【单选题】
How can you mitigate attacks in which the attacker attaches more than one vLan tag to a packet？___
A. Assign an access VLAN to every active port on the switch
B. Disable Ether Channel on the switch
C. Explicitly identity each VLAN allowed across the trunk
D.
E. nable transparent VTP on the switch
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
Which technology can you implement to centrally mitigate potential threats when users on your network download files that might be malicious？___
A. Enable file-reputation services to inspect all files that traverse the company network and block files with low reputation scores
B. Verify that the compa ny IpS blocks all known malicious website
C. Verity that antivirus software is installed and up to date for all users on your network
D. Implement URL filtering on the perimeter firewall
【单选题】
What is the most common implementation of PaT in a standard networked environment？___
A. configuring multiple external hosts to join the self zo ne and to communicate with one another
B. configuring multiple internal hosts to communicate outside of the network using the outside interface IP address
C. configuring multiple internal hosts to communicate outside of the network by using the inside interface IP address
D. configuring an any any rule to enable external hosts to communicate inside the network
【单选题】
Which component of a bYod architecture provides aAa services for endpoint access ?___
A. Integrated Services Router
B. access point
C. ASA
D. Identity Services
E. ngine
【单选题】
You are configuring a NAT rule on a Cisco ASA ,Which description of a mapped interface is true?___
A. It is mandatory for all firewall modes
B. It is optional in routed mode
C. It is optional in transparent mode
D. It is mandatory for ide ntity NAT only
【单选题】
Which description of the use of a private key is true ？___
A. The sender signs a message using the receivers private key
B. The sender signs a message using their private key
C. The sender encrypts a message using the receivers private key
D. The receiver decrypts a n15ssage using the sender's private key
【单选题】
Which mechanism does the FireAMP Connector use to avoid conflicts with other security applications such as antivirus products ?___
A. Virtualization
B. Containers
C. Sandboxing
D.
E. xclusions
【单选题】
Which network to pology de scribes multiple LANS in a gec? ___
A. SOHO
B. MAN
C. pan
D. CAN
【单选题】
Which statement represents a difference between an access list on an aSa versus an access list on a router？___
A. The asa does not support number access lists
B. The aSa does not support standard access list
C. The asa does not ever use a wildcard mask
D. The asa does not support extended access lists
【单选题】
Which command do you enter to verify the status and settings of an iKE Phase 1 tunnel？___
A. show crypto ipsec as output
B. show crypto isakmp
C. show crypto isakmp policy
D. show crypto ipsec transform
【单选题】
Which feature can help a router or switch maintain packet forwarding and protocol states despite an attack or heavy traffic load on the router or switch？___
A. service Policy
B. Control Plane Policing
C. Policy Map
D. Cisco
E. xpress
F. orwarding
【单选题】
Which STP feature can prevent an attacker from becoming the root bridge by immediately shutting down the interface when it receives a BPDU？___
