【单选题】
What is the effect of the ip scp server enable command？___
A. It references an access list that allows specific SCP servers
B. It allows the router to initiate requests to an SCP server
C. It allows the router to become an SCP server
D. It adds SCP to the list of allowed copy functions
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
How can you mitigate attacks in which the attacker attaches more than one vLan tag to a packet？___
A. Assign an access VLAN to every active port on the switch
B. Disable Ether Channel on the switch
C. Explicitly identity each VLAN allowed across the trunk
D.
E. nable transparent VTP on the switch
【单选题】
Which technology can you implement to centrally mitigate potential threats when users on your network download files that might be malicious？___
A. Enable file-reputation services to inspect all files that traverse the company network and block files with low reputation scores
B. Verify that the compa ny IpS blocks all known malicious website
C. Verity that antivirus software is installed and up to date for all users on your network
D. Implement URL filtering on the perimeter firewall
【单选题】
What is the most common implementation of PaT in a standard networked environment？___
A. configuring multiple external hosts to join the self zo ne and to communicate with one another
B. configuring multiple internal hosts to communicate outside of the network using the outside interface IP address
C. configuring multiple internal hosts to communicate outside of the network by using the inside interface IP address
D. configuring an any any rule to enable external hosts to communicate inside the network
【单选题】
Which component of a bYod architecture provides aAa services for endpoint access ?___
A. Integrated Services Router
B. access point
C. ASA
D. Identity Services
E. ngine
【单选题】
You are configuring a NAT rule on a Cisco ASA ,Which description of a mapped interface is true?___
A. It is mandatory for all firewall modes
B. It is optional in routed mode
C. It is optional in transparent mode
D. It is mandatory for ide ntity NAT only
【单选题】
Which description of the use of a private key is true ？___
A. The sender signs a message using the receivers private key
B. The sender signs a message using their private key
C. The sender encrypts a message using the receivers private key
D. The receiver decrypts a n15ssage using the sender's private key
【单选题】
Which mechanism does the FireAMP Connector use to avoid conflicts with other security applications such as antivirus products ?___
A. Virtualization
B. Containers
C. Sandboxing
D.
E. xclusions
【单选题】
Which network to pology de scribes multiple LANS in a gec? ___
A. SOHO
B. MAN
C. pan
D. CAN
【单选题】
Which statement represents a difference between an access list on an aSa versus an access list on a router？___
A. The asa does not support number access lists
B. The aSa does not support standard access list
C. The asa does not ever use a wildcard mask
D. The asa does not support extended access lists
【单选题】
Which command do you enter to verify the status and settings of an iKE Phase 1 tunnel？___
A. show crypto ipsec as output
B. show crypto isakmp
C. show crypto isakmp policy
D. show crypto ipsec transform
【单选题】
Which feature can help a router or switch maintain packet forwarding and protocol states despite an attack or heavy traffic load on the router or switch？___
A. service Policy
B. Control Plane Policing
C. Policy Map
D. Cisco
E. xpress
F. orwarding
【单选题】
Which STP feature can prevent an attacker from becoming the root bridge by immediately shutting down the interface when it receives a BPDU？___
