【单选题】
What is the highest security level that can be configured for an interface on an ASA？___
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
Which term refers to the electromagnetic interference that can radiate from network cables？___
A. Gaussian distributions
B. Doppler waves
C. emanations
D. multimode distortion
【单选题】
How does a zone pair handle traffic if the policy de fination of the zone pair is missing?___
A. It inspects all traffic.
B. It drops all traffic.
C. It permits all traffic wihtout logging
D. It permits and logs all traffic
【单选题】
default how does a zone based firewall handle traffic to add from the self zone？___
A. It permits all traffic without inspection
B. It inspects all traffic to determine how it is handled
C. It permits all traffic after inspection
D. It frops all traffic
【单选题】
Which command should beused to ena ble AAA Authentication to determine if a user can access the privilege command level？___
A. aaa authentication enable local
B. aaa authentication enable level=
C. aaa authentication enable method de fault
D. aaa authentication enable defa ult local
【单选题】
On an ASA， the policy indicates that traffic should not be translated is often referred to as which of the following？___
A. NAT zero
B. NAT forward
C. NAT nul
D. NAT allow
【单选题】
Which protocol offers data Integrity encryption， authentication， and anti-replay functions for IPSec VPN？___
A. ESP protocol
B. IKEv3 Protocol
C. AH protoco
D. IKEv1 Protocol
【单选题】
Which component offers a variety of security Solution， including firwall， IF Antivirus and antiphishing features？___
A. Cisco loS router
B. Cisco ASA 5500 Ser ies security appliance
C. Cisco ASA 5500 X series Next Gen Security appliance
D. Cisco 4200 series IPS appliance
【单选题】
Refer to the exhibit， A Network Secur ity administrator check the ASa firewall NAT policy table rith show nat command， which statement is fails？___
A. There are only reverse translation matches for the REAL SERvER object
B. First policy in the Section 1 is a dynamic nat entry defined in the object configuration
C. NAT policy in section 2 is static entry de fined in the object configuration
D. Translation in Section 3 used when a connection does not matches any entries in first two sections
【单选题】
What is true of an aSa in transparent mode ?___
A. It supports OSPF
B. It requires an IP address for each interface
C. It requires a management IP address
D. It allows the use of dynamic NaT
【单选题】
What is the effect of the ip scp server enable command？___
A. It references an access list that allows specific SCP servers
B. It allows the router to initiate requests to an SCP server
C. It allows the router to become an SCP server
D. It adds SCP to the list of allowed copy functions
【单选题】
How can you mitigate attacks in which the attacker attaches more than one vLan tag to a packet？___
A. Assign an access VLAN to every active port on the switch
B. Disable Ether Channel on the switch
C. Explicitly identity each VLAN allowed across the trunk
D.
E. nable transparent VTP on the switch
【单选题】
Which technology can you implement to centrally mitigate potential threats when users on your network download files that might be malicious？___
A. Enable file-reputation services to inspect all files that traverse the company network and block files with low reputation scores
B. Verify that the compa ny IpS blocks all known malicious website
C. Verity that antivirus software is installed and up to date for all users on your network
D. Implement URL filtering on the perimeter firewall
【单选题】
What is the most common implementation of PaT in a standard networked environment？___
A. configuring multiple external hosts to join the self zo ne and to communicate with one another
B. configuring multiple internal hosts to communicate outside of the network using the outside interface IP address
C. configuring multiple internal hosts to communicate outside of the network by using the inside interface IP address
D. configuring an any any rule to enable external hosts to communicate inside the network
【单选题】
Which component of a bYod architecture provides aAa services for endpoint access ?___
A. Integrated Services Router
B. access point
C. ASA
D. Identity Services
E. ngine
【单选题】
You are configuring a NAT rule on a Cisco ASA ,Which description of a mapped interface is true?___
A. It is mandatory for all firewall modes
B. It is optional in routed mode
C. It is optional in transparent mode
D. It is mandatory for ide ntity NAT only
【单选题】
Which description of the use of a private key is true ？___
A. The sender signs a message using the receivers private key
B. The sender signs a message using their private key
C. The sender encrypts a message using the receivers private key
D. The receiver decrypts a n15ssage using the sender's private key
【单选题】
Which mechanism does the FireAMP Connector use to avoid conflicts with other security applications such as antivirus products ?___
A. Virtualization
B. Containers
C. Sandboxing
D.
