Which mechanism does the FireAMP Connector use to avoid conf_答案

【单选题】

Which mechanism does the FireAMP Connector use to avoid conflicts with other security applications such as antivirus products ?___

A. Virtualization

B. Containers

C. Sandboxing

E. xclusions

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

Which network to pology de scribes multiple LANS in a gec? ___

A. SOHO

B. MAN

C. pan

D. CAN

查看答案解析

【单选题】

Which statement represents a difference between an access list on an aSa versus an access list on a router？___

A. The asa does not support number access lists

B. The aSa does not support standard access list

C. The asa does not ever use a wildcard mask

D. The asa does not support extended access lists

查看答案解析

【单选题】

Which command do you enter to verify the status and settings of an iKE Phase 1 tunnel？___

A. show crypto ipsec as output

B. show crypto isakmp

C. show crypto isakmp policy

D. show crypto ipsec transform

查看答案解析

【单选题】

Which feature can help a router or switch maintain packet forwarding and protocol states despite an attack or heavy traffic load on the router or switch？___

A. service Policy

B. Control Plane Policing

C. Policy Map

D. Cisco

E. xpress

F. orwarding

查看答案解析

【单选题】

Which STP feature can prevent an attacker from becoming the root bridge by immediately shutting down the interface when it receives a BPDU？___

A. root guard

B. Port Fast

C. BPDU guard

D. BPDU filtering

查看答案解析

【单选题】

Which technology can best protect data at rest on a user system？___

A. full-disk encryption

B. IPsec tunnel

C. router ACL

D. network IPS

查看答案解析

【多选题】

Which two primary security concerns can you mitigate with a BYOD solution ？___

A. schedule for patching the device

B. securing access to a trusted corporate network

C. compliance with applicable policies

D. connections to public Wi-Fi networks

E. device tagging and invento

查看答案解析

【多选题】

choose five___

A. MD5————————inserure

B. DES————————insercure

C. SDES———————legacy

D. SHA-1———————legacy

E. HMAC-MD5—————legacy

查看答案解析

【多选题】

Which two characteristics of symmetric encryption are true？___

A. It uses digital certificates

B. It requires more resources than asymmetric ancryption

C. It uses the same key to enctypt and decrupt traffic

D. It uses a public key and a pricate key to encrypt and decrypt traffic.

E. It is faster than asymmetric encryption

查看答案解析

【多选题】

which two characteristics of PVLAN are true？___

A. Promiscuous porta can communicate with PVLAN ports.

B. Isolated ports cannot communicate with other ports on the same VLAN

C. Community ports have to be a part of the trunk.

D. They require VTP to be enabled in server mode

E. PVLAN ports can be configured as Ether Channel ports

查看答案解析

【多选题】

What are two options for running Cisco SDM?___

A. Running SDM from a mobile device

B. Running SDM from within CiscoWorks

C. Running SDM from a router's flash

D. Running SDM from the Cisco web porta

E. Running SDM from a PC

查看答案解析

【多选题】

Which two options are the primary deployment modeles for mobile device management？___

A. multisite

B. cloud-based

C. on premises

D. hybrid cloud basedo

E. single site

查看答案解析

【多选题】

Drag the recommendation on the left to the Cryptographic algorithms on the right， Options will be used more than once.___