A. root guard
B. Port Fast
C. BPDU guard
D. BPDU filtering
【单选题】
Which technology can best protect data at rest on a user system？___
A. full-disk encryption
B. IPsec tunnel
C. router ACL
D. network IPS
【多选题】
Which two primary security concerns can you mitigate with a BYOD solution ？___
A. schedule for patching the device
B. securing access to a trusted corporate network
C. compliance with applicable policies
D. connections to public Wi-Fi networks
E. device tagging and invento
【多选题】
choose five___
A. MD5————————inserure
B. DES————————insercure
C. SDES———————legacy
D. SHA-1———————legacy
E. HMAC-MD5—————legacy
【多选题】
Which two characteristics of symmetric encryption are true？___
A. It uses digital certificates
B. It requires more resources than asymmetric ancryption
C. It uses the same key to enctypt and decrupt traffic
D. It uses a public key and a pricate key to encrypt and decrypt traffic.
E. It is faster than asymmetric encryption
【多选题】
which two characteristics of PVLAN are true？___
A. Promiscuous porta can communicate with PVLAN ports.
B. Isolated ports cannot communicate with other ports on the same VLAN
C. Community ports have to be a part of the trunk.
D. They require VTP to be enabled in server mode
E. PVLAN ports can be configured as Ether Channel ports
【多选题】
What are two options for running Cisco SDM?___
A. Running SDM from a mobile device
B. Running SDM from within CiscoWorks
C. Running SDM from a router's flash
D. Running SDM from the Cisco web porta
E. Running SDM from a PC
【多选题】
Which two options are the primary deployment modeles for mobile device management？___
A. multisite
B. cloud-based
C. on premises
D. hybrid cloud basedo
E. single site
【多选题】
Drag the recommendation on the left to the Cryptographic algorithms on the right， Options will be used more than once.___
A. Avoid——————————————DES，MD5
B. Legacy——————————————SDES，SHA1，HMAC-MD5
【多选题】
Which two are valid types of vLans using PVLANS ?___
A. Community VLAN
B. Backup VLAN
C. Secondary VLAN
D. Isolated VLAN
E. Isolated VLAN
【多选题】
Which two commands are used to implement Resilient lOS Configuration ___
A. Secure boot-config
B. copy running-config tftp
C. copy flash:ios bin tftp
D. copy running-config startup-config
E. secure boot-image
【多选题】
Which two types of firewalls work at layer 4 and above ？___
A. Stateful inspection
B. Network Address Translation
C. Circuit-Level gateway
D. Static packet filter
E. Application Level firewall
【多选题】
Which two default settings for port security are true ？___
A. Violation is Protect
B. Violation is Restrict
C. Violation is Shutdown
D. Maximum number of MAC addresses is 2
E. Maximum number of MAC addresses is 1
【多选题】
Which two are characteristics of RADIUS？___
A. Uses UDP ports 1812 /1813
B. Uses TCP port 49
C. Uses UDP port 49
D.
E. ncrypts only the password between user and server
【多选题】
When setting up a site-to-site VPN with PSK authentication on a Cisco router， which two elements must be configured under crypto map？___
A. pfs
B. nat
C. reverse route
D. peer
E. transform-set
【多选题】
When using the Adaptive Security Device Manager（ASDM), which two options are available to add a new root certificate？___
A. Install from SFTP server
B. Usehttps
C. Install from a file
D. Use LDAP
E. Use SCEP
【多选题】
Which two SNMPv3 services support its capabilities as a secure networ k manage protocol？ ___
A. access control
B. the shared secret key
C. authentication
D. authorization
E. accounting
【多选题】
Which two statements about routed firewall mode are true ？___
A. The firewall acts as a routed hop in the network
B. This mode conceals the presence of the firewall
C. The firewall requires a unique iP address for each interface
D. This mode allows the firewall to be added to an existing networ k with minimal additional configuration By default， this mode permits most traffic to pass throug