A. root guard
B. Port Fast
C. BPDU guard
D. BPDU filtering
【单选题】
Which technology can best protect data at rest on a user system？___
A. full-disk encryption
B. IPsec tunnel
C. router ACL
D. network IPS
【多选题】
Which two primary security concerns can you mitigate with a BYOD solution ？___
A. schedule for patching the device
B. securing access to a trusted corporate network
C. compliance with applicable policies
D. connections to public Wi-Fi networks
E. device tagging and invento
【多选题】
choose five___
A. MD5————————inserure
B. DES————————insercure
C. SDES———————legacy
D. SHA-1———————legacy
E. HMAC-MD5—————legacy
【多选题】
Which two characteristics of symmetric encryption are true？___
A. It uses digital certificates
B. It requires more resources than asymmetric ancryption
C. It uses the same key to enctypt and decrupt traffic
D. It uses a public key and a pricate key to encrypt and decrypt traffic.
E. It is faster than asymmetric encryption
【多选题】
which two characteristics of PVLAN are true？___
A. Promiscuous porta can communicate with PVLAN ports.
B. Isolated ports cannot communicate with other ports on the same VLAN
C. Community ports have to be a part of the trunk.
D. They require VTP to be enabled in server mode
E. PVLAN ports can be configured as Ether Channel ports
【多选题】
What are two options for running Cisco SDM?___
A. Running SDM from a mobile device
B. Running SDM from within CiscoWorks
C. Running SDM from a router's flash
D. Running SDM from the Cisco web porta
E. Running SDM from a PC
【多选题】
Which two options are the primary deployment modeles for mobile device management？___
A. multisite
B. cloud-based
C. on premises
D. hybrid cloud basedo
E. single site
【多选题】
Drag the recommendation on the left to the Cryptographic algorithms on the right， Options will be used more than once.___
A. Avoid——————————————DES，MD5
B. Legacy——————————————SDES，SHA1，HMAC-MD5
【多选题】
Which two are valid types of vLans using PVLANS ?___
A. Community VLAN
B. Backup VLAN
C. Secondary VLAN
D. Isolated VLAN
E. Isolated VLAN
【多选题】
Which two commands are used to implement Resilient lOS Configuration ___
A. Secure boot-config
B. copy running-config tftp
C. copy flash:ios bin tftp
D. copy running-config startup-config
E. secure boot-image
【多选题】
Which two types of firewalls work at layer 4 and above ？___
A. Stateful inspection
B. Network Address Translation
C. Circuit-Level gateway
D. Static packet filter
E. Application Level firewall
【多选题】
Which two default settings for port security are true ？___
A. Violation is Protect
B. Violation is Restrict
C. Violation is Shutdown
D. Maximum number of MAC addresses is 2
E. Maximum number of MAC addresses is 1
【多选题】
Which two are characteristics of RADIUS？___
A. Uses UDP ports 1812 /1813
B. Uses TCP port 49
C. Uses UDP port 49
D.
E. ncrypts only the password between user and server
【多选题】
When setting up a site-to-site VPN with PSK authentication on a Cisco router， which two elements must be configured under crypto map？___
A. pfs
B. nat
C. reverse route
D. peer
E. transform-set
【多选题】
When using the Adaptive Security Device Manager（ASDM), which two options are available to add a new root certificate？___
A. Install from SFTP server
B. Usehttps
C. Install from a file
D. Use LDAP
E. Use SCEP
【多选题】
Which two SNMPv3 services support its capabilities as a secure networ k manage protocol？ ___
A. access control
B. the shared secret key
C. authentication
D. authorization
E. accounting
【多选题】
Which two statements about routed firewall mode are true ？___
A. The firewall acts as a routed hop in the network
B. This mode conceals the presence of the firewall
C. The firewall requires a unique iP address for each interface
D. This mode allows the firewall to be added to an existing networ k with minimal additional configuration By default， this mode permits most traffic to pass throug