E. xclusions
【单选题】
Which network to pology de scribes multiple LANS in a gec? ___
A. SOHO
B. MAN
C. pan
D. CAN
【单选题】
Which statement represents a difference between an access list on an aSa versus an access list on a router？___
A. The asa does not support number access lists
B. The aSa does not support standard access list
C. The asa does not ever use a wildcard mask
D. The asa does not support extended access lists
【单选题】
Which command do you enter to verify the status and settings of an iKE Phase 1 tunnel？___
A. show crypto ipsec as output
B. show crypto isakmp
C. show crypto isakmp policy
D. show crypto ipsec transform
【单选题】
Which feature can help a router or switch maintain packet forwarding and protocol states despite an attack or heavy traffic load on the router or switch？___
A. service Policy
B. Control Plane Policing
C. Policy Map
D. Cisco
E. xpress
F. orwarding
【单选题】
Which STP feature can prevent an attacker from becoming the root bridge by immediately shutting down the interface when it receives a BPDU？___
A. root guard
B. Port Fast
C. BPDU guard
D. BPDU filtering
【单选题】
Which technology can best protect data at rest on a user system？___
A. full-disk encryption
B. IPsec tunnel
C. router ACL
D. network IPS
【多选题】
Which two primary security concerns can you mitigate with a BYOD solution ？___
A. schedule for patching the device
B. securing access to a trusted corporate network
C. compliance with applicable policies
D. connections to public Wi-Fi networks
E. device tagging and invento
【多选题】
choose five___
A. MD5————————inserure
B. DES————————insercure
C. SDES———————legacy
D. SHA-1———————legacy
E. HMAC-MD5—————legacy
【多选题】
Which two characteristics of symmetric encryption are true？___
A. It uses digital certificates
B. It requires more resources than asymmetric ancryption
C. It uses the same key to enctypt and decrupt traffic
D. It uses a public key and a pricate key to encrypt and decrypt traffic.
E. It is faster than asymmetric encryption
【多选题】
which two characteristics of PVLAN are true？___
A. Promiscuous porta can communicate with PVLAN ports.
B. Isolated ports cannot communicate with other ports on the same VLAN
C. Community ports have to be a part of the trunk.
D. They require VTP to be enabled in server mode
E. PVLAN ports can be configured as Ether Channel ports
【多选题】
What are two options for running Cisco SDM?___
A. Running SDM from a mobile device
B. Running SDM from within CiscoWorks
C. Running SDM from a router's flash
D. Running SDM from the Cisco web porta
E. Running SDM from a PC
【多选题】
Which two options are the primary deployment modeles for mobile device management？___
A. multisite
B. cloud-based
C. on premises
D. hybrid cloud basedo
E. single site
【多选题】
Drag the recommendation on the left to the Cryptographic algorithms on the right， Options will be used more than once.___
A. Avoid——————————————DES，MD5
B. Legacy——————————————SDES，SHA1，HMAC-MD5
【多选题】
Which two are valid types of vLans using PVLANS ?___
A. Community VLAN
B. Backup VLAN
C. Secondary VLAN
D. Isolated VLAN
E. Isolated VLAN
【多选题】
Which two commands are used to implement Resilient lOS Configuration ___
A. Secure boot-config
B. copy running-config tftp
C. copy flash:ios bin tftp
D. copy running-config startup-config
E. secure boot-image
【多选题】
Which two types of firewalls work at layer 4 and above ？___
A. Stateful inspection
B. Network Address Translation
C. Circuit-Level gateway
D. Static packet filter
E. Application Level firewall
【多选题】
Which two default settings for port security are true ？___
A. Violation is Protect
B. Violation is Restrict
C. Violation is Shutdown
D. Maximum number of MAC addresses is 2
E. Maximum number of MAC addresses is 1
【多选题】
Which two are characteristics of RADIUS？___
A. Uses UDP ports 1812 /1813
B. Uses TCP port 49
C. Uses UDP port 49
D.
