途

B. 企业的还款来源

C. 企业还款的可靠程度

D. 公司的治理结构

查看答案解析

【单选题】

以下导致企业流动资产增加的因素不包括___。

A. 季节性销售增长

B. 长期销售增长

C. 资产效率下降

D. 债务重构

查看答案解析

【单选题】

主营业务指标通常指主营业务收入占___的比重。

A. 营业额

B. 总资本

C. 全部利润

D. 销售收入总额

查看答案解析

【单选题】

以下关于流动比率和企业资产的变现能力关系的说法中，正确的是___

A. 流动比率越高，说明企业资产的变现能力越强

B. 流动比率越高，说明企业资产的变现能力越弱

C. 流动比率越低，说明企业资产的变现能力越强

D. 流动比率与企业资产的变现能力没有关系

查看答案解析

【单选题】

以下各项中不能反映应收账款的营运能力的是___。

A. 应收账款周转率

B. 应收账款回收期

C. 应收账款账龄

D. 应收账款余额

查看答案解析

【单选题】

以下不属于所有者权益项目的是___

A. 未分配利润

B. 资本公积

C. 盈余公积

D. 流动资产

查看答案解析

【单选题】

法人贷款业务，申请信贷业务的客户应当是经___核准登记的企业（事业）法人其他经济组织。

A. 工商行政管理机关（或主管机关）

B. 国税局

C. 人民银行

D. 农村信用社

查看答案解析

【单选题】

下列因素与借款人的偿债能力无关的是___。

A. 盈利能力

B. 营运能力

C. 资本结构

D. 产品竞争力

查看答案解析

【单选题】

下列关于资产负债率的论述中，错误的是___

A. 资产负债率=负债合计÷资产合计×100%

B. 资产负债率=资产合计÷负债合计×100%

C. 资产负债率反映项目各年负债水平、财务风险及偿债能力

D. 银行从债权安全的角度考虑，总希望借款人的负债水平低一点

查看答案解析

【单选题】

下列公式中，不能反映存货周转速度的是___

A. 销货成本/平均存货余额×100%

B. 存货平均余额×计算期天数/销货成本

C. 计算期天数/存货周转次数

D. (期初存货余额+期末存货余额)/2

查看答案解析

【单选题】

下列不属于资产负债表的基本内容的是___

A. 资产

B. 负债

C. 资本结构

D. 所有者权益

查看答案解析

【单选题】

下列不属于企业财务状况风险的是___

A. 借款人在银行的存款有较大幅度下降

B. 应收账款异常增加

C. 流动资产占总资产比重下降

D. 短期负债增加适当，长期负债大量增加

查看答案解析

【单选题】

所有者权益代表投资者对企业___所有权。

A. 全部资产

B. 全部负债

C. 净资产

D. 流动资产

查看答案解析

【单选题】

商业银行对借款人最关心的就是其现在和未来的___。

A. 技术水平

B. 销售业绩

C. 偿债能力

D. 信息披露

查看答案解析

【单选题】

一般企业贷款操作流程：___

A. 建立正式客户-评级-授信-申请贷款-发放贷款

B. 建立正式客户-授信-评级-申请贷款-发放贷款

C. 建立正式客户-申请贷款-评级-授信-发放贷款

D. 建立正式客户-申请贷款-授信-评级-发放贷款

查看答案解析

【单选题】

借款人盈利能力的比率通过___反映。

A. 效率比率

B. 杠杆比率

C. 流动比率

D. 营业利润率

查看答案解析

【单选题】

借款人还款能力的主要标志就是___。

A. 借款人的现金流量是否充足

B. 借款人的资产负债比率是否足够低

C. 借款人的管理水平是否很高

D. 借款人的销售收入和利润是否足够高

查看答案解析

【单选题】

到的比率。___

A. 平均存货余额，销货收入

B. 销货收入，平均存货余额

C. 销货成本，平均存货余额

D. 平均存货余额，销货成本

查看答案解析

【单选题】

反映客户长期偿债能力的比率是___

A. 流动比率

B. 资产负债率

C. 净利润率

D. 速动比率

查看答案解析