【单选题】
How can you mitigate attacks in which the attacker attaches more than one vLan tag to a packet？___
A. Assign an access VLAN to every active port on the switch
B. Disable Ether Channel on the switch
C. Explicitly identity each VLAN allowed across the trunk
D.
E. nable transparent VTP on the switch
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
Which technology can you implement to centrally mitigate potential threats when users on your network download files that might be malicious？___
A. Enable file-reputation services to inspect all files that traverse the company network and block files with low reputation scores
B. Verify that the compa ny IpS blocks all known malicious website
C. Verity that antivirus software is installed and up to date for all users on your network
D. Implement URL filtering on the perimeter firewall
【单选题】
What is the most common implementation of PaT in a standard networked environment？___
A. configuring multiple external hosts to join the self zo ne and to communicate with one another
B. configuring multiple internal hosts to communicate outside of the network using the outside interface IP address
C. configuring multiple internal hosts to communicate outside of the network by using the inside interface IP address
D. configuring an any any rule to enable external hosts to communicate inside the network
【单选题】
Which component of a bYod architecture provides aAa services for endpoint access ?___
A. Integrated Services Router
B. access point
C. ASA
D. Identity Services
E. ngine
【单选题】
You are configuring a NAT rule on a Cisco ASA ,Which description of a mapped interface is true?___
A. It is mandatory for all firewall modes
B. It is optional in routed mode
C. It is optional in transparent mode
D. It is mandatory for ide ntity NAT only
【单选题】
Which description of the use of a private key is true ？___
A. The sender signs a message using the receivers private key
B. The sender signs a message using their private key
C. The sender encrypts a message using the receivers private key
D. The receiver decrypts a n15ssage using the sender's private key
【单选题】
Which mechanism does the FireAMP Connector use to avoid conflicts with other security applications such as antivirus products ?___
A. Virtualization
B. Containers
C. Sandboxing
D.
E. xclusions
【单选题】
Which network to pology de scribes multiple LANS in a gec? ___
A. SOHO
B. MAN
C. pan
D. CAN
【单选题】
Which statement represents a difference between an access list on an aSa versus an access list on a router？___
A. The asa does not support number access lists
B. The aSa does not support standard access list
C. The asa does not ever use a wildcard mask
D. The asa does not support extended access lists
【单选题】
Which command do you enter to verify the status and settings of an iKE Phase 1 tunnel？___
A. show crypto ipsec as output
B. show crypto isakmp
C. show crypto isakmp policy
D. show crypto ipsec transform
【单选题】
Which feature can help a router or switch maintain packet forwarding and protocol states despite an attack or heavy traffic load on the router or switch？___
A. service Policy
B. Control Plane Policing
C. Policy Map
D. Cisco
E. xpress
F. orwarding
【单选题】
Which STP feature can prevent an attacker from becoming the root bridge by immediately shutting down the interface when it receives a BPDU？___
