【多选题】
In which two situations should you use in band management？ ___
A. when the control plane fails to respond
B. when you require administrator access from multiple locations
C. when you require ROMMON access.
D. where a network device fails to forward packets
E. when multiple ma nagement applications need concument access to the device.
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
Which two features are supported in a VRF-aware softwar infrastructure before VRF-lite?___
A. multicast
B. fair queuing
C. WCCP
D.
E. IGRP
【多选题】
.Which loS command do you enter to test authentication again a AAA server？___
A. dialer aaa suffix <suffix> password <password>
B. ppp authentication chap pap test
C. test aaa-server authentication dialer group user name <user> password <password>
D. aaa authentication enable default test group tacases
【多选题】
Which two statements about the self zone on a cisco Xone based policy firewall are true？___
A. Multiple interfaces can be assigned to the self zone
B. it supports stateful inspections for multicast traffic
C. zone pairs that include the self zone apply to traffic transiting the device.
D. it can be either the source zone or the destination zone
E. traffic entering the self zone must match a rule
【多选题】
Which type of attack can exploit design flaws in the implementation of an application without ？___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
Which type of firewall can server as the interme diary between a client and a server ?___
A. Stateless firewall
B. application firewall
C. proxy firewall
D. personal firewall
【单选题】
What is the highest security level that can be configured for an interface on an ASA？___
【单选题】
Which term refers to the electromagnetic interference that can radiate from network cables？___
A. Gaussian distributions
B. Doppler waves
C. emanations
D. multimode distortion
【单选题】
How does a zone pair handle traffic if the policy de fination of the zone pair is missing?___
A. It inspects all traffic.
B. It drops all traffic.
C. It permits all traffic wihtout logging
D. It permits and logs all traffic
【单选题】
default how does a zone based firewall handle traffic to add from the self zone？___
A. It permits all traffic without inspection
B. It inspects all traffic to determine how it is handled
C. It permits all traffic after inspection
D. It frops all traffic
【单选题】
Which command should beused to ena ble AAA Authentication to determine if a user can access the privilege command level？___
A. aaa authentication enable local
B. aaa authentication enable level=
C. aaa authentication enable method de fault
D. aaa authentication enable defa ult local
【单选题】
On an ASA， the policy indicates that traffic should not be translated is often referred to as which of the following？___
A. NAT zero
B. NAT forward
C. NAT nul
D. NAT allow
【单选题】
Which protocol offers data Integrity encryption， authentication， and anti-replay functions for IPSec VPN？___
A. ESP protocol
B. IKEv3 Protocol
C. AH protoco
D. IKEv1 Protocol
【单选题】
Which component offers a variety of security Solution， including firwall， IF Antivirus and antiphishing features？___
A. Cisco loS router
B. Cisco ASA 5500 Ser ies security appliance
C. Cisco ASA 5500 X series Next Gen Security appliance
D. Cisco 4200 series IPS appliance
【单选题】
Refer to the exhibit， A Network Secur ity administrator check the ASa firewall NAT policy table rith show nat command， which statement is fails？___
A. There are only reverse translation matches for the REAL SERvER object
B. First policy in the Section 1 is a dynamic nat entry defined in the object configuration
C. NAT policy in section 2 is static entry de fined in the object configuration
D. Translation in Section 3 used when a connection does not matches any entries in first two sections
【单选题】
What is true of an aSa in transparent mode ?___
A. It supports OSPF
B. It requires an IP address for each interface
C. It requires a management IP address
D. It allows the use of dynamic NaT
【单选题】
What is the effect of the ip scp server enable command？___
A. It references an access list that allows specific SCP servers
B. It allows the router to initiate requests to an SCP server
C. It allows the router to become an SCP server
D. It adds SCP to the list of allowed copy functions
【单选题】
How can you mitigate attacks in which the attacker attaches more than one vLan tag to a packet？___
A. Assign an access VLAN to every active port on the switch
B. Disable Ether Channel on the switch
C. Explicitly identity each VLAN allowed across the trunk
D.
