【单选题】
Which technology can you implement to centrally mitigate potential threats when users on your network download files that might be malicious？___
A. Enable file-reputation services to inspect all files that traverse the company network and block files with low reputation scores
B. Verify that the compa ny IpS blocks all known malicious website
C. Verity that antivirus software is installed and up to date for all users on your network
D. Implement URL filtering on the perimeter firewall
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
What is the most common implementation of PaT in a standard networked environment？___
A. configuring multiple external hosts to join the self zo ne and to communicate with one another
B. configuring multiple internal hosts to communicate outside of the network using the outside interface IP address
C. configuring multiple internal hosts to communicate outside of the network by using the inside interface IP address
D. configuring an any any rule to enable external hosts to communicate inside the network
【单选题】
Which component of a bYod architecture provides aAa services for endpoint access ?___
A. Integrated Services Router
B. access point
C. ASA
D. Identity Services
E. ngine
【单选题】
You are configuring a NAT rule on a Cisco ASA ,Which description of a mapped interface is true?___
A. It is mandatory for all firewall modes
B. It is optional in routed mode
C. It is optional in transparent mode
D. It is mandatory for ide ntity NAT only
【单选题】
Which description of the use of a private key is true ？___
A. The sender signs a message using the receivers private key
B. The sender signs a message using their private key
C. The sender encrypts a message using the receivers private key
D. The receiver decrypts a n15ssage using the sender's private key
【单选题】
Which mechanism does the FireAMP Connector use to avoid conflicts with other security applications such as antivirus products ?___
A. Virtualization
B. Containers
C. Sandboxing
D.
E. xclusions
【单选题】
Which network to pology de scribes multiple LANS in a gec? ___
A. SOHO
B. MAN
C. pan
D. CAN
【单选题】
Which statement represents a difference between an access list on an aSa versus an access list on a router？___
A. The asa does not support number access lists
B. The aSa does not support standard access list
C. The asa does not ever use a wildcard mask
D. The asa does not support extended access lists
【单选题】
Which command do you enter to verify the status and settings of an iKE Phase 1 tunnel？___
A. show crypto ipsec as output
B. show crypto isakmp
C. show crypto isakmp policy
D. show crypto ipsec transform
【单选题】
Which feature can help a router or switch maintain packet forwarding and protocol states despite an attack or heavy traffic load on the router or switch？___
A. service Policy
B. Control Plane Policing
C. Policy Map
D. Cisco
E. xpress
F. orwarding
【单选题】
Which STP feature can prevent an attacker from becoming the root bridge by immediately shutting down the interface when it receives a BPDU？___