【多选题】
Which two statements describe DHCP spoofing attacks？___
A. They are used to perform man-in- the-middle attacks
B. They can access most network devices
C. They can modify the flow of traffic in transit. LNGKAIG
D. They protect the identity of ti attacker by masking the DHCP address
E. They can physically modify the network gateway
【多选题】
Which two types of VLANs using PVLANs are valid？___
A. isolated
B. promiscuous
C. backup
D. secondary
E. community
【多选题】
What are two limitations of the self-zone policies on a zone-based firewall？___
A. They are unable to block Https traffic
B. They restrict SNMP traffic.
C. They are unable to support Https traffic
D. They are unable to implement application inspection
E. They are unable to perform rate limiting
【多选题】
Which two descriptions of TACACS+ are true？ ___
A. The TACACS+ header is unencrypted
B. It combines a uthentication and authorization
C. It uses TCP as its transport protocol
D. Only the password is encrypted.
E. It uses UDP as its transport protocol.
【多选题】
Which two actions does an IPS perform？ ___
A. it spans the traffic
B. it reflects the traffic back to the sender
C. it encrypts the traffic
D. it terminates the user session or connection of the attacker
E. it reconfigures a device to block the traffic
【多选题】
In which form of fraud does an attacker try to learn information such as login credenti account information by ma squerading as a reputable entity or person in email， IM or communication channels ?___
A. phishing
B. Smurfit
C. Hacking
D. Identity Spoofing
【多选题】
Which two ESA services are available for incoming and outgoing mails ？___
A. anti-DoS
B. reputation filter
C. antispam
D. content filter
E. DLP
【多选题】
What are two reasons to recommend SNMPv 3 over SNMPv2？___
A. SNMPv3 is secure because you can configure authe ntication and privacy
B. SNMPv3 is insecure because it send in formation in clear text
C. SNMPv2 is insecure because it send information in clear text
D. SNMPv3 is a Cisco proprietary protocol
E. SNMPv2 is secure because you can configure authentication and privacy
【多选题】
Which two actions can a zone- based firewall apply to a packet as it transits a zone pair？___
A. drop
B. inspect
C. queue
D. quarantine
【单选题】
Which security principle has been violated if data is altered in an unauthorized manner？___