E. nable transparent VTP on the switch
【单选题】
Which technology can you implement to centrally mitigate potential threats when users on your network download files that might be malicious？___
A. Enable file-reputation services to inspect all files that traverse the company network and block files with low reputation scores
B. Verify that the compa ny IpS blocks all known malicious website
C. Verity that antivirus software is installed and up to date for all users on your network
D. Implement URL filtering on the perimeter firewall
【单选题】
What is the most common implementation of PaT in a standard networked environment？___
A. configuring multiple external hosts to join the self zo ne and to communicate with one another
B. configuring multiple internal hosts to communicate outside of the network using the outside interface IP address
C. configuring multiple internal hosts to communicate outside of the network by using the inside interface IP address
D. configuring an any any rule to enable external hosts to communicate inside the network
【单选题】
Which component of a bYod architecture provides aAa services for endpoint access ?___
A. Integrated Services Router
B. access point
C. ASA
D. Identity Services
E. ngine
【单选题】
You are configuring a NAT rule on a Cisco ASA ,Which description of a mapped interface is true?___
A. It is mandatory for all firewall modes
B. It is optional in routed mode
C. It is optional in transparent mode
D. It is mandatory for ide ntity NAT only
【单选题】
Which description of the use of a private key is true ？___
A. The sender signs a message using the receivers private key
B. The sender signs a message using their private key
C. The sender encrypts a message using the receivers private key
D. The receiver decrypts a n15ssage using the sender's private key
【单选题】
Which mechanism does the FireAMP Connector use to avoid conflicts with other security applications such as antivirus products ?___
A. Virtualization
B. Containers
C. Sandboxing
D.
E. xclusions
【单选题】
Which network to pology de scribes multiple LANS in a gec? ___
A. SOHO
B. MAN
C. pan
D. CAN
【单选题】
Which statement represents a difference between an access list on an aSa versus an access list on a router？___
A. The asa does not support number access lists
B. The aSa does not support standard access list
C. The asa does not ever use a wildcard mask
D. The asa does not support extended access lists
【单选题】
Which command do you enter to verify the status and settings of an iKE Phase 1 tunnel？___
A. show crypto ipsec as output
B. show crypto isakmp
C. show crypto isakmp policy
D. show crypto ipsec transform
【单选题】
Which feature can help a router or switch maintain packet forwarding and protocol states despite an attack or heavy traffic load on the router or switch？___
A. service Policy
B. Control Plane Policing
C. Policy Map
D. Cisco
E. xpress
F. orwarding
【单选题】
Which STP feature can prevent an attacker from becoming the root bridge by immediately shutting down the interface when it receives a BPDU？___