A. root guard
B. Port Fast
C. BPDU guard
D. BPDU filtering
【单选题】
Which technology can best protect data at rest on a user system？___
A. full-disk encryption
B. IPsec tunnel
C. router ACL
D. network IPS
【多选题】
Which two primary security concerns can you mitigate with a BYOD solution ？___
A. schedule for patching the device
B. securing access to a trusted corporate network
C. compliance with applicable policies
D. connections to public Wi-Fi networks
E. device tagging and invento
【多选题】
choose five___
A. MD5————————inserure
B. DES————————insercure
C. SDES———————legacy
D. SHA-1———————legacy
E. HMAC-MD5—————legacy
【多选题】
Which two characteristics of symmetric encryption are true？___
A. It uses digital certificates
B. It requires more resources than asymmetric ancryption
C. It uses the same key to enctypt and decrupt traffic
D. It uses a public key and a pricate key to encrypt and decrypt traffic.
E. It is faster than asymmetric encryption
【多选题】
which two characteristics of PVLAN are true？___
A. Promiscuous porta can communicate with PVLAN ports.
B. Isolated ports cannot communicate with other ports on the same VLAN
C. Community ports have to be a part of the trunk.
D. They require VTP to be enabled in server mode
E. PVLAN ports can be configured as Ether Channel ports
【多选题】
What are two options for running Cisco SDM?___
A. Running SDM from a mobile device
B. Running SDM from within CiscoWorks
C. Running SDM from a router's flash
D. Running SDM from the Cisco web porta
E. Running SDM from a PC
【多选题】
Which two options are the primary deployment modeles for mobile device management？___
A. multisite
B. cloud-based
C. on premises
D. hybrid cloud basedo
E. single site
【多选题】
Drag the recommendation on the left to the Cryptographic algorithms on the right， Options will be used more than once.___
A. Avoid——————————————DES，MD5
B. Legacy——————————————SDES，SHA1，HMAC-MD5
【多选题】
Which two are valid types of vLans using PVLANS ?___
A. Community VLAN
B. Backup VLAN
C. Secondary VLAN
D. Isolated VLAN
E. Isolated VLAN
【多选题】
Which two commands are used to implement Resilient lOS Configuration ___
A. Secure boot-config
B. copy running-config tftp
C. copy flash:ios bin tftp
D. copy running-config startup-config
E. secure boot-image
【多选题】
Which two types of firewalls work at layer 4 and above ？___
A. Stateful inspection
B. Network Address Translation
C. Circuit-Level gateway
D. Static packet filter
E. Application Level firewall
【多选题】
Which two default settings for port security are true ？___
A. Violation is Protect
B. Violation is Restrict
C. Violation is Shutdown
D. Maximum number of MAC addresses is 2
E. Maximum number of MAC addresses is 1
【多选题】
Which two are characteristics of RADIUS？___
A. Uses UDP ports 1812 /1813
B. Uses TCP port 49
C. Uses UDP port 49
D.
E. ncrypts only the password between user and server
【多选题】
When setting up a site-to-site VPN with PSK authentication on a Cisco router， which two elements must be configured under crypto map？___
A. pfs
B. nat
C. reverse route
D. peer
E. transform-set
【多选题】
When using the Adaptive Security Device Manager（ASDM), which two options are available to add a new root certificate？___
A. Install from SFTP server
B. Usehttps
C. Install from a file
D. Use LDAP
E. Use SCEP
【多选题】
Which two SNMPv3 services support its capabilities as a secure networ k manage protocol？ ___
A. access control
B. the shared secret key
C. authentication
D. authorization
E. accounting
【多选题】
Which two statements about routed firewall mode are true ？___
A. The firewall acts as a routed hop in the network
B. This mode conceals the presence of the firewall
C. The firewall requires a unique iP address for each interface
D. This mode allows the firewall to be added to an existing networ k with minimal additional configuration By default， this mode permits most traffic to pass throug
