【多选题】
Which three ESP fields can be encrypted during transmission？___
A. Security Parameter Index
B. Sequence Number
C. MAC Address
D. Padding
E. Pad length
F. Next Header
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
.Which three statements de scribe DHCP spoofing attacks？___
A. They can modify traffic in transit.
B. They are used to perform man- in-the-middle attacks
C. They use ARP poisoning
D. They can access most network devices
E. They protect the ide ntity of the attacker by masking the DHCP address.
F. They are can physically modify the network gateway.
【多选题】
Which statement about the communication between interfaces on the same security level is true？___
A. Interfaces on the same security level require additional configuration to permit interinterface communication
B. Configuring interfaces on the same security level can cause asymmetric routing
C. All traffic is allowed by default between interfaces on the same security level
D. You can configure only one interface on a n individual security level
【多选题】
In which two situations should you use in band management？ ___
A. when the control plane fails to respond
B. when you require administrator access from multiple locations
C. when you require ROMMON access.
D. where a network device fails to forward packets
E. when multiple ma nagement applications need concument access to the device.
【多选题】
Which two features are supported in a VRF-aware softwar infrastructure before VRF-lite?___
A. multicast
B. fair queuing
C. WCCP
D.
E. IGRP
【多选题】
.Which loS command do you enter to test authentication again a AAA server？___
A. dialer aaa suffix <suffix> password <password>
B. ppp authentication chap pap test
C. test aaa-server authentication dialer group user name <user> password <password>
D. aaa authentication enable default test group tacases
【多选题】
Which two statements about the self zone on a cisco Xone based policy firewall are true？___
A. Multiple interfaces can be assigned to the self zone
B. it supports stateful inspections for multicast traffic
C. zone pairs that include the self zone apply to traffic transiting the device.
D. it can be either the source zone or the destination zone
E. traffic entering the self zone must match a rule
【多选题】
Which type of attack can exploit design flaws in the implementation of an application without ？___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
Which type of firewall can server as the interme diary between a client and a server ?___
A. Stateless firewall
B. application firewall
C. proxy firewall
D. personal firewall
【单选题】
What is the highest security level that can be configured for an interface on an ASA？___
【单选题】
Which term refers to the electromagnetic interference that can radiate from network cables？___
A. Gaussian distributions
B. Doppler waves
C. emanations
D. multimode distortion
【单选题】
How does a zone pair handle traffic if the policy de fination of the zone pair is missing?___
A. It inspects all traffic.
B. It drops all traffic.
C. It permits all traffic wihtout logging
D. It permits and logs all traffic
【单选题】
default how does a zone based firewall handle traffic to add from the self zone？___
A. It permits all traffic without inspection
B. It inspects all traffic to determine how it is handled
C. It permits all traffic after inspection
D. It frops all traffic
【单选题】
Which command should beused to ena ble AAA Authentication to determine if a user can access the privilege command level？___
A. aaa authentication enable local
B. aaa authentication enable level=
C. aaa authentication enable method de fault
D. aaa authentication enable defa ult local
【单选题】
On an ASA， the policy indicates that traffic should not be translated is often referred to as which of the following？___
A. NAT zero
B. NAT forward
C. NAT nul
D. NAT allow
【单选题】
Which protocol offers data Integrity encryption， authentication， and anti-replay functions for IPSec VPN？___
A. ESP protocol
B. IKEv3 Protocol
C. AH protoco
D. IKEv1 Protocol
【单选题】
Which component offers a variety of security Solution， including firwall， IF Antivirus and antiphishing features？___
A. Cisco loS router
B. Cisco ASA 5500 Ser ies security appliance
C. Cisco ASA 5500 X series Next Gen Security appliance
D. Cisco 4200 series IPS appliance
【单选题】
Refer to the exhibit， A Network Secur ity administrator check the ASa firewall NAT policy table rith show nat command， which statement is fails？___
A. There are only reverse translation matches for the REAL SERvER object
B. First policy in the Section 1 is a dynamic nat entry defined in the object configuration
C. NAT policy in section 2 is static entry de fined in the object configuration
D. Translation in Section 3 used when a connection does not matches any entries in first two sections
【单选题】
What is true of an aSa in transparent mode ?___
A. It supports OSPF
B. It requires an IP address for each interface
C. It requires a management IP address
D. It allows the use of dynamic NaT
【单选题】
What is the effect of the ip scp server enable command？___
A. It references an access list that allows specific SCP servers
B. It allows the router to initiate requests to an SCP server
C. It allows the router to become an SCP server
D. It adds SCP to the list of allowed copy functions
【单选题】
How can you mitigate attacks in which the attacker attaches more than one vLan tag to a packet？___
A. Assign an access VLAN to every active port on the switch
B. Disable Ether Channel on the switch
C. Explicitly identity each VLAN allowed across the trunk
D.