A. root guard
B. Port Fast
C. BPDU guard
D. BPDU filtering
【单选题】
Which technology can best protect data at rest on a user system？___
A. full-disk encryption
B. IPsec tunnel
C. router ACL
D. network IPS
【多选题】
Which two primary security concerns can you mitigate with a BYOD solution ？___
A. schedule for patching the device
B. securing access to a trusted corporate network
C. compliance with applicable policies
D. connections to public Wi-Fi networks
E. device tagging and invento
【多选题】
choose five___
A. MD5————————inserure
B. DES————————insercure
C. SDES———————legacy
D. SHA-1———————legacy
E. HMAC-MD5—————legacy
【多选题】
Which two characteristics of symmetric encryption are true？___
A. It uses digital certificates
B. It requires more resources than asymmetric ancryption
C. It uses the same key to enctypt and decrupt traffic
D. It uses a public key and a pricate key to encrypt and decrypt traffic.
E. It is faster than asymmetric encryption
【多选题】
which two characteristics of PVLAN are true？___
A. Promiscuous porta can communicate with PVLAN ports.
B. Isolated ports cannot communicate with other ports on the same VLAN
C. Community ports have to be a part of the trunk.
D. They require VTP to be enabled in server mode
E. PVLAN ports can be configured as Ether Channel ports
【多选题】
What are two options for running Cisco SDM?___
A. Running SDM from a mobile device
B. Running SDM from within CiscoWorks
C. Running SDM from a router's flash
D. Running SDM from the Cisco web porta
E. Running SDM from a PC
【多选题】
Which two options are the primary deployment modeles for mobile device management？___
A. multisite
B. cloud-based
C. on premises
D. hybrid cloud basedo
E. single site
【多选题】
Drag the recommendation on the left to the Cryptographic algorithms on the right， Options will be used more than once.___
A. Avoid——————————————DES，MD5
B. Legacy——————————————SDES，SHA1，HMAC-MD5
【多选题】
Which two are valid types of vLans using PVLANS ?___
A. Community VLAN
B. Backup VLAN
C. Secondary VLAN
D. Isolated VLAN
E. Isolated VLAN
【多选题】
Which two commands are used to implement Resilient lOS Configuration ___
A. Secure boot-config
B. copy running-config tftp
C. copy flash:ios bin tftp
D. copy running-config startup-config
E. secure boot-image
【多选题】
Which two types of firewalls work at layer 4 and above ？___
A. Stateful inspection
B. Network Address Translation
C. Circuit-Level gateway
D. Static packet filter
E. Application Level firewall
【多选题】
Which two default settings for port security are true ？___
A. Violation is Protect
B. Violation is Restrict
C. Violation is Shutdown
D. Maximum number of MAC addresses is 2
E. Maximum number of MAC addresses is 1
【多选题】
Which two are characteristics of RADIUS？___
A. Uses UDP ports 1812 /1813
B. Uses TCP port 49
C. Uses UDP port 49
D.
E. ncrypts only the password between user and server
【多选题】
When setting up a site-to-site VPN with PSK authentication on a Cisco router， which two elements must be configured under crypto map？___
A. pfs
B. nat
C. reverse route
D. peer
E. transform-set
【多选题】
When using the Adaptive Security Device Manager（ASDM), which two options are available to add a new root certificate？___
A. Install from SFTP server
B. Usehttps
C. Install from a file
D. Use LDAP
E. Use SCEP
【多选题】
Which two SNMPv3 services support its capabilities as a secure networ k manage protocol？ ___
A. access control
B. the shared secret key
C. authentication
D. authorization
E. accounting
【多选题】
Which two statements about routed firewall mode are true ？___
A. The firewall acts as a routed hop in the network
B. This mode conceals the presence of the firewall
C. The firewall requires a unique iP address for each interface
D. This mode allows the firewall to be added to an existing networ k with minimal additional configuration By default， this mode permits most traffic to pass throug