A. Avoid——————————————DES，MD5

B. Legacy——————————————SDES，SHA1，HMAC-MD5

查看答案解析

【多选题】

Which two are valid types of vLans using PVLANS ?___

A. Community VLAN

B. Backup VLAN

C. Secondary VLAN

D. Isolated VLAN

E. Isolated VLAN

查看答案解析

【多选题】

Which two commands are used to implement Resilient lOS Configuration ___

A. Secure boot-config

B. copy running-config tftp

C. copy flash:ios bin tftp

D. copy running-config startup-config

E. secure boot-image

查看答案解析

【多选题】

Which two types of firewalls work at layer 4 and above ？___

A. Stateful inspection

B. Network Address Translation

C. Circuit-Level gateway

D. Static packet filter

E. Application Level firewall

查看答案解析

【多选题】

Which two default settings for port security are true ？___

A. Violation is Protect

B. Violation is Restrict

C. Violation is Shutdown

D. Maximum number of MAC addresses is 2

E. Maximum number of MAC addresses is 1

查看答案解析

【多选题】

Which two are characteristics of RADIUS？___

A. Uses UDP ports 1812 /1813

B. Uses TCP port 49

C. Uses UDP port 49

E. ncrypts only the password between user and server

查看答案解析

【多选题】

When setting up a site-to-site VPN with PSK authentication on a Cisco router， which two elements must be configured under crypto map？___

A. pfs

B. nat

C. reverse route

D. peer

E. transform-set

查看答案解析

【多选题】

When using the Adaptive Security Device Manager（ASDM), which two options are available to add a new root certificate？___

A. Install from SFTP server

B. Usehttps

C. Install from a file

D. Use LDAP

E. Use SCEP

查看答案解析

【多选题】

Which two SNMPv3 services support its capabilities as a secure networ k manage protocol？ ___

A. access control

B. the shared secret key

C. authentication

D. authorization

E. accounting

查看答案解析

【多选题】

Which two statements about routed firewall mode are true ？___

A. The firewall acts as a routed hop in the network

B. This mode conceals the presence of the firewall

C. The firewall requires a unique iP address for each interface

D. This mode allows the firewall to be added to an existing networ k with minimal additional configuration By default， this mode permits most traffic to pass throug

查看答案解析

【多选题】

Which two statements describe DHCP spoofing attacks？___

A. They are used to perform man-in- the-middle attacks

B. They can access most network devices

C. They can modify the flow of traffic in transit. LNGKAIG

D. They protect the identity of ti attacker by masking the DHCP address

E. They can physically modify the network gateway

查看答案解析

【多选题】

Which two types of VLANs using PVLANs are valid？___

A. isolated

B. promiscuous

C. backup

D. secondary

E. community

查看答案解析

【多选题】

What are two limitations of the self-zone policies on a zone-based firewall？___

A. They are unable to block Https traffic

B. They restrict SNMP traffic.

C. They are unable to support Https traffic

D. They are unable to implement application inspection

E. They are unable to perform rate limiting

查看答案解析

【多选题】

Which two descriptions of TACACS+ are true？ ___

A. The TACACS+ header is unencrypted

B. It combines a uthentication and authorization

C. It uses TCP as its transport protocol

D. Only the password is encrypted.

E. It uses UDP as its transport protocol.

查看答案解析

【多选题】

Which two actions does an IPS perform？ ___

A. it spans the traffic

B. it reflects the traffic back to the sender

C. it encrypts the traffic

D. it terminates the user session or connection of the attacker

E. it reconfigures a device to block the traffic

查看答案解析

【多选题】

In which form of fraud does an attacker try to learn information such as login credenti account information by ma squerading as a reputable entity or person in email， IM or communication channels ?___

A. phishing

B. Smurfit

C. Hacking

D. Identity Spoofing

查看答案解析

【多选题】

Which two ESA services are available for incoming and outgoing mails ？___

A. anti-DoS

B. reputation filter

C. antispam

D. content filter

E. DLP

查看答案解析

【多选题】

What are two reasons to recommend SNMPv 3 over SNMPv2？___

A. SNMPv3 is secure because you can configure authe ntication and privacy

B. SNMPv3 is insecure because it send in formation in clear text

C. SNMPv2 is insecure because it send information in clear text

D. SNMPv3 is a Cisco proprietary protocol

E. SNMPv2 is secure because you can configure authentication and privacy

查看答案解析

【多选题】

Which two actions can a zone- based firewall apply to a packet as it transits a zone pair？___

A. drop

B. inspect

C. queue

D. quarantine

查看答案解析

【单选题】

Which security principle has been violated if data is altered in an unauthorized manner？___