【多选题】
Which two statements describe DHCP spoofing attacks？___
A. They are used to perform man-in- the-middle attacks
B. They can access most network devices
C. They can modify the flow of traffic in transit. LNGKAIG
D. They protect the identity of ti attacker by masking the DHCP address
E. They can physically modify the network gateway
【多选题】
Which two types of VLANs using PVLANs are valid？___
A. isolated
B. promiscuous
C. backup
D. secondary
E. community
【多选题】
What are two limitations of the self-zone policies on a zone-based firewall？___
A. They are unable to block Https traffic
B. They restrict SNMP traffic.
C. They are unable to support Https traffic
D. They are unable to implement application inspection
E. They are unable to perform rate limiting
【多选题】
Which two descriptions of TACACS+ are true？ ___
A. The TACACS+ header is unencrypted
B. It combines a uthentication and authorization
C. It uses TCP as its transport protocol
D. Only the password is encrypted.
E. It uses UDP as its transport protocol.
【多选题】
Which two actions does an IPS perform？ ___
A. it spans the traffic
B. it reflects the traffic back to the sender
C. it encrypts the traffic
D. it terminates the user session or connection of the attacker
E. it reconfigures a device to block the traffic
【多选题】
In which form of fraud does an attacker try to learn information such as login credenti account information by ma squerading as a reputable entity or person in email， IM or communication channels ?___
A. phishing
B. Smurfit
C. Hacking
D. Identity Spoofing
【多选题】
Which two ESA services are available for incoming and outgoing mails ？___
A. anti-DoS
B. reputation filter
C. antispam
D. content filter
E. DLP
【多选题】
What are two reasons to recommend SNMPv 3 over SNMPv2？___
A. SNMPv3 is secure because you can configure authe ntication and privacy
B. SNMPv3 is insecure because it send in formation in clear text
C. SNMPv2 is insecure because it send information in clear text
D. SNMPv3 is a Cisco proprietary protocol
E. SNMPv2 is secure because you can configure authentication and privacy
【多选题】
Which two actions can a zone- based firewall apply to a packet as it transits a zone pair？___
A. drop
B. inspect
C. queue
D. quarantine
【单选题】