E. ncrypts only the password between user and server
【多选题】
When setting up a site-to-site VPN with PSK authentication on a Cisco router， which two elements must be configured under crypto map？___
A. pfs
B. nat
C. reverse route
D. peer
E. transform-set
【多选题】
When using the Adaptive Security Device Manager（ASDM), which two options are available to add a new root certificate？___
A. Install from SFTP server
B. Usehttps
C. Install from a file
D. Use LDAP
E. Use SCEP
【多选题】
Which two SNMPv3 services support its capabilities as a secure networ k manage protocol？ ___
A. access control
B. the shared secret key
C. authentication
D. authorization
E. accounting
【多选题】
Which two statements about routed firewall mode are true ？___
A. The firewall acts as a routed hop in the network
B. This mode conceals the presence of the firewall
C. The firewall requires a unique iP address for each interface
D. This mode allows the firewall to be added to an existing networ k with minimal additional configuration By default， this mode permits most traffic to pass throug
【多选题】
Which two statements describe DHCP spoofing attacks？___
A. They are used to perform man-in- the-middle attacks
B. They can access most network devices
C. They can modify the flow of traffic in transit. LNGKAIG
D. They protect the identity of ti attacker by masking the DHCP address
E. They can physically modify the network gateway
推荐试题
【单选题】
经营所得，以每一纳税年度的收入总额减除成本、费用以及损失后的余额，为应纳税所得额。以上所称成本、费用不包括___
A. 生产、经营活动中发生的各项直接支出
B. 赞助支出
C. 分配计入成本的间接费用
D. 销售费用、管理费用、财务费用
【单选题】
保险营销员、证券经纪人取得的佣金收入，以不含增值税的收入减除20%的费用后的余额为收入额，收入额减去展业成本以及附加税费后，并入当年综合所得，计算缴纳个人所得税。保险营销员、证券经纪人展业成本按照收入额的___计算。
A. 10%
B. 20%
C. 25%
D. 30%
【单选题】
个人转让财产时，扣除的财产原值不正确的是___
A. 有价证券，为买入价以及买入时按照规定缴纳的有关费用
B. 建筑物，为建造费或购进价格以及其他有关费用
C. 土地使用权，为取得土地使用权所支付的价款
D. 机器设备，为购进价格、运输费、安装费以及其他有关费用
【单选题】
自___起，居民个人取得全年一次性奖金，应并入当年综合所得计算缴纳个人所得税。
A. 2019年1月1日
B. 2020年1月1日
C. 2021年1月1日
D. 2022年1月1日
【单选题】