【多选题】
Which two statements describe DHCP spoofing attacks？___
A. They are used to perform man-in- the-middle attacks
B. They can access most network devices
C. They can modify the flow of traffic in transit. LNGKAIG
D. They protect the identity of ti attacker by masking the DHCP address
E. They can physically modify the network gateway
【多选题】
Which two types of VLANs using PVLANs are valid？___
A. isolated
B. promiscuous
C. backup
D. secondary
E. community
【多选题】
What are two limitations of the self-zone policies on a zone-based firewall？___
A. They are unable to block Https traffic
B. They restrict SNMP traffic.
C. They are unable to support Https traffic
D. They are unable to implement application inspection
E. They are unable to perform rate limiting
【多选题】
Which two descriptions of TACACS+ are true？ ___
A. The TACACS+ header is unencrypted
B. It combines a uthentication and authorization
C. It uses TCP as its transport protocol
D. Only the password is encrypted.
E. It uses UDP as its transport protocol.
【多选题】
Which two actions does an IPS perform？ ___
A. it spans the traffic
B. it reflects the traffic back to the sender
C. it encrypts the traffic
D. it terminates the user session or connection of the attacker
E. it reconfigures a device to block the traffic
【多选题】
In which form of fraud does an attacker try to learn information such as login credenti account information by ma squerading as a reputable entity or person in email， IM or communication channels ?___
A. phishing
B. Smurfit
C. Hacking
D. Identity Spoofing
【多选题】
Which two ESA services are available for incoming and outgoing mails ？___
A. anti-DoS
B. reputation filter
C. antispam
D. content filter
E. DLP
【多选题】
What are two reasons to recommend SNMPv 3 over SNMPv2？___
A. SNMPv3 is secure because you can configure authe ntication and privacy
B. SNMPv3 is insecure because it send in formation in clear text
C. SNMPv2 is insecure because it send information in clear text
D. SNMPv3 is a Cisco proprietary protocol
E. SNMPv2 is secure because you can configure authentication and privacy
【多选题】
Which two actions can a zone- based firewall apply to a packet as it transits a zone pair？___
A. drop
B. inspect
C. queue
D. quarantine
【单选题】
Which security principle has been violated if data is altered in an unauthorized manner？___
A. accountability
B. confidentiality
C. availability
D. integrity
【单选题】