A. root guard
B. Port Fast
C. BPDU guard
D. BPDU filtering
【单选题】
Which technology can best protect data at rest on a user system？___
A. full-disk encryption
B. IPsec tunnel
C. router ACL
D. network IPS
【多选题】
Which two primary security concerns can you mitigate with a BYOD solution ？___
A. schedule for patching the device
B. securing access to a trusted corporate network
C. compliance with applicable policies
D. connections to public Wi-Fi networks
E. device tagging and invento
【多选题】
choose five___
A. MD5————————inserure
B. DES————————insercure
C. SDES———————legacy
D. SHA-1———————legacy
E. HMAC-MD5—————legacy
【多选题】
Which two characteristics of symmetric encryption are true？___
A. It uses digital certificates
B. It requires more resources than asymmetric ancryption
C. It uses the same key to enctypt and decrupt traffic
D. It uses a public key and a pricate key to encrypt and decrypt traffic.
E. It is faster than asymmetric encryption
【多选题】
which two characteristics of PVLAN are true？___
A. Promiscuous porta can communicate with PVLAN ports.
B. Isolated ports cannot communicate with other ports on the same VLAN
C. Community ports have to be a part of the trunk.
D. They require VTP to be enabled in server mode
E. PVLAN ports can be configured as Ether Channel ports
【多选题】
What are two options for running Cisco SDM?___
A. Running SDM from a mobile device
B. Running SDM from within CiscoWorks
C. Running SDM from a router's flash
D. Running SDM from the Cisco web porta
E. Running SDM from a PC
【多选题】
Which two options are the primary deployment modeles for mobile device management？___
A. multisite
B. cloud-based
C. on premises
D. hybrid cloud basedo
E. single site
【多选题】
Drag the recommendation on the left to the Cryptographic algorithms on the right， Options will be used more than once.___
A. Avoid——————————————DES，MD5
B. Legacy——————————————SDES，SHA1，HMAC-MD5
【多选题】
Which two are valid types of vLans using PVLANS ?___
A. Community VLAN
B. Backup VLAN
C. Secondary VLAN
D. Isolated VLAN
E. Isolated VLAN
【多选题】
Which two commands are used to implement Resilient lOS Configuration ___
A. Secure boot-config
B. copy running-config tftp
C. copy flash:ios bin tftp
D. copy running-config startup-config
E. secure boot-image
【多选题】
Which two types of firewalls work at layer 4 and above ？___