【多选题】
Which two statements describe DHCP spoofing attacks？___
A. They are used to perform man-in- the-middle attacks
B. They can access most network devices
C. They can modify the flow of traffic in transit. LNGKAIG
D. They protect the identity of ti attacker by masking the DHCP address
E. They can physically modify the network gateway
【多选题】
Which two types of VLANs using PVLANs are valid？___
A. isolated
B. promiscuous
C. backup
D. secondary
E. community
【多选题】
What are two limitations of the self-zone policies on a zone-based firewall？___
A. They are unable to block Https traffic
B. They restrict SNMP traffic.
C. They are unable to support Https traffic
D. They are unable to implement application inspection
E. They are unable to perform rate limiting
【多选题】
Which two descriptions of TACACS+ are true？ ___
A. The TACACS+ header is unencrypted
B. It combines a uthentication and authorization
C. It uses TCP as its transport protocol
D. Only the password is encrypted.
E. It uses UDP as its transport protocol.
【多选题】
Which two actions does an IPS perform？ ___
A. it spans the traffic
B. it reflects the traffic back to the sender
C. it encrypts the traffic
D. it terminates the user session or connection of the attacker
E. it reconfigures a device to block the traffic
【多选题】
In which form of fraud does an attacker try to learn information such as login credenti account information by ma squerading as a reputable entity or person in email， IM or communication channels ?___
A. phishing
B. Smurfit
C. Hacking
D. Identity Spoofing
【多选题】
Which two ESA services are available for incoming and outgoing mails ？___
A. anti-DoS
B. reputation filter
C. antispam
D. content filter
E. DLP
【多选题】
What are two reasons to recommend SNMPv 3 over SNMPv2？___
A. SNMPv3 is secure because you can configure authe ntication and privacy
B. SNMPv3 is insecure because it send in formation in clear text
C. SNMPv2 is insecure because it send information in clear text
D. SNMPv3 is a Cisco proprietary protocol
E. SNMPv2 is secure because you can configure authentication and privacy
【多选题】
Which two actions can a zone- based firewall apply to a packet as it transits a zone pair？___
A. drop
B. inspect
C. queue
D. quarantine
【单选题】
Which security principle has been violated if data is altered in an unauthorized manner？___