Which IKE Phase 1 parameter can you use to require the site-to-site VPN to use a pre-shared ？___
A. encryption
B. authentication
C. group
【单选题】
Which command successfully creates an administrative user with a password of "cisco"on a Cisco router?___
A. username Operator privilege 7 password cisco
B. username Operator privilege 1 password cisco
C. username Operator privilege 15 password cisco
D. username Operator password cisco privilege 15
【单选题】
Which EAP method authenticates a client against Active Directory without the use of client-side 802.1X certificates？___
A. EAP-TLS
B. EAP-MSCHAPv2
C. EAP-PEAP
D.
E. AP-GTC
推荐试题
【单选题】
我国企业的资产负债表中，资产类项目的排序规则是___________
A. 按照资产的金额大小顺序由大到小排列
B. 按照资产的变现能力顺序由慢到快排列
C. 按照资产的变现能力顺序由快到慢排列
D. 按照各项资产占总资产的比重由大到小排列
【单选题】
决定税负转嫁状况的关键因素是___________
A. 课税商品的性质
B. 课税与经济交易的关系
C. 商品的供给与需求弹性
D. 课税范围的大小
【单选题】
合同保全的法律特征不包括___________
A. 合同保全可以采取合同抵消的方式
B. 合同保全主要发生在合同有效成立期间
C. 合同保全是债的对外效力的体现
D. 合同保全的基本方法是代位权和撤销权
【单选题】
欧洲货币体系创立的一揽子货币是________
A. 特别提款权
B. 欧元
C. 欧洲计算单位
D. 欧洲货币单位
【单选题】
经济主体在运用外币计价结算的经济活动中，因外汇汇率变动引起应收账款或应付账的实际价值变动而发生实际损失。这种汇率风险类型是_____.___
A. 交易风险
B. 经济风险
C. 会计风险
D. 折算风险
【单选题】
下列关于中央银行的说法错误的是___________
A. 是银行的银行
B. 代理国家债券发行
C. 流通中的通货是其资产负债表负债方的主要项目
D. 除中央银行之外，还有其它发行通货的银行
【单选题】
商业银行吸收存款，集中闲散资金，发放贷款，发挥化货币为资本的作用，这体现的是其作为________的主要职能___
A. 信用中介
B. 支付中介
C. 信用创造
D. 交易中介
【单选题】
一般说来，西方国家中央银行货币政策的最终目标包括_____.___
A. 经济增长、稳定物价、充分就业、国际收支顺差
B. 稳定物价、充分就业、扩大内需、刺激消费
C. 保持适度通胀、刺激消费、充分就业、国际收支平衡
D. 稳定物价、经济增长、充分就业、国际收支平衡
【单选题】
调控社会总需求的两大支柱政策是_____.___
A. 货币政策与产业政策
B. 货币政策与财政政策
C. 财政政策与产业政策
D. 产业政策与就业政策
【单选题】
按照业务性质，中央银行具有_____等四种职能。___
A. 宏观调控、发行货币、制定货币政策、调节金融市场
B. 宏观调控、微观操作、金融监管、金融稽核
C. 发行货币、代理国库、管理存款准备金、公开市场操作
D. 宏观调控、金融服务、金融监管、国际金融合作
【单选题】
直接金融市场与间接金融市场的差别在于_____。___
A. 是否有中介机构参与
B. 中介机构的交易规模
C. 中介机构在交易中的活跃程度
D. 中介机构在交易中的地位和性质
【单选题】
将币种与金额相同，但方向相反、交割期限不同的两笔或两笔以上交易结合在一起的外汇交易是_____。___
A. 即期外汇交易
B. 远期外汇交易
C. 掉期交易
D. 货币互换交易
【单选题】
金融衍生品市场上有不同类型的交易主体，如果某主体利用两个不同黄金期货市场的价格差异，同时在这两个市场上贱买贵卖黄金期货，以获得无风险收益，则该主体属于_____。___
A. 套期保值者
B. 套利者
C. 投机者
D. 经纪人
【单选题】
如果某投资者拥有一份期权合约，使其有权在某一确定时间内以确定的价格购买相关的资产，则该投资者是_____。___
A. 看跌期权的卖方
B. 看涨期权的卖方
C. 看跌期权的买方
D. 看涨期权的买方
【单选题】
在信用衍生品中，如果信用风险保护的买方向信用风险保护卖方定期支付固定费用或一次性支付保险费，当信用事件发生时，卖方向买方赔偿因信用事件所导致的基础资产面值的损失部分，则该种信用衍生品是_____。___
A. 信用违约互换(CDO)
B. 信用违约互换(CDS)
C. 债务单板凭证(CDO)
D. 债务担保凭证(CDS)
【单选题】
根据利率的风险结构理论，各种债权工具的流动性之所以不同，是因为在价格一定的情况下，它们的_____不同。___
A. 实际利率
B. 变现所需时间
C. 名义利率
D. 交易方式
【单选题】
下列金融机构中，属于存款性金融机构的是_____。___
A. 投资银行
B. 保险公司
C. 投资基金
D. 储蓄银行
【单选题】
我国的小额贷款公司是由自然人、企业法人与其他社会组织投资设立的机构，可以经营小额贷款业务，但不得_____。___