A. accountability
B. confidentiality
C. availability
D. integrity
【单选题】
Which IKE Phase 1 parameter can you use to require the site-to-site VPN to use a pre-shared ？___
A. encryption
B. authentication
C. group
【单选题】
Which command successfully creates an administrative user with a password of "cisco"on a Cisco router?___
A. username Operator privilege 7 password cisco
B. username Operator privilege 1 password cisco
C. username Operator privilege 15 password cisco
D. username Operator password cisco privilege 15
推荐试题
【单选题】
党的十七大报告指出：过去五年，农村综合改革逐步深化，___政策不断加强。
A. 爱农支农
B. 支农爱农
C. 爱农惠农
D. 支农惠农
【单选题】
党的十七大报告指出，过去五年，市场体系不断健全，宏观调控继续改善，政府职能加快转变，进出口总额大幅增长，实施___战略迈出坚实步伐，开放型经济进入新阶段。
A. “ 走出去”
B. “ 推出去”
C. “ 引进来”
D. “ 迈出去”
【单选题】
新民主主义革命的胜利，社会主义基本制度的建立，为当代中国一切发展进步___。
A. 奠定了主权国家的基础
B. 提供了前提条件
C. 奠定了根本政治前提和制度基础
D. 提供了物质基础
【单选题】
党的十八大报告明确指出：“必须更加自觉地把全面协同可持续作为深入贯彻落实科学发展观的基本要求，全面落实___五位一体总体布局，促进现代化建设各方面相协调，促进生产关系与生产力、上层建筑与经济基础相协调，不断开拓生产发展、生活富裕、生态良好的文明发展道路。”
A. 经济建设、政治建设、文化建设、社会建设、生态文明建设
B. 经济建设、政治建设、文化建设、法制建设、生态文明建设
C. 经济建设、政治建设、精神文明建设、社会建设、生态文明建设
D. 经济建设、政治建设、精神文明建设、法制建设、生态文明建设
【单选题】
党的十一届三中全会以来，我们党在发展问题上经历了从“发展是硬道理”到“把发展作为党执政兴国的第一要务”，再到科学发展观的认识过程。这表明___
A. 先进的科学的社会意识对社会存在起推动作用
B. 事物的变化发展是内因和外因共同作用的结果
C. 想问题办事情必须坚持一切从实际出发
D. 我们党对社会主义现代化建设客观规律认识不断深化
【单选题】
科学发展观创造性的回答了___的问题。
A. 什么是社会主义、怎样建设社会主义
B. 实现什么样的发展、怎样发展
C. 建设什么样的党、怎么样建设党
D. 什么是马克思主义、怎么样对待马克思主义
【单选题】
改革开放以来我们取得一切成绩和进步的根本原因，归结起来就是___。
A. 形成了以经济建设为中心的下确路线
B. 全面推进党的建设新的伟大工程
C. 开辟了中国特色社会主义道路，形成了中国特色社会主义理论体系
【单选题】
深化收入分配制度改革，增加城乡居民收入，就要“创造条件让更多群众拥有___收入”。
【单选题】
构建社会主义和谐社会的重点是___。
A. 民生问题
B. 缩小贫富差距
C. 建设先进文化
【单选题】
发展必须坚持以人为本，发挥人民___精神，做到发展为了人民、发展依靠人民、发展成果由人民共享。
【单选题】
科学的发展观是以___为中心的、以实现人的发展和社会全面进步为目的的社会发展观。
【单选题】
站在新的历史起点上加强和改进党的建设，继续推动党的建设伟大工程，要以___为主线。
A. 作风建设和反腐倡廉建设
B. 理论建设和制度建设
C. 执政能力建设和先进性建设
【单选题】
中国共产党第十七次全国代表大会报告指出，决定当代中国命运的关键抉择是___。
【单选题】
___是改革开放的基本出发点和落脚点。
A. 改善人民生活
B. 促进共同富裕
C. 消除贫富差距
【多选题】
科学发展观是___
A. 实践的呼唤
B. 现实的要求
C. 经验的总结
D. 理论的升华
【多选题】
科学发展观，是___的条件下形成的科学理论。
A. 立足社会主义初级阶段基本国情
B. 总结我国发展实践
C. 借鉴国外发展经验
D. 适应新的发展要求
【多选题】
2004年2月23日，中共中央政治局召开会议指出，要紧紧抓住发展这个第一要务，坚持全面、协调、可持续的科学发展观，着力解决___
A. 经济发展中的突出矛盾
B. 宏观调控中存在的问题
C. 关系人民群众切身利益的突出问题
D. 市场经济中的诚信问题
【多选题】
党的十六届六中全会明确提出的科学发展观，是指___
A. 树立全面的发展观
B. 坚持以人为本，促进经济社会和人的全面发展
C. 树立协调的发展观
D. 树立可持续的发展观
【多选题】