E. nable transparent VTP on the switch
【单选题】
Which technology can you implement to centrally mitigate potential threats when users on your network download files that might be malicious？___
A. Enable file-reputation services to inspect all files that traverse the company network and block files with low reputation scores
B. Verify that the compa ny IpS blocks all known malicious website
C. Verity that antivirus software is installed and up to date for all users on your network
D. Implement URL filtering on the perimeter firewall
【单选题】
What is the most common implementation of PaT in a standard networked environment？___
A. configuring multiple external hosts to join the self zo ne and to communicate with one another
B. configuring multiple internal hosts to communicate outside of the network using the outside interface IP address
C. configuring multiple internal hosts to communicate outside of the network by using the inside interface IP address
D. configuring an any any rule to enable external hosts to communicate inside the network
【单选题】
Which component of a bYod architecture provides aAa services for endpoint access ?___
A. Integrated Services Router
B. access point
C. ASA
D. Identity Services
E. ngine
【单选题】
You are configuring a NAT rule on a Cisco ASA ,Which description of a mapped interface is true?___
A. It is mandatory for all firewall modes
B. It is optional in routed mode
C. It is optional in transparent mode
D. It is mandatory for ide ntity NAT only
【单选题】
Which description of the use of a private key is true ？___
A. The sender signs a message using the receivers private key
B. The sender signs a message using their private key
C. The sender encrypts a message using the receivers private key
D. The receiver decrypts a n15ssage using the sender's private key
【单选题】
Which mechanism does the FireAMP Connector use to avoid conflicts with other security applications such as antivirus products ?___
A. Virtualization
B. Containers
C. Sandboxing
D.
E. xclusions
【单选题】
Which network to pology de scribes multiple LANS in a gec? ___
A. SOHO
B. MAN
C. pan
D. CAN
【单选题】
Which statement represents a difference between an access list on an aSa versus an access list on a router？___
A. The asa does not support number access lists
B. The aSa does not support standard access list
C. The asa does not ever use a wildcard mask
D. The asa does not support extended access lists
【单选题】
Which command do you enter to verify the status and settings of an iKE Phase 1 tunnel？___
A. show crypto ipsec as output
B. show crypto isakmp
C. show crypto isakmp policy
D. show crypto ipsec transform
【单选题】
Which feature can help a router or switch maintain packet forwarding and protocol states despite an attack or heavy traffic load on the router or switch？___
A. service Policy
B. Control Plane Policing
C. Policy Map
D. Cisco
E. xpress
F. orwarding
【单选题】
Which STP feature can prevent an attacker from becoming the root bridge by immediately shutting down the interface when it receives a BPDU？___