A. 发放企业贷款
B. 发放涉贷款
C. 吸收公众存款
D. 从商业银行融入资金
【单选题】
在我国，负责对期货市场进行监管的机构是_____。___
A. 中国人民银行
B. 中国银行业协会
C. 中国证券监督管理委员会
D. 中国银行业监督管理委员会
【单选题】
根据中国银行业监督管理委员会2005年发布的《商业银行风险监管核心指标》，“风险监管核心指标”分为风险水平、风险迁徙和_____三个层次。___
A. 风险控制
B. 风险抵补
C. 风险识别
D. 风险测度
【单选题】
根据我国商业银行的贷款五级分类，下列贷款中，不属于不良贷款的是_____。___
A. 关注类贷款
B. 次级类贷款
C. 损失类贷款
D. 可疑类贷款
【单选题】
在商业银行成本管理中，固定资产折旧属于_____支出。___
A. 税费
B. 利息
C. 补偿性
D. 营业外
【单选题】
在证券一、二级市场上，投资银行所开展的最本源、最基础的业务活动分别是_____。___
A. 证券发行与交易、财务顾问与投资咨询
B. 证券经纪与交易、证券发行与承销
C. 证券发行与承销、证券经纪与交易
D. 证券经纪与交易、财务顾问与投资咨询
【单选题】
投资银行为了维持其承销的证券上市流通后的价格稳定而买卖证券，此时其身份是_____。___
A. 做市商
B. 承销商
C. 经纪商
D. 自营商
【单选题】
西方经济学家对金融创新的动因提出了不同的理论观点，其中，希克斯和尼汉斯等学者认为，金融创新的支配因素是_____。___
A. 消除经营约束
B. 制度变革
C. 降低交易成本
D. 规避管制
【单选题】
商业银行存款业务创新的最终目的是_____.___
A. 扩大原始存款的资金来源，创造更多的派生存款
B. 调整表外业务的结构
C. 降低中间业务的成本
D. 减少资产业务的风险
【单选题】
关于期权交易双方损失与获利机会的说法，正确的是_____。___
A. 买方和卖方的获利机会都是无限的
B. 买方的损失是有限的，卖方的获利机会是无限的
C. 买方的获利机会是无限的，卖方的损失是无限的
D. 买方和卖方的损失都是有限的
【单选题】
金融深化程度可以用"货币化"程度衡量，即_____.___
A. 商品交易总额中货币交易总值所占的比例
B. 国民生产总值中货币交易总值所占的比例
C. 商品交易总额占金融资产总值的比例
D. 国民生产总值占金融资产总值的比例
【单选题】
在分析货币给中，弗里德曼等人认为，高能货币的一个典型特征是能随时转化为_____。___
A. 基础货币
B. 强力货币
C. 原始存款
D. 存款准备金
【单选题】
在政府对商品价格和货币工资进行严格控制的情况下，隐蔽型通货膨胀可以表现为_____。___
A. 市场商品供过于求
B. 商品过度需求通过物价上涨吸收
C. 居民实际消费水平提高
D. 商品黑市、排队和凭证购买等
【单选题】
强制性的国民收入再分配是通货膨胀对社会再生产的负面影响之一，其表现在债权债务关系中，就是由于通货膨胀_____。___
A. 降低了实际利率，债务人受益
B. 提高了实际利率，债务人受益
C. 降低了实际利率，债权人受益
D. 提高了实际利率，债权人受益
【单选题】
在为治理通货膨胀而采取的紧缩性财政政策中，政府可以削减转移性支出。下列支出中，属于转移性支出的是_____。___
A. 政府投资、行政事业费
B. 福利支出、行政事业费
C. 福利支出、财政补贴
D. 政府投资、财政补贴
【单选题】
弗里德曼等经济学家针对通货膨胀治理而提出的收入指数化政策，是指将工资、利息等各种名义收入自动随物价指数升降而升降。这种政策_____。___
A. 加重通货膨胀给收入阶层带来的损失，且不能消除通货膨胀
B. 减轻通货膨胀给收入阶层带来的损失，但不能消除通货膨胀
C. 加重通货膨胀给收入阶层带来的损失，但能消除通货膨胀
D. 减轻通货膨胀给收入阶层带来的损失，并能消除通货膨胀
【单选题】
关于金融宏观调控机制中第二阶段的说法，正确的是_____。___
A. 调控主体为中央银行
B. 货币政策工具为再贴现率等
C. 变换中介为商业银行
D. 调控受体为企业与居民
【单选题】
在经济学中，充分就业并不等于社会劳动力100%就业，通常将_____排除在外。___
A. 摩擦性失业和自愿失业
B. 摩擦性失业和非自愿失业
C. 周期性失业和自愿失业
D. 摩擦性失业和周期性失业
【单选题】
短期债券、中期债券、长期债券的期限分别为___________
A. 1年期以内、1年至10年、10年以上
B. 1年期以内、1年至5年、5年以上
C. 半年以内、半年至10年、10年以上
D. 半年以内、半年至5年、5年以上
【单选题】
在2003年新巴塞尔资本协议中，巴塞尔委员会继承了过去以________为核心的监管思想___
A. 治理结构
B. 资本充足率
C. 监管当局的监督检查
D. 内部评级模型
【单选题】
由发行人为了筹措短期资金或弥补短期资金缺口，在货币市场上向投资者发行并承诺在将来一定时期偿付本息的凭证是___________
A. 企业债券
B. 商业票据
C. 银行大额可以转让定期存单
D. 银行承兑汇票
【单选题】
下列各项中，不属于流动资产的是___________
A. 货币资金
B. 交易性金融资产
C. 无形资产
D. 应收账款
【单选题】
企业应当以实际发生的交易或者事项为依据进行会计确认、计量和报告，如实反映确认和计量要求的各项会计要素及其它相关信息，如实反映企业的财务状况.经营成果和现金流量这是对会计信息质量________的要求___
A. 可靠性
B. 清晰性
C. 相关性
D. 谨慎性