Which security principle has been violated if data is altered in an unauthorized manner？___
A. accountability
B. confidentiality
C. availability
D. integrity
【单选题】
Which IKE Phase 1 parameter can you use to require the site-to-site VPN to use a pre-shared ？___
A. encryption
B. authentication
C. group
推荐试题
【多选题】
“一国两制”的内涵是___
A. 坚持一个中国即中华人民共和国
B. 坚持两种社会制度即社会主义制度和资本主义制度
C. 坚持国家的主体是社会主义制度，部分地区是资本主义制度
D. 坚持运用法律手段解决大陆和特别行政区之间的矛盾
【多选题】
香港特别行政区是___
A. 我国不可分离的组成部分
B. 我国的一个地方行政区域
C. 直辖于中央人民政府的行政区域
D. 一个独立的政治实体
【多选题】
香港特别行政区的高度自治___
A. 是区别于我国普通地方行政区域的主要标志之一
B. 是区别于我国民族区域自治地方的主要标志之一
C. 是区别于国外实行联邦制条件下各成员国的标志之
D. 意味着它可以独立地处理对外关系
【多选题】
香港特别行政区___
A. 保持财政独立
B. 财政收入全部用于自身需要
C. 财政收入上交中央人民政府
D. 中央人民政府不在香港征税
【多选题】
香港回归祖国___
A. 洗刷了中国人民100年来蒙受的耻辱
B. 为解决台湾问题创造了条件
C. 标志着中国人民在完成祖国统一大业的道路上迈出了重要的一步
D. 标志着完全实现祖国和平统一的道路是十分顺利的
【多选题】
台湾问题___
A. 是中国国内战争的遗留问题
B. 是属于中国的内政问题
C. 决不允许外国势力插手
D. 只能用和平的方式解决
【多选题】
实现祖国完全统一与中华民族伟大复兴之间的相互关系是___
A. 前者是后者的重要内容
B. 前者是后者的重要标志
C. 后者以前者的完成为前提
D. 两者并无太大关联
【多选题】
“叶九条”承诺，国家统一后，台湾可作为特别行政区，享有高度自治权，并且台湾现行的___
A. 社会制度不变
B. 经济制度不变
C. 生活方式不变
D. 同外国的经济、文化关系不变
【多选题】
坚持一个中国原则的内涵是___
A. 世界上只有一个中国
B. 大陆和台湾同属一个中国
C. 中国的主权和领土完整不容分割
D. 在国际上代表中国的，只能是中华人民共和国
【多选题】
关于台湾问题，以下哪些提法是正确的___
A. 台湾问题不能无限期的拖延下去
B. 我们要对台湾恢复行使主权
C. 解决台湾问题寄希望于台湾人民
D. 我们对台湾的主权神圣不可侵犯
【多选题】
中国共产党十六大以来，对“和平统一、一国两制”的丰富和发展包括___
A. 提出两岸“三通”以及开展学术文化体育交流的主张
B. 建议举行国共对等谈判，实现第三次国共合作
C. 提出进行海峡两岸和平统一谈判的主张
D. 提出两岸关系现状的定义
【多选题】
我们认为，两岸关系的现状就是___
A. 两岸尚未统一
B. 大陆和台湾同属一个中国
C. 台湾是一个独立的政治实体
D. 大陆和台湾都是中国的代表
【多选题】
2005 年，胡锦涛主席就新形势下发展两岸关系提出的原则性意见是___
A. 坚持一个中国的原则决不动摇
B. 争取和平统一的努力决不放弃
C. 贯彻寄希望于台湾人民的方针决不改变
D. 反对“台独”分裂活动决不妥协
【多选题】
十届全国人民代表大会第三次会议通过了《反分裂国家法》，这部法律的颁布具有重要意义，下面对《反分裂国家法》判断正确的是___
A. 表明了全国人民捍卫国家主权和领土完整、武力解决台湾问题的共同意志和坚强决心
B. 是一部争取和平解决台湾问题、实现祖国和平统一的法律
C. 促进两岸直接“三通”，保护台湾同胞的正当权益，有利于维护台湾的和平与稳定
D. 把反对和遏制“台独”势力分裂活动的工作放在了比较突出的位置
【多选题】
以毛泽东为代表的党的第一代领导人提出的和平解决台湾问题，实现祖国统一的主张有___
A. “爱国一家”、“ 爱国不分先后”
B. “ 以诚相见”﹑“ 来去自由”
C. “一纲四目”
D. “第三次国共合作”
【多选题】
为积极推动“和平统一、一国两制”的历史进程， 我国外交工作的重点之一是为实现祖国完全统一服务，工作侧重点是___
A. 坚决反对台湾当局在国际上进行任何分裂活动
B. 维护国际社会承认一个中国的基本格局
C. 巩固制约“台独”的外部环境
D. 打压“台独”的国际活动空间
【多选题】
党的十八大后，两岸同胞往来更加频繁，表现在___
A. 经济联系更加密切
B. 旅游市场不断扩大
C. 文化交流更加活跃
D. 共同利益更加广泛
【多选题】
2013年6月，习近平就坚定不移走两岸和平发展道路提出几点意见___
A. 坚持从中华民族整体利益的高度把握两岸关系大局
B. 坚持在认清历史发展趋势中把握两岸关系前途
C. 坚持增进互信、良性互动、求同存异、务实进取
D. 坚持稳步推进两岸关系全面发展
【多选题】
当代世界的两大问题是___