A. accountability
B. confidentiality
C. availability
D. integrity
【单选题】
Which IKE Phase 1 parameter can you use to require the site-to-site VPN to use a pre-shared ？___
A. encryption
B. authentication
C. group
【单选题】
Which command successfully creates an administrative user with a password of "cisco"on a Cisco router?___
A. username Operator privilege 7 password cisco
B. username Operator privilege 1 password cisco
C. username Operator privilege 15 password cisco
D. username Operator password cisco privilege 15
推荐试题
【单选题】
________是激励全党全国各族人民奋勇前进的强大精神力量。
A. 中国传统文化
B. 中国优秀传统文化
C. 革命文化
D. 中国特色社会主义文化
【单选题】
___坚持和发展中国特色社会主义，总任务是实现社会主义现代化和中华民族伟大复兴，在全面建成小康社会的基础上，分____在本世纪中叶建成富强民主文明和谐美丽的社会主义现代化强国。
A. 两步走
B. 三步走
C. 四步走
D. 五步走
【单选题】
___中国特色社会主义最本质的特征是____。
A. “五位一体”总体布局
B. 建设中国特色社会主义法治体系
C. 人民利益为根本出发点
D. 中国共产党领导
【单选题】
___发展是解决我国一切问题的基础和关键，发展必须是科学发展，必须坚定不移贯彻____的发展理念。
A. 创新、协调、绿色、开放、共享
B. 创造、协调、生态、开放、共享
C. 创新、统筹、绿色、开放、共享
D. 创造、统筹、生态、开放、共享
【单选题】
_______是中国特色社会主义的本质要求和重要保障。
A. 全面依法治国
B. 全面从严治党
C. 全面发展经济
D. 全面可持续发展
【单选题】
___________是更基础、更广泛、更深厚的自信，是一个国家、一个民族发展中更基本、更深沉、更持久的力量。
A. 道路自信
B. 理论自信
C. 制度自信
D. 文化自信
【单选题】
___十八届中央纪委五次全会强调，纠正“四风”重点查处______，中央八项规定出台后，群众路线教育实践活动开展后仍顶风违纪的行为。
A. 十七大后
B. “三严三实”教育活动后
C. 十八大后
D. 十八大三中全会后
【单选题】
___从____到____，是“两个一百年”奋斗目标的历史交汇期。
A. 二〇二〇年 二〇三五年
B. 十九大 二十大3
C. 二十大 二十一大
D. 二〇三五年 本世纪中叶
【单选题】
___综合分析国际国内形势和我国发展条件，把我国建成社会主义现代化强国可以分两个阶段来安排。第一个阶段，从______到______，在全面建成小康社会的基础上，基本实现社会主义现代化。
A. 二〇二〇年 二〇三五年
B. 二〇二五年 二〇四〇年
C. 二〇三〇年 二〇四五年
D. 二〇三五年 本世纪中叶
【单选题】
___综合分析国际国内形势和我国发展条件，把我国建成社会主义现代化强国可以分两个阶段来安排。第二个阶段，从_____到_____，在基本实现现代化的基础上，把我国建成富强民主文明和谐美丽的社会主义现代化强国。
A. 二〇二〇年 二〇三五年
B. 二〇三五年 二〇五〇年
C. 二〇三〇年 二〇四五年
D. 二〇三五年 本世纪中叶
【单选题】
___深化依法治国实践。成立中央全面______委员会，加强党中央对法治中国建设的集中统一领导。
A. 深化改革
B. 依法治国
C. 从严治党
D. 司法改革
【单选题】
___实现“两个一百年”奋斗目标、实现中华民族伟大复兴的中国梦，不断提高人民生活水平，必须坚定不移把_____作为党执政兴国的第一要务。
【单选题】
___我国经济已由______阶段转向______阶段，正处在转变发展方式、优化经济结构、转换增长动力的攻关期，建设现代化经济体系是跨越关口的迫切要求和我国发展的战略目标
A. 高速增长 高水平发展
B. 高速发展 高水平发展
C. 高速增长 高质量发展
D. 高速发展 高质量发展
【单选题】
___贯彻新发展理念，建设现代化经济体系，必须坚持质量第一、效益优先，以_______为主线。
A. 转变发展方式
B. 优化经济结构
C. 供给侧结构性改革
D. 转换增长动力
【单选题】
___建设现代化经济体系，必须把发展经济的着力点放在______上，增强我国经济质量优势。
A. 实体经济
B. 共享经济
C. 虚拟经济
D. 国民经济4
【单选题】
_________是引领发展的第一动力，是建设现代化经济体系的战略支撑。
【单选题】
_____________是持续健康发展的内在要求。
【单选题】
_____________是永续发展的必要条件。
【单选题】