A. root guard
B. Port Fast
C. BPDU guard
D. BPDU filtering
【单选题】
Which technology can best protect data at rest on a user system？___
A. full-disk encryption
B. IPsec tunnel
C. router ACL
D. network IPS
【多选题】
Which two primary security concerns can you mitigate with a BYOD solution ？___
A. schedule for patching the device
B. securing access to a trusted corporate network
C. compliance with applicable policies
D. connections to public Wi-Fi networks
E. device tagging and invento
【多选题】
choose five___
A. MD5————————inserure
B. DES————————insercure
C. SDES———————legacy
D. SHA-1———————legacy
E. HMAC-MD5—————legacy
【多选题】
Which two characteristics of symmetric encryption are true？___
A. It uses digital certificates
B. It requires more resources than asymmetric ancryption
C. It uses the same key to enctypt and decrupt traffic
D. It uses a public key and a pricate key to encrypt and decrypt traffic.
E. It is faster than asymmetric encryption
【多选题】
which two characteristics of PVLAN are true？___
A. Promiscuous porta can communicate with PVLAN ports.
B. Isolated ports cannot communicate with other ports on the same VLAN
C. Community ports have to be a part of the trunk.
D. They require VTP to be enabled in server mode
E. PVLAN ports can be configured as Ether Channel ports
【多选题】
What are two options for running Cisco SDM?___
A. Running SDM from a mobile device
B. Running SDM from within CiscoWorks
C. Running SDM from a router's flash
D. Running SDM from the Cisco web porta
E. Running SDM from a PC
【多选题】
Which two options are the primary deployment modeles for mobile device management？___
A. multisite
B. cloud-based
C. on premises
D. hybrid cloud basedo
E. single site
【多选题】
Drag the recommendation on the left to the Cryptographic algorithms on the right， Options will be used more than once.___
A. Avoid——————————————DES，MD5