A. Stateful inspection
B. Network Address Translation
C. Circuit-Level gateway
D. Static packet filter
E. Application Level firewall
【多选题】
Which two default settings for port security are true ？___
A. Violation is Protect
B. Violation is Restrict
C. Violation is Shutdown
D. Maximum number of MAC addresses is 2
E. Maximum number of MAC addresses is 1
推荐试题
【多选题】
(多选)瑞典斯德哥尔摩当地时间10月9日中午，瑞典皇家科学院宣布，将2019年诺贝尔化学奖授予___。获奖原因为：“他们创造了一个可充电的世界”。
A. 约翰·B·古迪纳夫
B. M·斯坦利·威廷汉
C. 吉野彰
D. 阿德莱德
【多选题】
(多选)2019年10月9日电，日前，国务院印发《实施更大规模减税降费后调整中央与地方收入划分改革推进方案》，其中提出三个方面的政策措施：___。
A. 一是保持增值税“五五分享”比例稳定
B. 一是保持增值税“四六分享”比例稳定
C. 二是调整完善增值税留抵退税分担机制
D. 三是后移消费税征收环节并稳步下划地方
【多选题】
(多选)2019年10月9日，国务院新闻办公室介绍《关于完善城乡居民()门诊用药保障机制的指导意见》的有关情况。该意见明确，城乡居民___“两病”参保患者在二级及以下定点基层医疗机构看门诊开降压药、降糖药，可进行医保报销，政策范围内支付比例达到50%以上。
A. 高血压
B. 糖尿病
C. 冠心病
D. 高血脂
【多选题】
(多选)当地时间10月10日，瑞典文学院常务秘书马茨·马尔姆宣布将2018年、2019年诺贝尔文学奖分别授予___，波兰作家，_____，奥地利作家。
A. 约翰·B·古迪纳夫
B. M·斯坦利·威廷汉
C. 奥尔加·托卡尔丘克
D. 彼得·汉德克
【多选题】
(多选)2019 年 10 月 10 日电，以“___，”为主题的粤港澳大湾区论坛 10 日在港举办，与会者认为香港应放眼大湾区广阔市场，结合自身优势，不断推动创新，真正抓住发展契机。
A. 促进创新与可持续发展
B. 共创大湾区新机遇
C. 创新促发展
D. 生态赢未来
【多选题】
(多选)10月10日至11日在华盛顿举行的新一轮中美经贸高级别磋商，推动中美关系沿着正确轨道向前发展处理好中美经贸关系___。
A. 有利于中国
B. 有利于美国
C. 有利于世界的和平与繁荣
D. 有利于世界的和平与稳定
【多选题】
(多选)10月14日10时28分，伴随着悠扬的鸣笛声，“___”“”两艘轮船满载着集装箱货物缓缓驶离潍坊港码头，分别开往青岛港和威海港，标志着山东港口集团开通了“潍坊—青岛”“潍坊—威海”2条省内集装箱航线。
A. 新和达
B. 新达和
C. 金丰5
D. 金丰6
【多选题】
(多选)在第六个国家扶贫日到来之际，习近平对脱贫攻坚工作作出重要指示，各地区各部门要着力补齐贫困人口___短板，确保农村贫困人口全部脱贫，同全国人民一道迈入小康社会。
A. 义务教育
B. 基本医疗
C. 住房和饮水安全
D. 衣食
【多选题】
(多选)2019年10月17日，最高检等3部门召开新闻发布会，宣布于2019年9月至2020年12月在全国联合开展落实食品药品安全___要求专项行动，并发布专项行动工作方案。
A. 最严谨的标准
B. 最严格的监管
C. 最严厉的处罚
D. 最严肃的问责
【多选题】
(多选)2019年10月18日，2019工业互联网全球峰会在辽宁沈阳召开，习近平致贺信指出，中国高度重视工业互联网创新发展，愿同国际社会一道，持续提升工业互联网创新能力，推动工业化与信息化在___上实现融合发展。
A. 更广范围
B. 更深程度
C. 更高水平
D. 更深层次
【多选题】
(多选)第六届世界互联网大会2019年10月20日在浙江乌镇开幕。习近平致贺信。习近平指出，___互联网，让互联网更好造福人类，是国际社会的共同责任。
A. 建设好
B. 发展好
C. 运用好
D. 治理好
【多选题】
(多选)2019年10月18日，习近平在会见出席第七届世界军人运动会开幕式的各国防务部门和军队领导人及国际军事体育理事会主要官员时表示，2015年5月成功申办第七届世界军人运动会以来，中国政府和军队坚持___理念，按照世界眼光、奥运思维、中国特色，高标准高质量地完成了赛会筹备的各项工作。
【多选题】
(多选)2019年10月，习近平对科技特派员制度推行20周年作出重要指示指出，科技特派员制度推行20年来，坚持人才下沉、科技下乡、服务“三农”，队伍不断壮大，成为___，使广大农民有了更多获得感、幸福感。
A. 党的“三农”政策的宣传队
B. 农业科技的传播者
C. 科技创新创业的领头羊
D. 乡村脱贫致富的带头人
【多选题】
(多选)2019年10月21日，第九届北京香山论坛在北京召开。习近平向论坛致贺信指出，和平是人类的永恒期望。中国坚持___。
A. 以对话促合作
B. 以合作促和平
C. 以和平保发展
D. 以发展保稳定
【多选题】
(多选)2019年10月21日，第六届世界互联网大会发布了15项“世界互联网领先科技成果”。___等最新成果入选。