A. accountability

B. confidentiality

C. availability

D. integrity

查看答案解析

【单选题】

Which IKE Phase 1 parameter can you use to require the site-to-site VPN to use a pre-shared ？___

A. encryption

B. authentication

C. group

查看答案解析

【单选题】

Which command successfully creates an administrative user with a password of "cisco"on a Cisco router?___

A. username Operator privilege 7 password cisco

B. username Operator privilege 1 password cisco

C. username Operator privilege 15 password cisco

D. username Operator password cisco privilege 15

查看答案解析

【单选题】

Which EAP method authenticates a client against Active Directory without the use of client-side 802.1X certificates？___

A. EAP-TLS

B. EAP-MSCHAPv2

C. EAP-PEAP

E. AP-GTC

查看答案解析

【单选题】

What is a limitation of network-based IPS？___

A. It must be in dividually configured to support every operating system on the network.

B. It is most effective at the in dividual host level

C. It is unable to monitor attacks across the entire netw ork

D. Large installations require numerous sensors to fully protect the network

查看答案解析

【单选题】

When would you configure the ip dhcp snooping trust command on a sw itch？___

A. when the switch is connected to a DHCP server

B. when the switch is working in an edge capacit

C. when the switch is connected to a client system

D. when the switch is serving as an aggregator

查看答案解析

【单选题】

How does the 802. 1x supplicant communicate with the authentication server？___

A. The supplicant creates EAP packets and sends them to the authenticator, which encapsulates them into RADIUS and forwards them to the authentication server.

B. The supplicant creates RADIUS packets and sends them to the authe nticator, which encapsulates the m into EAP and forwards them to the a uthentication server.

C. The supplicant creates RADIUS packets and sends them to the authenticator, which translates them into eap and forwards them to the a ut hentication server

D. The supplicant creates

E. AP packets and sends them to the authe nticator, which translates them into radius and forwards them to the authentication server.

