【单选题】
Which STP feature can prevent an attacker from becoming the root bridge by immediately shutting down the interface when it receives a BPDU？___
A. root guard
B. Port Fast
C. BPDU guard
D. BPDU filtering
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
Which technology can best protect data at rest on a user system？___
A. full-disk encryption
B. IPsec tunnel
C. router ACL
D. network IPS
【多选题】
Which two primary security concerns can you mitigate with a BYOD solution ？___
A. schedule for patching the device
B. securing access to a trusted corporate network
C. compliance with applicable policies
D. connections to public Wi-Fi networks
E. device tagging and invento
【多选题】
choose five___
A. MD5————————inserure
B. DES————————insercure
C. SDES———————legacy
D. SHA-1———————legacy
E. HMAC-MD5—————legacy
【多选题】
Which two characteristics of symmetric encryption are true？___
A. It uses digital certificates
B. It requires more resources than asymmetric ancryption
C. It uses the same key to enctypt and decrupt traffic
D. It uses a public key and a pricate key to encrypt and decrypt traffic.
E. It is faster than asymmetric encryption
【多选题】
which two characteristics of PVLAN are true？___
A. Promiscuous porta can communicate with PVLAN ports.
B. Isolated ports cannot communicate with other ports on the same VLAN
C. Community ports have to be a part of the trunk.
D. They require VTP to be enabled in server mode
E. PVLAN ports can be configured as Ether Channel ports
【多选题】
What are two options for running Cisco SDM?___
A. Running SDM from a mobile device
B. Running SDM from within CiscoWorks
C. Running SDM from a router's flash
D. Running SDM from the Cisco web porta
E. Running SDM from a PC
【多选题】
Which two options are the primary deployment modeles for mobile device management？___
A. multisite
B. cloud-based
C. on premises
D. hybrid cloud basedo
E. single site
【多选题】
Drag the recommendation on the left to the Cryptographic algorithms on the right， Options will be used more than once.___
A. Avoid——————————————DES，MD5
B. Legacy——————————————SDES，SHA1，HMAC-MD5
【多选题】
Which two are valid types of vLans using PVLANS ?___
A. Community VLAN
B. Backup VLAN
C. Secondary VLAN
D. Isolated VLAN
E. Isolated VLAN
【多选题】
Which two commands are used to implement Resilient lOS Configuration ___
A. Secure boot-config
B. copy running-config tftp
C. copy flash:ios bin tftp
D. copy running-config startup-config
E. secure boot-image
【多选题】
Which two types of firewalls work at layer 4 and above ？___
A. Stateful inspection
B. Network Address Translation
C. Circuit-Level gateway
D. Static packet filter
E. Application Level firewall
【多选题】
Which two default settings for port security are true ？___
A. Violation is Protect
B. Violation is Restrict
C. Violation is Shutdown
D. Maximum number of MAC addresses is 2
E. Maximum number of MAC addresses is 1
【多选题】
Which two are characteristics of RADIUS？___
A. Uses UDP ports 1812 /1813
B. Uses TCP port 49
C. Uses UDP port 49
D.
E. ncrypts only the password between user and server
【多选题】
When setting up a site-to-site VPN with PSK authentication on a Cisco router， which two elements must be configured under crypto map？___
A. pfs
B. nat
C. reverse route
D. peer
E. transform-set
【多选题】
When using the Adaptive Security Device Manager（ASDM), which two options are available to add a new root certificate？___
A. Install from SFTP server
B. Usehttps
C. Install from a file
D. Use LDAP
E. Use SCEP
【多选题】
Which two SNMPv3 services support its capabilities as a secure networ k manage protocol？ ___
A. access control
B. the shared secret key
C. authentication
D. authorization
E. accounting
【多选题】
Which two statements about routed firewall mode are true ？___
A. The firewall acts as a routed hop in the network
B. This mode conceals the presence of the firewall
C. The firewall requires a unique iP address for each interface
D. This mode allows the firewall to be added to an existing networ k with minimal additional configuration By default， this mode permits most traffic to pass throug