B. Legacy——————————————SDES，SHA1，HMAC-MD5
【多选题】
Which two are valid types of vLans using PVLANS ?___
A. Community VLAN
B. Backup VLAN
C. Secondary VLAN
D. Isolated VLAN
E. Isolated VLAN
推荐试题
【多选题】
低级的国家资本主义的形式包括___
A. 加工订货
B. 统购包销
C. 个别企业公私合营
D. 经销代销
E. 全行业公私合营
【多选题】
20世纪50年代初，我国对个体农业进行社会主义改造的成功经验有___
A. 在土地改革基础上，不失时机地引导个体农民走互助合作的道路
B. 遵循自愿互利、典型示范、国家帮助的原则
C. 实行“三级所有，队为基础”的农村经济政策
D. 全面推广联产承包责任制
E. 采取从互助组到初级社再到高级社的逐步过渡形式
【多选题】
在新民主主义社会的多种经济成分中，属于社会主义性质或半社会主义性质的经济成分是___
A. 国营经济
B. 资本主义经济
C. 个体经济
D. 外资经济
E. 合作社经济
【多选题】
在新民主主义社会中，社会主义因素与资本主义因素之间不可避免地存在着___
A. 社会主义和资本主义的发展方向的斗争
B. 限制和反限制的斗争
C. 守法和违法的斗争
D. 改造和被改造的斗争
E. 革命和反革命的斗争
【多选题】
历史证明，我国的社会主义改造是十分成功的，因为___
A. 我国在一个几亿人口的大国中比较顺利地实现了如此复杂、困难和深刻的社会变革
B. 我国在这一变革中不仅没有造成生产力的破坏，反而促进了国民经济的发展
C. 我国在这一变革中取得了成功的经验，没有出现失误和偏差
D. 我国在这一变革中增强了人民的团结，得到了人民的普遍拥护
E. 我国在这一变革中没有引起巨大的社会动荡
【多选题】
我国对资本主义工商业的社会主义改造之所以能采用和平赎买的方式，是因为___
A. 民族资产阶级有拥护宪法、接受社会主义改造的一面
B. 中国共产党和民族资产阶级有长期的合作和统一战线关系
C. 工人阶级和民族资产阶级的对抗性的矛盾可以转化为非对抗性的矛盾
D. 我国已有了以工人阶级为领导、工农联盟为基础的人民民主国家政权
E. 强大的国营经济掌握了国家经济命脉，造成私人资本主义在经济上对社会主义的依赖
【多选题】
社会主义改造成功的历史经验包括___
A. 坚持社会主义工业化建设与社会主义改造同时并举
B. 采取积极引导、逐步过渡方式
C. 在改造过程中采取的实际步骤，以不破坏生产力发展为前提
D. 用和平方法进行改造
E. 以整齐划一的形式对私营工商业进行改造
【多选题】
在我国确立社会主义基本制度具有十分重大的意义，因为社会主义制度的确立___
A. 使我国从一个半殖民地半封建社会进入到社会主义新时代
B. 为我国的现代化建设创造了制度条件
C. 使广大劳动人民真正成为国家和社会生产资料的主人
D. 是世界社会主义运动史上的一个历史性的伟大胜利
E. 以中国的社会主义实践经验丰富和发展了马克思主义的科学社会主义理论
【多选题】
我国的社会主义改造也有一些失误和偏差。主要是___
A. 对农业和手工业的改造要求过急，工作过粗，改变过快，形式也过于简单
B. 指导思想上急于求成
C. 对公有制实现形式的选择和理解过于简单化
D. 追求纯粹的单一的社会主义经济成分
E. 对什么是社会主义还没有完全搞清楚
【多选题】
我国进入社会主义社会后，我们党先后提出的总路线或基本路线包括___
A. “一化三改造”的总路线
B. “鼓足干劲，力争上游，多快好省地建设社会主义”总路线
C. 两个阶级、两条道路斗争的基本路线
D. “一个中心、两个基本点”的基本路线
【多选题】
集中体现毛泽东探索中国社会主义建设道路所取得的理论成果的著作有___
A. 《中国人民站起来了》
B. 《论人民民主专政》
C. 《论十大关系》
D. 《关于正确处理人民内部矛盾》
【多选题】
在探索社会主义建设道路的初期，以毛泽东为代表的党的第一代领导人在经济体制和管理制度上提出的思想有___
A. “三个主体，三个补充”的思想
B. 消灭资本主义，又搞资本主义
C. 实行农业生产责任制
D. 发展社会主义商品生产，重视价值规律
【多选题】
毛泽东在《关于正确处理人民内部矛盾的问题》中认为社会主义社会两类不同性质的矛盾是___