查看答案解析

【单选题】

Which command do you enter to verify the phase I status of a VPN connection？___

A. sh crypto se ssion

B. debug crypto isakmp

C. sh crypto isakmp sa

D. sh crypto ipsec sa

查看答案解析

【单选题】

Refer to the exhibit. what is the e ffect of the given configuration？___

A. It enables authentication，

B. It prevents keychain authentication.

C. The two routers receive normal updates from one another.

D. The two device s are able to pass the message digest to one another.

查看答案解析

推荐试题

【多选题】

在七届二中全会上，毛泽东提出的“两个务必”是___

A. 务必使同志们继续地保持谦虚，谨慎，不骄，不躁的作风

B. 务必使同志们继续实事求是的作风

C. 务必使同志们继续保持密切联系群众的作风

D. 务必使同志们继续保持团结协作的作风

E. 务必使同志们继续地保持艰苦奋斗的作风

查看答案解析

【多选题】

下列著名民主党派人士，被中国人民政治协商会议第一届全体会议选为中央人民政府副主席的是___

A. 宋庆龄

B. 李济深

C. 罗隆基

D. 黄炎培

E. 张澜

查看答案解析

【多选题】

《共同纲领》在当时起着临时宪法的作用。规定在经济领域实行的方针政策是___

A. 公私兼顾

B. 劳资两利

C. 城乡互助

D. 内外交流

E. 发展生产、繁荣经济

查看答案解析

【多选题】

中国新民主主义革命取得胜利的原因___

A. 工人、农民、城市小资产阶级群众是民主革命的主要力量

B. 各民主党派和无党派民主人士、各少数民族、爱国知识分子和华侨的发挥了积极的作用

C. 中国共产党的坚强领导

D. 国际无产阶级和人民群众的支持

E. 西方世界的同情和物资援助

查看答案解析

【单选题】

网络安全应具备以下___方面的特征

A. 保密性

B. 完整性

C. 可用性

D. 以上都是

查看答案解析

【单选题】

网络安全的主要威胁因素___

A. 非人为的、自然力造成的数据据丢失、设备失效、线路阻断。

B. 人为的，但属于操作人员无意的失误造成的数据丢失。

C. 来自外部和内部人员的恶意攻击和入侵。

D. 以上都是

查看答案解析

【单选题】

以下属于安全防范体系的层次的是。___

A. 传输层安全

B. 系统层安全

C. 数据链路层安全

D. 表现层安全

查看答案解析

【单选题】

以下不属于制订安全管理策略的原则是？___

A. 适用性原则

B. 可行性原则

C. 复杂性原则

D. 动态性原则

查看答案解析

【单选题】

以下属于数据加密技术的是，___

A. 数据传输加密

B. 数据备份加密

C. 数据读取加密

D. 数据过滤

查看答案解析

【单选题】

实现防火墙技术的主要技术手段有___

A. 数据包过滤

B. 应用网关

C. 代理服务

D. 以上都是

查看答案解析

【单选题】

以下说法正确的是。___

A. 网络色情和性骚扰不属于网络犯罪类型。

B. 侵入他人网站、电子邮箱、系统属于网络犯罪类型

C. 贩卖盗版光盘不属于网络犯罪类型

D. 传授别人犯罪方法不属于网络犯罪类型

查看答案解析

【单选题】

以下属于TCP/IP存在的安全缺陷的是，___

A. TCP序列号预计

B. 网络监听

C. 数据传输过程过长

D. 信息暴露

查看答案解析

【单选题】

以下属于黑客攻击的是___

A. Web欺骗技术

B. 电子邮件攻击

C. 网络监听

D. 以上都是

查看答案解析

【单选题】

以下属于操作系统中漏洞的是___

A. BIND

B. 文件共享

C. LSASS漏洞

D. 以上都是

查看答案解析

【单选题】

以下哪个不属于网络安全的四个特征之一。___

A. 保密性

B. 延时性

C. 完整性

D. 可用性

查看答案解析

【单选题】

网络安全的主要威胁因素有哪些___

A. 非人为的，自然力造成的数据丢失，设备失效，线路阻断

B. 人为的，但属于操作人员无意的失误造成的数据丢失

C. 来自外部和内部人员的恶意攻击和入侵

D. 以上都是

查看答案解析

【单选题】

以下哪一项不属于TCP/IP的设计原则？___

A. 简单

B. 可扩展

C. 复杂

D. 尽力而为

查看答案解析

【单选题】

下列哪一项不属于应用层协议问题。___

A. Finger的信息暴露

B. 应用层线路断线

C. DNS安全问题

D. FTP信息暴露

查看答案解析

【单选题】

下列哪些问题属于操作系统中的安全漏洞___

A. RPC远程过程调用