A. 鲲鹏920
B. 面向通用人工智能的异构融合天机芯片
C. 思元270
D. 硅立方浸没液冷计算机
【多选题】
(多选)2019年10月23日，___成功通过联合国国际重型救援队测评和复测，我国成为亚洲首个拥有两支获得联合国认证的国际重型救援队的国家。
A. 中国救援队
B. 中国国际救援队
C. 蓝天救援队
D. 火箭救援队
【多选题】
(多选)2019年10月，习近平对中医药工作作出重要指示强调，要遵循中医药发展规律，传承精华，守正创新，加快推进中医药___，坚持中西医并重，推动中医药和西医药相互补充、协调发展。
A. 现代化
B. 产业化
C. 工业化
D. 自动化
【多选题】
(多选)2019年10月26日，十三届全国人大常委会第十四次会议表决通过密码法，将自2020年1月1日起施行。密码法规定，国家对密码实行分类管理。密码分为___。
A. 核心密码
B. 军用密码
C. 普通密码
D. 商用密码
【多选题】
(多选)2019年10月26日，第十三届全国人民代表大会常务委员会第十四次会议通过《中华人民共和国密码法》，自2020年1月1日起施行。密码工作是党和国家的一项特殊重要工作，直接关系国家政治安全、___。
A. 经济安全
B. 国防安全
C. 文化安全
D. 信息安全
【多选题】
(多选)推进新时代公民道德建设，需要着重在___方面狠下功夫。
A. 聚力培养担当民族复兴大任的时代新人
B. 坚持以社会主义核心价值观为引领
C. 大力夯实基层基础
D. 强化道德建设的法治保障
【多选题】
(多选)2019年10月27日，第七届世界军人运动会在湖北省武汉市圆满落下帷幕。下列关于第七届世界军人运动会说法正确的有___。
A. 会徽名为“和平友谊纽带”
B. 吉祥物名为“兵兵”，设计灵感来源于中国一级重点保护野生动物、长江流域的洄游鱼种——中华鲟
C. 火炬名称为“和平荣光”
D. 口号“创军人荣耀筑世界和平”
【单选题】
CCB-II型制动机中IPM前端有（ ） 个电缆接线口(1.0分)
【单选题】
CCB-Ⅱ型制动机将自动制动阀手柄置重联位，（ ）电磁阀得电将均衡风缸风压排空到零。(1.0分)
A. APP
B. REL
C. MVER
D. MV16
【单选题】
109型机车分配阀均衡部的模板鞲鞴上方通制动缸，下方与（ ）沟通。(1.0分)
A. 总风缸管
B. 列车管
C. 容积室
D. 工作风缸
【单选题】
自动常用制动装置接受监控装置的制动指令，控制DK-1型机车（ ）的得失电，达到全列车的制动与缓解。(1.0分)
A. 电空阀
B. 紧急阀
C. 电空制动控制器
D. 空气制动阀
【单选题】
DK-1型制动机中电空阀是受（ ）的控制，接通或切断有关气路。(1.0分)
A. 空气制动阀
B. 电空制动控制器
C. 109型分配阀
D. 中继阀
【单选题】
制动机的试验顺序是（ ）。(1.0分)
A. 列车试验、单机试验、试验台试验
B. 试验台试验、列车试验、单机试验
C. 单机试验、列车试验、试验台试验
D. 试验台试验、单机试验、列车试验
【单选题】
2、DK-1型空气制动阀由制动位回运转位，制动缸压力由300kPa降至40KPA的时间不超过（ ）S。(1.0分)
A、5 B、6 C、7 D、8
【单选题】
DK-1型制动机重联装置能使本务机车与重联机车（ ）的压力保持一致。(1.0分)
A. 列车管
B. 均衡风缸
C. 工作风缸
D. 制动缸
【单选题】
DK-1型制动机检修电动放风阀时，放风阀顶杆与套的间隙应不大于（ ）mm。(1.0分)
A. 0.1
B. 0.3
C. 0.2
D. 0.4
【单选题】
定压500kPa时， CCB-II型制动机自阀全制位，列车管减压量为（ ）。(1.0分)
A. 140kPa
B. 170kPa
C. 200kPa
D. 220kPa
【单选题】
水压试验时，软管膨胀后的直径应在（ ）范围内测量。(1.0分)
【单选题】
60T货车制动软管长度应符合（ ）的规定。(1.0分)
A. 715±10mm
B. 695±10mm
C. 795±10mm
D. 585±10mm
【单选题】
货车制动软管外径尺寸符合（ ）的规定，(1.0分)
A. 50±1mm
B. 53±1mm
C. 55±1mm
D. 57±1mm
【单选题】
在Windows XP中，若要弹出快捷菜单，可以（ ）。(1.0分)
A. 单击鼠标左键
B. 双击鼠标左键
C. 三击鼠标左键
D. 单击鼠标右键
【单选题】
经长时间运用制动缸前盖的（ ）容易被油污及杂物堵塞，所以定检时要清除。(1.0分)
A. 漏风沟
B. 排气堵
C. 活塞筒
D. 呼吸口
【单选题】
缓解阀压阀杆的用途是在外力作用下压阀杆倾斜，副风缸的压力减小形成与主管的压力差而充气，迫使制动阀内主活塞移动之中间状态，从而使（ ）缓解。(1.0分)
A. 制动缸
B. 工作风缸
C. 副风缸
D. 降压风缸
【单选题】
120型阀有掌控着副风缸向（ ）充风的决定性作用。(1.0分)
A. 制动缸
B. 工作风缸
C. 副风缸
D. 降压风缸
【单选题】
GK型三通阀紧急部在紧急制动时使（ ）产生紧急局部减压，确保紧急制动沿列车方向迅速传播。(1.0分)
A. 制动缸
B. 制动管
C. 副风缸
D. 制动机
【单选题】
GK型三通阀具有常用（ ）作用。(1.0分)
A. 全增压
B. 全制动
C. 全缓解
D. 全减速