A. 生产关系和生产力的矛盾
B. 上层建筑和经济基础之间的矛盾
C. 敌我矛盾
D. 人民内部矛盾
【多选题】
5.在社会主义改造基本完成以后，正确处理人民内部矛盾的具体方针是___
A. 经济上实行“统筹兼顾、适当安排”
B. 政治上实行团结—批评—团结
C. 科学文化上实行“百花齐放、百家争鸣”
D. 共产党和各民主党派关系上实行“长期共存、互相监督”
【多选题】
上个世纪60年代，党提出了实现四个现代化的战略目标，并提出了要分两步走的发展战略，这两步走是指___
A. 第一步，用15年的时间，即在1980年以前，建成一个独立的比较完整的工业体系和国民经济体系
B. 第二步，在本世纪内，全面实现工业、农业、国防和科学技术的现代化，使我国国民经济走在世界的前列
C. 不发达的社会主义
D. 比较发达的社会主义
【多选题】
下列关于社会主义矛盾的说法中正确的有___
A. 社会主义基本矛盾是对抗性的矛盾
B. 社会主义存在阶级矛盾和人民内部矛盾两种矛盾
C. 在社会主义条件下，阶级矛盾基本结束，但还没有完全结束
D. 社会主义基本矛盾可以通过社会主义制度自身得到解决
【多选题】
下列关于党在五六十年代探索社会主义的发展阶段的说法中正确的___
A. 社会主义可以分成不发达的社会主义和比较发达的社会主义两个阶段
B. 中国处于不发达的社会主义阶段，比较发达的社会主义要比不发达的社会主义阶段需要更长的时间
C. 我国当前人口多，底子薄，要建成比较发达的社会主义至少需要五十年至一百年的时间
D. 社会主义在中国将很快建成，共产主义很快就会实现
【多选题】
我国对社会主义所处的发展阶段经历一个长期的探索过程，这些有益的探索是___
A. 毛泽东曾经提出社会主义可能分为不发达社会主义与比较发达的社会主义
B. 十一届三中全会划清了社会主义社会与过渡时期的界限，提出以经济建设为中心
C. 《关于建国以来党的若干历史问题的决议》第一次使用了“初级阶段”
D. 党的十二大报告正式提出“我国的社会主义现在还处在初级发展阶段”
E. 党的十三大报告全面阐述了社会主义初级阶段理论
【多选题】
社会主义初级阶段表明___
A. 社会主义制度已在我国确立
B. 我国社会主义处于不发达阶段
C. 我国社会主义社会是不够格的社会主义
D. 社会主义不如资本主义优越
E. 社会主义等于资本主义
【多选题】
社会主义初级阶段理论是___
A. 邓小平理论的主要基础
B. 邓小平理论的主要组成部分
C. 中国共产党制定路线、政策的根本出发点
D. 丰富发展了马克思主义的科学社会主义理论
E. 反对了超越社会主义初级阶段和离开社会主义的“左”右倾错误
【多选题】
我国社会主义初级阶段的涵义是___
A. 我国社会已经是社会主义社会
B. 任何国家进入社会主义都会经历的起始阶段
C. 社会生产力还不发达，生产关系、上层建筑、意识形态等方面还都不完全、不成熟的社会主义
D. 多种经济成分并存的过渡时期
E. 实现了生产的商品化、社会化的社会
【多选题】
社会主义初级阶段是我国建设社会主义不可逾越的一个历史阶段___
A. 它反映了社会主义代替资本主义的客观必然性
B. 它反映了我国的基本国情
C. 这是由于我国社会主义脱胎于半殖民地半封建社会所决定的
D. 这说明必须补资本主义的课
E. 它的历史任务是实现工业化和经济的社会化、市场化、现代化
【多选题】
正确认识我国社会主义所处的历史阶段___
A. 是中国社会主义建设的首要问题
B. 是从实际出发的内在要求
C. 是制定和执行正确路线方针政策的根本依据
D. 是认清社会主要矛盾和根本任务的基础和前提
【多选题】
属于社会主义初级阶段特征的有___
A. 生产力比较落后
B. 工业化和经济的社会化、市场化
C. 社会主义生产关系不完善
D. 上层建筑不成熟
【多选题】
党的十六大指出，我国正处于并将长期处于社会主义初级阶段，现在达到的小康还是___的小康
A. 低水平
B. 不成熟
C. 不全面
D. 发展很不平衡
【多选题】
坚持党的基本路线不动摇必须___
A. 坚持“一个中心，两个基本点”的统一
B. 正确处理改革、发展、稳定的关系
C. 排除“左”、右倾的干扰
D. 反对各种战争，维护世界和平
【多选题】
关于党的最高纲领与最低纲领的关系的说法正确的是___
A. 两者辩证统一于为实现共产主义奋斗的全过程中