下列关于和谐社会的正确说法有___
A. 和谐社会就是人与自然、人与社会、人与人之间和谐统一与协调发展的社会
B. 就是生产力和生产关系、经济基础和上层建筑之间和谐统一与协调发展的社会
C. 我们要建设的和谐社会就是现代资本主义的“福利社会”
D. 我们所要建设的社会主义和谐社会，应该是民主法治、公平正义、诚信友爱、充满活力、安定有序、人与自然和谐相处的社会
【多选题】
下面关于构建社会主义和谐社会与全面建设小康社会的关系的正确说法有___
A. 构建社会主义和谐社会是贯穿中国特色社会主义事业全过程的长期历史任务和全面建设小康社会的重大现实课题
B. 两者都属于建设中国特色社会主义这个大范畴，两者是相互包含、相辅相成的
C. 构建社会主义和谐社会是全面建成小康社会的重要条件
D. 构建社会主义和谐社会是全面建成小康社会的重要内容
【多选题】
加强党的执政能力建设的历史动力是___
A. 改革开放深化推进的需要
B. 处理复杂的国内外局势的要求
C. 社会主义市场经济的新考验与挑战
D. 大量社会问题的存在
【多选题】
坚持以人为本，就是要___
A. 尊重人民主体地位
B. 发挥人民首创精神
C. 保障人民各项权益
D. 促进人的自由发展
【多选题】
下列关于科学发展观的表述，正确的有___。
A. 实质是实现经济社会更快更好地发展
B. 根本要求是统筹兼顾
C. 本质和核心是坚持以人为本
D. 这是与时俱进的马克思主义
【多选题】
科学发展观强调全面发展,就是要以经济建设为中心,全面推进___。
A. 经济建设
B. 政治建设
C. 文化建设
D. 社会建设
【多选题】
科学发展观的第一要义是发展,基本要求是___。
A. 全面发展
B. 协调发展
C. 统筹兼顾
D. 可持续发展
【多选题】
科学发展观的“第一要义”是发展,表明___
A. 发展是科学发展观的思想主题
B. 关键是发展经济,发展经济是一切发展的基础条件
C. 发展是硬道理,是我们党执政兴国的第一要务
D. 科学发展观继续强调以经济建设为中心
【多选题】
我国现代化建设中，实施可持续发展是一个重大战略。这个战略的基本思想是___。
A. 正确处理速度、比例、效益的关系，走出一条速度较快、效益较好协调发展的路子
B. 切实实行经济体制从传统的计划经济体制向社会主义市场经济体制转变和经济增长方式从出粗放型向集约型转变
C. 正确处理经济建设与人、资源 、环境的关系，使人口的增长与社会生产力发展相适应，经济建设与环境建设相协调
D. 把发展问题放在优先考虑的地位，实现当前发展与长远发展相结合
【多选题】
党的十七大报告指出，深入贯彻落实科学发展观，必须坚持___。
A. 把发展问题放在优先考虑的地位，实现当前发展与长远发展相结合
B. 以人为本
C. 全面协调可持续发展
D. 统筹兼顾
【多选题】
党的十七大报告指出，高举中国特色社会主义伟大旗帜，最根本的要坚持___。
A. 中国特色社会主义建设道路
B. 实事求是的思想路线
C. 中国特色社会主义理论体系
D. 改革开放的战略方针
【多选题】
改革开放以来，中国共产党的全部理论和全部实践，归结起来就是创造性地探索和回答了___。
A. 什么是马克思主义，怎样对待马克思主义
B. 什么是社会主义，怎样建设社会主义
C. 建设什么样的党，怎样建设党
D. 实现什么样的发展，怎样发展
【多选题】
党的十七大报告指出，中国特色社会主义道路之所以完全正确、之所以能够引领中国发展进步，关键在于我们___。
A. 既坚持了科学社会主义的基本原则
B. 又根据我国实际和时代特征赋予其鲜明的中国特色
C. 既坚持了四项基本原则
D. 又旗帜鲜明地反对资产阶级自由化
【多选题】
在当代中国，坚持发展是硬道理的本质要求就是坚持科学发展，___。
A. 坚持科学发展，必须加快转变经济发展方式
B. 坚持科学发展，必须加快经济增长速度
C. 坚持科学发展，必须善于抓住和用好机遇
D. 坚持科学发展，必须加强政府主导作用
【多选题】
胡锦涛指出：“我们提出以人为本的根本含义，就是___。
A. 坚持全心全意为人民服务，立党为公、执政为民
B. 坚持为崇高理想奋斗与为最广大人民谋利益的一致性
C. 始终把最广大人民的根本利益作为党和国家工作的根本出发点和落脚点
D. 坚持尊重社会发展规律与尊重人民历史主体地位的一致性，
【多选题】
坚持统筹兼顾，必须认真考虑和对待各方面的发展需要，正确反映和兼顾各阶层各群体前利益要求，___。
A. 正确处理中央和地方的关系，善于发挥两个积极性
B. 正确处理个人利益和集体利益、局部利益和整体利益、当前利益和长远利益的关系
C. 正确处理人民内部矛盾，善于化解不和谐因素
D. 正确处理国内国际两个大局的关系
【判断题】
党的十七大第一次把以人为本、全面协调可持续发展的科学发展观写入党章。
【判断题】
科学发展观，是立足社会主义初级阶段基本国情，总结我国发展实践，借鉴国外发展经验，适应新的发展要求提出来的。
【判断题】
没有科学发展就没有社会和谐，没有社会和谐也可以实现科学发展。
【判断题】
中国特色社会主义理论体系，是马克思主义中国化最新成果，是党最可宝贵的政治和精神财富，是全国各族人民团结奋斗的共同思想基础。
【判断题】
按照“一国两制”实现祖国和平统一，符合中华民族根本利益。
【判断题】
必须把提高领导水平和执政能力作为各级领导班子建设的核心内容抓紧抓好。