居民个人取得股票期权、股票增值权、限制性股票、股权奖励等股权激励，在___前，不并入当年综合所得，全额单独适用综合所得税率表，计算纳税。
A. 2018年12月31日
B. 2019年12月31日
C. 2020年12月31日
D. 2021年12月31日
【单选题】
个人与用人单位解除劳动关系取得一次性补偿收入（包括用人单位发放的经济补偿金、生活补助费和其他补助费），在当地上年职工平均工资___倍数额以内的部分，免征个人所得税。
【单选题】
自___起，外籍个人符合居民个人条件的，不再享受住房补贴、语言训练费、子女教育费津补贴免税优惠政策，应按规定享受专项附加扣除。
A. 2019年1月1日
B. 2020年1月1日
C. 2021年1月1日
D. 2022年1月1日
【单选题】
对个人购买符合规定的商业健康保险产品的支出，允许在当年（月）计算应纳税所得额时予以税前扣除，扣除限额为___元/月。
A. 100
B. 200
C. 300
D. 400
【单选题】
下列说法错误的是___
A. 单位按低于购置或建造成本价格出售住房给职工，职工因此而少支出的差价部分，不并入当年综合所得，以差价收入除以12个月得到的数额，按照月度税率表确定适用税率和速算扣除数，单独计算纳税。
B. 财产转让所得，按照一次转让财产的收入额减除财产原值和合理费用后的余额计算纳税。
C. 居民个人从中国境内和境外取得的利息、股息、红利所得，应当合并计算应纳税额。
D. 两个以上的个人共同取得同一项目收入的，应当对每个人取得的收入分别按照个人所得税法的规定计算纳税。
【单选题】
有关个人所得税计税依据的特殊规定下列说法不正确的是___
A. 个人通过非营利性的社会团体和国家机关向农村义务教育的捐赠，在计算缴纳个人所得税时，准予在税前的所得额中全额扣除
B. 个人通过非营利性的社会团体和国家机关对公益性青年少年活动场所的捐赠，在计算缴纳个人所得税时，准予在税前的所得额中全额扣除
C. 个人通过非营利性的社会团体和国家机关对红十字事业的捐赠，在计算缴纳个人所得税时，准予在税前的所得额中全额扣除
D. 个人通过中国境内社会团体和国家机关向遭受严重自然灾害地区的捐赠，在计算缴纳个人所得税时，准予在税前的所得额中全额扣除
【单选题】
某储户2016年1月1日存入银行三年期存款50000元，年利率为2%，存款到期时全部取走，其应纳税额为___
A. 0
B. 280
C. 440
D. 600
【单选题】
某人购买彩票中奖所得为80万，该人拿出5万元通过某社会团体捐赠给贫困山区，该人应纳税额为___
【单选题】
下列各项中，以取得的收入为应纳税所得额直接计征个人所得税的是___
A. 稿酬所得
B. 偶然所得
C. 财产租赁所得
D. 特许权使用费所得
【单选题】
小李为一名企业员工，2019年1月取得工资薪金收入3000元（无其他扣除项目），全年一次性奖金收入10000元，假设该全年一次性奖金不并入综合所得，则该笔全年一次性奖金收入应纳税额为___
A. 200
B. 240
C. 260
D. 300
【单选题】
下列说法错误的是___
A. 居民个人取得工资、薪金所得时，可以向扣缴义务人提供专项附加扣除有关信息，由扣缴义务人扣缴税款时减除专项附加扣除。
B. 居民个人取得劳务报酬所得、稿酬所得、特许权使用费所得，应当在汇算清缴时向税务机关提供有关信息，减除专项附加扣除。
C. 纳税人同时从两处以上取得工资、薪金所得，并由扣缴义务人减除专项附加扣除的，对同一专项附加扣除项目，在一个纳税年度内只能选择从一处取得的所得中减除。
D. 非居民个人取得工资、薪金所得时，可以向扣缴义务人提供专项附加扣除有关信息，由扣缴义务人扣缴税款时减除专项附加扣除。
【单选题】
下列各项个人所得中,不属于稿酬所得征税范围的是___
A. 文学作品发表取得的所得
B. 文学作品手稿原件公开拍卖的所得
C. 摄影作品发表取得的所得
D. 书画作品发表取得的所得
【单选题】
下列各项个人所得中,属于劳务报酬所得征税范围的是___
A. 发表论文取得的报酬
B. 提供著作的版权取得的报酬
C. 将国外的作品翻译出版取得的报酬
D. 高校教师受出版社委托进行审稿取得的报酬
【单选题】
2018年12月18日《中华人民共和国个人所得税法实施条例》是第___次修订。
【单选题】
个税改革后，下列属于分类所得的项目有: ___
A. 稿酬所得
B. 偶然所得
C. 其他所得
D. 特许权使用费所得
【单选题】