B. LSASS漏洞

C. UNIX系统的远程命令

D. 以上都是

查看答案解析

【单选题】

以下那一项不属于网络犯罪的类型？___

A. 网络色情和兴骚扰

B. 贩卖盗版光盘

C. 在大街小巷抢劫

D. 网络赌博

查看答案解析

【单选题】

下列哪些属于打击网络犯罪面临的问题___

A. 互联网本省的缺陷

B. 黑客软件的泛滥

C. 网上商务存在的弊端

D. 以上都是

查看答案解析

【单选题】

网络安全事故在很大程度上都是由于管理的失误造成的，所以要提高网络的安全性，就要做到安全管理，安全管理包括___

A. 严格的部门与人员的组织管理

B. 安全设备的管理

C. 安全设备的访问控制措施

D. 以上都是

查看答案解析

【单选题】

数据加密技术是保障信息安全的最基本，最核心的技术措施之一，以下那一项不属于数据加密技术？___

A. 数据传输

B. 数据存储

C. 数据连接

D. 数据完整性鉴别

查看答案解析

【单选题】

虽然网络的具体应用环境不同，二制定安全管理策略的原则是一致的，主要包括___

A. 使用性原则

B. 可行性原则

C. 动态性原则

D. 以上都是

查看答案解析

【单选题】

网络安全的特征不包括。___

A. 保密性

B. 实时性

C. 可控性

D. 可用性

查看答案解析

【单选题】

网络安全的主要威胁因素不包括。___

A. 非人为的、自然力造成的数据丢失、设备失效、线路阻断

B. 设备老化带来的损失

C. 来自外部和内部人员的恶意攻击和入侵

D. 人为的，但属于操作人员无意的失误造成的数据丢失

查看答案解析

【单选题】

路由协议存在的问题不包括，___

A. FTP信息暴露

B. 源路由选项的使用

C. 伪装ARP包

D. OSPF的攻击

查看答案解析

【单选题】

获取口令的方法有四种，其中危害最大的是___

A. 获得用户口令文件后，破译口令文件

B. 通过网络监听非法得到用户令

C. 在知道用户的账号后利用一些专业软件猜测用户口令

D. 利用操作系统提供的默认账号和密码

查看答案解析

【单选题】

防火墙技术也是网络控制技术中很重要的一种访问控制技术，实现防火墙技术的主要技术手段不包括？___

A. 数据包过滤

B. 应用网关

C. 数据传输加密

D. 代理服务

查看答案解析

【单选题】

数据加密技术一般可分为数据传输加密、数据存储加密技术、密钥管理技术、和什么?___

A. 数据传送

B. 数据存取

C. 数据完整性鉴别

D. 数据处理

查看答案解析

【单选题】

在创建和确定安全策略时，涉及的人员类型包括___

A. 站点安全管理员、公司的大型用户管理员

B. 信息技术人员、安全事件响应小组

C. 法律顾问、相关责任部门

D. 以上都是

查看答案解析

【单选题】

虽然网络的具体应用环境不同，而定制安全管理策略的原则是一致的，主要有___

A. 适用性原则

B. 可行性原则

C. 简单性原则

D. 以上都是

查看答案解析

【单选题】

根据网络的应用情况和网络的结构，安全防范体系的层次划分不包括___

A. 链路层安全

B. 物理层安全

C. 系统层安全

D. 网络层安全

查看答案解析

【单选题】

网络安全防范体系在整体设计过程中可遵循以下哪些原则___

A. 网络信息安全的木桶原则

B. 等级性原则

C. 安全性评价与平衡原则

D. 以上都是

查看答案解析

【单选题】

以下哪一项是DOS攻击的实例？___

A. SQL注入

B. IP地址欺骗

C. Smurf攻击

D. 字典破解

查看答案解析

【单选题】

___属于DoS攻击。

A. 为Wi-Fi设置安全连接口令，拒绝用户访问网络

B. 发送大量非法请求使得服务器拒绝正常用户的访问

C. 设置访问列表从而拒绝指定用户访问

D. 为用户设定相应的访问权限

查看答案解析

【单选题】

以下关于Smurf攻击的描述，哪句话是错误的___

A. 攻击者最终的目标是在目标计算机上获得一个帐号

B. 它依靠大量有安全漏洞的网络作为放大器

C. 它使用ICMP的包进行攻击

D. 它是一种拒绝服务形式的攻击

查看答案解析

【单选题】

下到关于DoS攻击的描述中，哪句话是错误的？___

A. DoS攻击通常通过抑制所有或流向某一特定目的端的消息，从而使系统某一实体不能执行其正常功能，产生服务拒绝

B. DoS攻击不需入目标系统，仅从外部就可实现攻击

C. 只要软件系统内部没有漏洞，DoS攻击就不可能成功

D. Ping of Death、Land攻击、UDP洪水、Smurf攻击均是常见的DoS攻击手段

查看答案解析

【单选题】

泪滴也称为分片攻击，它是一种典型的利用___的漏洞进行拒绝服务攻击的方式。

A. HTTP协议

B. TCP/IP协议

C. ARP协议

D. IMCP协议

查看答案解析

【单选题】

DoS攻击的特征不包括。___

A. 攻击者从多个地点发动攻击

B. 攻击者通过入侵，窃取被攻击者的机密信息

C. 被攻击者处于“忙”状态

D. 被攻击者无法提供正常的服务

查看答案解析