_____________是国家繁荣发展的必由之路。
【单选题】
_____________是中国特色社会主义的本质要求。
【单选题】
___经济体制改革必须以________和________为重点，实现产权有效激励、要素自由流动、价格反应灵活、竞争公平有序、企业优胜劣汰。
A. 完善产权制度 要素市场化配置
B. 要素市场化配置 建立现代财政制度
C. 建立现代财政制度 创新和完善宏观调控
D. 完善产权制度 创新和完善宏观调控
【单选题】
___推动形成全面开放新格局，要以_____建设为重点，坚持引进来和走出去并重，遵循共商共建共享原则，加强创新能力开放合作，形成陆海内外联动、东西双向互济的开放格局。
A. “金砖机制”
B. 自贸区
C. “一带一路”
D. 区域合作
【单选题】
___赋予自由贸易试验区更大改革自主权，探索建设______。
A. 自由贸易城
B. 自由贸易区
C. 自由贸易港
D. 自由贸易市
【单选题】
___发挥社会主义协商民主重要作用。______是具有中国特色的制度安排，是社会主义协商民主的重要渠道和专门协商机构。5
A. 政党协商
B. 人大协商
C. 基层协商
D. 人民政协
【单选题】
___国家安全是安邦定国的重要基石，______是全国各族人民根本利益所在。
A. 加快经济发展
B. 维护国家统一
C. 促进国际合作
D. 维护国家安全
【单选题】
___党的十九大报告指出，我们要建设的现代化是人与自然_____的现代化。
A. 和谐相处
B. 和睦相处
C. 和谐共生
D. 和睦共生
【单选题】
___我们要牢固树立社会主义生态文明观，推动形成______现代化建设新格局，为保护生态环境作出我们这代人的努力。
A. 人与自然和谐共生
B. 人与环境和谐发展
C. 人与自然和谐发展
D. 人与环境和谐共生
【单选题】
___力争到二〇三五年____国防和军队现代化，到本世纪中叶把人民军队____世界一流军队。
A. 全面实现 基本建成
B. 全面实现 全面建成
C. 基本实现 基本建成
D. 基本实现 全面建成
【单选题】
___树立____是核心战斗力的思想，推进重大技术创新、自主创新，加强军事人才培养体系建设，建设创新型人民军队。
【单选题】
___军队是要准备打仗的，一切工作都必须坚持____标准，向能打仗、打胜仗聚焦。
A. 战斗力
B. 斗争力
C. 战争力
D. 硬实力
【单选题】
___解决台湾问题、实现祖国完全统一，是全体中华儿女____，是中华民族____所在。
A. 一致愿望 共同利益
B. 共同愿望 本质利益
C. 一致愿望 本质利益
D. 共同愿望 根本利益
【单选题】
_________是两岸关系的政治基础。
A. “九二共识”
B. 反对“台独”
C. 一个中国原则
D. 和平统一
【单选题】
___我们呼吁，各国人民同心协力，构建人类命运共同体，建设______的世界。
A. 持久和平、普遍安全、共同繁荣、开放包容、公平正义
B. 持久和平、普遍安全、共同繁荣、公平正义、清洁美丽
C. 持久和平、普遍安全、共同繁荣、开放包容、清洁美丽
D. 持久和平、普遍安全、公平正义、开放包容、清洁美丽
【单选题】
___深刻认识党面临的________的尖锐性和严峻性，坚持问题导向，保持战略定力，推动全面从严治党向纵深发展。
A. 精神懈怠危险、能力不足危险、脱离群众危险、消极腐败危险
B. 精神懈怠危险、封闭僵化危险、脱离群众危险、消极腐败危险
C. 精神懈怠危险、能力不足危险、官僚主义危险、消极腐败危险
D. 精神懈怠危险、能力不足危险、脱离群众危险、腐化堕落危险
【单选题】
___党的____是党的根本性建设，决定党的建设方向和效果。
A. 思想建设
B. 政治建设
C. 组织建设
D. 制度建设
【单选题】
___要尊崇党章，严格执行新形势下党内政治生活若干准则，增强党内政治生活的____。
A. 政治性、时代性、原则性、战斗性
B. 思想性、政治性、时代性、原则性
C. 政治性、思想性、时代性、原则性
D. 政治性、思想性、时代性、战斗性
【单选题】
___坚决防止和反对_________，坚决防止和反对宗派主义、圈子文化、码头文化，坚决反对搞两面派、做两面人。
A. 个人主义、享乐主义、自由主义、本位主义、好人主义
B. 个人主义、分散主义、山头主义、本位主义、好人主义
C. 个人主义、分散主义、自由主义、本位主义、好人主义
D. 个人主义、分散主义、自由主义、本位主义、享乐义
【单选题】
________和_____，是中国共产党人的精神支柱和政治灵魂，也是保持党的团结统一的思想基础。
A. 共产主义远大理想 新时代中国特色社会主义共同理想
B. 共产主义远大理想 中国特色社会主义共同理想
C. 共产主义崇高理想 新时代中国特色社会主义共同理想
D. 共产主义崇高理想 中国特色社会主义共同理想
【单选题】
___党的新闻舆论工作必须遵循_____的基本方针。
A. 团结稳定鼓劲、正面宣传为主
B. 围绕受众喜好、丰富宣传载体
C. 遵循传播规律、坚持内容为王
D. 尊重客观事实、全面准确报道
【单选题】
___要以提升____为重点，突出政治功能，把基层党组织建设成为宣传党的主张、贯彻党的决定、领导基层治理、团结动员群众、推动改革发展的坚强战斗堡垒。
A. 凝聚力
B. 领导力
C. 组织力
D. 战斗力