A. 和平问题
B. 发展问题
C. 合作问题
D. 建立国际新秩序
E. 数字鸿沟问题
【多选题】
二战后的国际秩序是___
A. 以超级大国的争夺和对抗为主要内容
B. 以大压小、以强凌弱、以富欺穷
C. 大国、强国任意干涉他国内政
D. 践踏他国主权和领土完整
E. 恐怖主义横行
【多选题】
邓小平倡导的国际政治经济新秩序的特点是___
A. 顺应了历史大潮发展变化的要求，具有鲜明的时代性
B. 首次明确提出同国际经济新秩序相适应的国际政治新秩序，并强调“两件事情要同时做”，洞察到世界经济与世界政治的影响与互动作用
C. 明确指出并精辟论证了国际新秩序的最主要的原则是“不干涉别国的内政，不干涉别国的社会制度”
D. 把建立国际政治经济新秩序作为我们对外政策的一个基本方面和一个基本方针
E. 将建立国际新秩序同中国在国际舞台上的地位与作用紧密联系起来
【多选题】
邓小平根据当今时代特征，赋予维护国家独立和主权思想以新的内容，表现在___
A. 以“一国两制”战略推进国家统一
B. 坚决维护我们自己选择的中国特色社会主义制度和发展道路
C. 强调要靠自己的发展来维护独立和主权
D. 不与资本主义国家打交道
E. 反对霸权主义和强权政治
【多选题】
我们始终不渝地奉行独立自主的和平外交政策，外交工作取得了一系列重大进展，表现在___
A. 我们同发达国家关系进入全面发展时期
B. 我们的周边环境处于新中国成立以来的较好时期
C. 把同第三世界的团结与合作推进到令人满意的新阶段
D. 多边外交极为活跃
E. 与俄罗斯结盟
【多选题】
江泽民新安全观的核心是___
A. 互信
B. 互利
C. 平等
D. 协作
E. 互助
【多选题】
和平与发展的主要障碍是___
A. 霸权主义的存在
B. 资本主义的存在
C. 社会主义的存在
D. 强权政治的存在
E. 第三世界的存在
【多选题】
和平与发展___
A. 是当今时代的主题
B. 这两个问题至今一个也没有解决
C. 是世界人民的要求和愿望
D. 是世界发展的潮流
【多选题】
和平共处五项原则包括___
A. 互相尊重主权和领土完整
B. 互不侵犯；互不干涉内政
C. 和平过渡
D. 平等互利；和平共处
【多选题】
我国处理一切国际事务___
A. 都要从中国人民和世界人民的根本利益出发，决定自己的立场和政策
B. 不屈从于任何外来压力
C. 不同任何大国或国家集团结盟，不搞军事集团
D. 不参加军备竞赛，不进行军事扩张
【多选题】
党的十五大报告指出，当今世界___
A. 在相当长的时间内避免新的世界大战是可能的
B. 争取一个良好的国际环境和周边环境是可以实现的
C. 冷战思维依然存在
D. 霸权主义和强权政治是威胁世界和平与稳定的主要根源，
【多选题】
苏东剧变以后，我国成为综合力量最强的社会主义国家。有的国家建议我国当头，我们党的原则是___
A. 可以当头
B. 决不能当头
C. 不当头是我国的一项国策
D. 不当头并不是无所作为
【多选题】
中国坚持走和平发展道路，其必然性在于___
A. 建设中国特色社会主义的要求
B. 符合中国历史文化传统的要求
C. 适应当今世界发展潮流的要求
D. 巩固国际政治经济秩序的要求
【多选题】
1945年以来，世界政治经济发展变化的最主要趋势是___
A. 经济全球化
B. 政治多极化
C. 欧洲中心化
D. 世界多样化
【多选题】
2005年9月15日，国家主席胡锦涛在联合国成立60周年首脑会议上，发表了《努力建设持久和平、共同繁荣的和谐世界》的讲话，他提出___
A. 坚持多边主义，实现共同安全
B. 坚持互利合作，实现共同繁荣
C. 坚持包容精神，共建和谐世界
D. 坚持积极稳妥方针，推进联合国改革
【多选题】
主要在越南、泰国等东南亚国家发生的禽流感于2005年10月扩散到欧洲、中国、中东及美洲等地。一直被认为是传染病“拒入”地带的俄罗斯、乌克兰、克罗地亚、希腊、瑞典和英国等欧洲国家也相继出现禽流感疫情，世界各国都感到了危机。这一事件表明___
A. 人类面临的全球性问题日益突出
B. 发展中国家的贫困直接导致了这一全球问题
C. 协商对话和携手合作是应对全球性问题的理性选择
D. 全球公共卫生能力建设亟待加强
【多选题】
新中国建立之际，毛泽东提出的外交方针有___
A. “一边倒”
B. “反霸权主义”
C. “打扫干净屋子再请客”
D. “另起炉灶”
【多选题】
当今时代，在处理国际关系和外交关系方面，我们要坚持___的外交布局
A. 大国是关键
B. 周边是首要
C. 发展中国家是基础
D. 互利是根本
E. 多边是舞台
【多选题】
社会主义事业的依靠力量是___
A. 中国共产党
B. 工人、农民、知识分子
C. 各民族人民的团结
D. 爱国统一战线
【多选题】
现阶段我国工人阶级的组成部分包括___
A. 私营企业职工
B. 知识分子
C. 公有制企业职工
D. 外资企业中国职工
【多选题】
现阶段我国工人阶级的特点是___
A. 同社会化的大生产相联系
B. 先进生产力和生产关系的代表
C. 觉悟最高，纪律性最强
D. 中国共产党的阶级基础
【多选题】
中国的农民是___
A. 党在农村的依靠力量
B. 国家政权最广泛最深厚的群众基础
C. 工人阶级的可靠同盟军
D. 社会主义现代化建设的领导力量