B. 最高纲领为最低纲领指明了前进方向
C. 最低纲领为最高纲领的实现准备必要的条件
D. 对遥远的未来做具体的设想和描绘，很容易陷入不切实际的空想，导致实践的挫折
【多选题】
11. 社会主义初级阶段的历史任务是___
A. 实现社会主义现代化
B. 实现工业化和经济的社会化、市场化、现代化
C. 在社会主义基础上实现中华民族的伟大复兴
D. 实现小康
E. 达到中等发达国家水平
【多选题】
“一个中心，两个基本点”的相互关系是___
A. “两个基本点”要围绕“一个中心”
B. “一个中心”离不开“两个基本点”
C. “两个基本点”之间相互贯通、相互依存
D. “一个中心，两个基本点”统一于建设有中国特色社会主义的伟大实践
E. 社会主义初级阶段基本路线集中概括
【多选题】
邓小平认为，从1956年中国进入社会主义算起，到中国基本实现现代化，至少需要上百年时间，而巩固和发展社会主义制度，则需要更长的时间。其依据是：___
A. 是由我国进入社会主义的历史前提决定的
B. 是由我国社会的阶级斗争这个主要矛盾决定的
C. 是由我国现代化建设所处的时代特点与国际环境所决定的
D. 是由我国现实的生产力、生产关系和上层建筑的国情决定的
E. 是由我们党的执政能力决定的
【多选题】
党的十六大指出：认清中国的国情，认清中国正处在社会主义初级阶段，是认清社会主义建设一切问题的根据。这是因为社会主义初级阶段理论___
A. 体现了党的最高纲领和最低纲领的统一
B. 是对马克思科学社会主义学说的丰富和发展
C. 是抵制“左”和右的错误观念的思想武器
D. 是制定路线方针政策的基本依据
E. 是实现共产主义的必要条件
【多选题】
改革开放前在对国情问题的把握上，中国共产党___
A. 对社会性质的判断是正确的
B. 对社会性质的判断有失误
C. 对社会发展阶段的认识是正确的
D. 对社会发展阶段的认识有失误
【多选题】
社会主义初级阶段与新民主主义社会的区别在于___
A. 社会主义公有制经济是否成为社会经济的主体
B. 社会的主要矛盾是否是人民的物质文化需要同落后的社会生产之间的矛盾
C. 社会的生产力水平是否比较低
D. 社会的根本任务是否是发展生产力
E. 是否存在多种经济成分
【多选题】
下列属于社会主义初级阶段特征的是___
A. 是基本实现社会主义现代化的历史阶段
B. 是由农业国逐步转变为工业国的历史阶段
C. 是科技教育文化由比较落后转变为比较发达的历史阶段
D. 是由人民生活水平比较低转变为比较富裕的历史阶段
E. 是实现中华民族伟大复兴的历史阶段
【多选题】
改革开放以来我国在诸多方面都发生了重大变化，但是没有变化的是___
A. 生产力水平
B. 社会性质
C. 共产党的执政能力
D. 社会主要矛盾
E. 社会主义初级阶段的国情
【多选题】
邓小平曾指出：“现在虽说我们也在搞社会主义，但事实上不够格”。所谓“不够格”包括___
A. 物质技术基础不够格
B. 社会经济制度不完善
C. 上层建筑方面不成熟
D. 执政党执政能力不够格
E. 人民觉悟不够格
【多选题】
社会主义初级阶段理论的重要意义是 ___
A. 明确提出社会主义初级阶段的系统理论是对科学社会主义的新贡献；是邓小平理论的重要组成部分
B. 社会主义初级阶段是我国最大的实际，最基本的国情，是我们党制定和执行正确路线方针政策的基本依据和根本出发点
C. 是我们防“左”反右，特别是克服急于求成、盲目求纯的急躁情绪，脚踏实地地建设中国特色社会主义的强大思想武器
D. 是我们解决种种矛盾，澄清种种分歧和困惑，提高人们坚持党的基本路线、基本纲领自觉性的科学指南
E. 实现共产主义的必要条件
【多选题】
21我们党的历史上曾经五次提出党的总路线或基本路线，其中属于正确的部分是___
A. 新民主主义革命时期的总路线
B. 从新民主主义到社会主义过渡时期的总路线
C. 社会主义建设总路线：鼓足干劲、力争上游、多快好省地建设社会主义
D. 党在整个社会主义历史阶段的基本路线
E. 党在社会主义初级阶段的基本路线
【多选题】
“什么是社会主义、怎样建设社会主义”是___
A. 社会主义的根本问题
B. 党的思想路线问题
C. 社会主义首要的基本理论问题
D. 邓小平理论的主题
【多选题】
社会主义本质是___
A. 解放生产力、发展生产力
B. 消灭剥削、消除两极分化
C. 公有制和按劳分配
D. 最终实现共同富裕