在中国境内无住所的个人，在一个纳税年度内在中国境内居住累计不超过___天的，其来源于中国境内的所得，由境外雇主支付并且不由该雇主在中国境内的机构、场所负担的部分，免予缴纳个人所得税
A. 90
B. 183
C. 30
D. 365
【单选题】
个税改革后，省级政府有权制定的税收优惠政策包括：___
A. 烈属取得的经营所得
B. 洪涝灾害但损失不大的
C. 残疾人张三的赌博收益
D. 孤老人员的利息所得
【单选题】
改革后，居民纳税人取得下列所得按次征税的有：___
A. 特许权使用费所得
B. 利息、股息、红利所得
C. 劳务报酬所得
D. 经营所得
【单选题】
纳税人享受子女教育、继续教育、大病医疗、住房贷款利息或者住房租金、赡养老人专项附加扣除，在预缴申报时，纳税人最多可以享受___项
【单选题】
下列属于综合所得中依法确定的其他扣除项目的有：___
A. “三险一金”
B. 大病医疗
C. 商业健康险支出
D. 保险赔款
【单选题】
李某和其妻子钱某婚后购买一套住房，属于首套住房贷款，下列说法正确的是：___
A. 李某和钱某均可以扣除住房贷款利息；
B. 李某和钱某每月均可扣除的额度是1000元；
C. 李某和钱某可以由其中一人扣除，每月扣除额度是1000元；
D. 李某、钱某所购买住房如果在北上广深等城市，扣除的标准要高于1000元。
【单选题】
纳税人享受住房贷款利息专项附加扣除，应当留存：___
A. 住房贷款合同
B. 结婚证
C. 购房发票
D. 物业费收据
【单选题】
纳税人赡养___父母以及其他法定赡养人的赡养支出，可以按照标准定额扣除。
A. 50岁以上
B. 60岁以上
C. 50岁（含）以上
D. 60岁（含）以上
【单选题】
非独生子女赡养老人专项附加扣除的分摊方式不包括___
A. 赡养人平均分摊
B. 赡养人约定分摊
C. 赡养人指定分摊
D. 被赡养人指定分摊
【单选题】
___部门提供技工院校学生学籍信息、技能人员职业资格继续教育信息、专业技术人员职业资格继续教育信息。
A. 教育部门
B. 人力资源社会保障
C. 公安部门
D. 民政部门
【单选题】
纳税人A有姊妹两人，父母均在老家，由在老家的妹妹负责日常照料。以下分摊方法正确的是：___
A. A跟其妹妹约定，每人每月均摊扣除1000元
B. A跟其妹妹约定，由A全部扣除2000元
C. 老人指定A分摊1500元，其妹妹分摊500元
D. 老人指定A分摊500元，其妹妹分摊1500元
【单选题】
纳税人享受子女教育专项附加扣除的起始时间为子女接受教育入学或年满三周岁的___
【单选题】
子女教育专项附加扣除的标准是多少？___
A. 每孩每月1500元
B. 每孩每月800元
C. 每孩每月1200元
D. 每孩每月1000元
【单选题】
纳税人的子女接受___的相关支出，可以按照每个子女规定的标准定额扣除。
A. 课外辅导班
B. 全日制本科学历教育
C. 兴趣辅导班
D. 家庭教师辅导
【单选题】
纳税人在境内接受学历（学位）继续教育，在学历（学位）教育期间按照每月___元的标准定额扣除？
A. 300元
B. 400元
C. 500元
D. 600元
【单选题】
纳税人同一学历继续教育的扣除期限不能超过___月?
A. 24个月
B. 36个月
C. 48个月
D. 60个月
【单选题】
纳税人接受技能人员职业资格继续教育、专业技术人员职业资格继续教育支出，在取得证书的当年，按照___元的标准定额扣除？
A. 2400元
B. 3000元
C. 3600元
D. 4800元
【单选题】
纳税人发生符合条件的大病医疗支出，超过___元的部分在（ ）元限额内据实扣除。
A. 15000,80000
B. 10000,80000
C. 15000,60000
D. 10000,60000
【单选题】
在一个纳税年度内，与基本医保相关的医药费用，扣除医保报销后个人负担部分，在一定标准内扣除。其中，扣除医保报销后个人负担部分是指___
A. 医保目录范围内自费和自付部分
B. 医保目录范围内自付部分
C. 个人负担的所有费用
D. 医保目录范围内自费部分。
【单选题】
纳税人符合条件的大病医疗支出在什么时候扣除？___
A. 取得大病医疗服务收费等票据的当月
B. 取得大病医疗服务收费等票据的下月
C. 取得大病医疗服务收费等票据的下个季度
D. 取得大病医疗服务收费等票据的次年3月1日至6月30日。
【单选题】
住房租金专项附加扣除标准有几档？ ___