【多选题】
Which two statements describe DHCP spoofing attacks？___
A. They are used to perform man-in- the-middle attacks
B. They can access most network devices
C. They can modify the flow of traffic in transit. LNGKAIG
D. They protect the identity of ti attacker by masking the DHCP address
E. They can physically modify the network gateway
【多选题】
Which two types of VLANs using PVLANs are valid？___
A. isolated
B. promiscuous
C. backup
D. secondary
E. community
【多选题】
What are two limitations of the self-zone policies on a zone-based firewall？___
A. They are unable to block Https traffic
B. They restrict SNMP traffic.
C. They are unable to support Https traffic
D. They are unable to implement application inspection
E. They are unable to perform rate limiting
【多选题】
Which two descriptions of TACACS+ are true？ ___
A. The TACACS+ header is unencrypted
B. It combines a uthentication and authorization
C. It uses TCP as its transport protocol
D. Only the password is encrypted.
E. It uses UDP as its transport protocol.
【多选题】
Which two actions does an IPS perform？ ___
A. it spans the traffic
B. it reflects the traffic back to the sender
C. it encrypts the traffic
D. it terminates the user session or connection of the attacker
E. it reconfigures a device to block the traffic
【多选题】
In which form of fraud does an attacker try to learn information such as login credenti account information by ma squerading as a reputable entity or person in email， IM or communication channels ?___
A. phishing
B. Smurfit
C. Hacking
D. Identity Spoofing
【多选题】
Which two ESA services are available for incoming and outgoing mails ？___
A. anti-DoS
B. reputation filter
C. antispam
D. content filter
E. DLP
【多选题】
What are two reasons to recommend SNMPv 3 over SNMPv2？___
A. SNMPv3 is secure because you can configure authe ntication and privacy
B. SNMPv3 is insecure because it send in formation in clear text
C. SNMPv2 is insecure because it send information in clear text
D. SNMPv3 is a Cisco proprietary protocol
E. SNMPv2 is secure because you can configure authentication and privacy
【多选题】
Which two actions can a zone- based firewall apply to a packet as it transits a zone pair？___
A. drop
B. inspect
C. queue
D. quarantine
【单选题】
Which security principle has been violated if data is altered in an unauthorized manner？___
A. accountability
B. confidentiality
C. availability
D. integrity
【单选题】
Which IKE Phase 1 parameter can you use to require the site-to-site VPN to use a pre-shared ？___
A. encryption
B. authentication
C. group
【单选题】
Which command successfully creates an administrative user with a password of "cisco"on a Cisco router?___
A. username Operator privilege 7 password cisco
B. username Operator privilege 1 password cisco
C. username Operator privilege 15 password cisco
D. username Operator password cisco privilege 15
【单选题】
Which EAP method authenticates a client against Active Directory without the use of client-side 802.1X certificates？___
A. EAP-TLS
B. EAP-MSCHAPv2
C. EAP-PEAP
D.
E. AP-GTC
【单选题】
What is a limitation of network-based IPS？___
A. It must be in dividually configured to support every operating system on the network.
B. It is most effective at the in dividual host level
C. It is unable to monitor attacks across the entire netw ork
D. Large installations require numerous sensors to fully protect the network
【单选题】
When would you configure the ip dhcp snooping trust command on a sw itch？___
A. when the switch is connected to a DHCP server
B. when the switch is working in an edge capacit
C. when the switch is connected to a client system
D. when the switch is serving as an aggregator
【单选题】
How does the 802. 1x supplicant communicate with the authentication server？___
A. The supplicant creates EAP packets and sends them to the authenticator, which encapsulates them into RADIUS and forwards them to the authentication server.
B. The supplicant creates RADIUS packets and sends them to the authe nticator, which encapsulates the m into EAP and forwards them to the a uthentication server.
C. The supplicant creates RADIUS packets and sends them to the authenticator, which translates them into eap and forwards them to the a ut hentication server
D. The supplicant creates
E. AP packets and sends them to the authe nticator, which translates them into radius and forwards them to the authentication server.
【单选题】
Which command do you enter to verify the phase I status of a VPN connection？___
A. sh crypto se ssion
B. debug crypto isakmp
C. sh crypto isakmp sa
D. sh crypto ipsec sa
【单选题】
Refer to the exhibit. what is the e ffect of the given configuration？___
A. It enables authentication，
B. It prevents keychain authentication.
C. The two routers receive normal updates from one another.
D. The two device s are able to pass the message digest to one another.
【单选题】
Which command can you enter to configure OSPF to use hashing to authenticate routing updates？___
A. ip ospf aut hentication message-digest
B. neighbor 192 168.0 112 cost md5
C. ip ospf priority 1
D. ip ospf aut hentication-key
【单选题】
Which command can you enter to verify the status of Cisco lOS Resilient Configuration on a Cisco router?___
A. show secure bootset
B. secure boot-image
C. show binary file
D. ure boot-config
【单选题】
A user on your network inadvertently activates a botnet program that was received as an emai attachment. Which type of mechanism does Cisco Firepower use to detect and block only the botnet attack？___
A. network-based access control rule
B. reputation-based
C. user-ba sed access control rule
D. botnet traffic filter
【单选题】
What does the policy map do in CoPP？___
A. defines service parameters
B. defines packet selection parameters
C. defines the packet filter
D. define s the action to be performed
【单选题】
How is management traffic isolated on a Cisco ASR 1002？___
A. Traffic isolation is done on the vlan level
B. There is no management traffic isolation on a Cisco ASR 1002
C. Traffic is isolated based upon how you configure routing on the device
D. The management interface is configured in a special vRF that provides traffic isolation from the default routing table
推荐试题
【单选题】
美国公民琳达，受雇于我国境内一家上市公司。2015年5月被授予公司股票期权10000股，授予价1元/股；2019年6月全部行权，当天收盘价36元/股；2019年11月取得该公司股息收入1500元；12月将该股票（非限售股）全部转让，取得转让收入380000元，与转让有关的税费合计1000元，琳达股票转让所得应缴纳个人所得税___。
A. 11800
B. 30000
C. 60000
D. 0
【单选题】
根据个人所得税核定征收管理的规定，下列说法不正确的是___
A. 核定征收方式包括定额征收、核定应税所得率征收以及其他合理征收方式
B. 发生纳税义务而未按规定期限办理纳税申报的，应核定征税
C. 从事生产、经营的纳税人未提供完整、准确的纳税资料，不能正确计算应纳税所得额的，由主管税务机关核定其应纳税所得额
D. 征税方式由查账征收改为核定征收后，在原查账征收方式下经认定未弥补完的经营亏损，不得再继续弥补
【单选题】
根据个人所得税相关规定，计算合伙企业生产经营所得时准予扣除的是___。
A. 合伙企业留存的利润
B. 分配给合伙人的利润
C. 支付的工商业联合会会费
D. 合伙个人缴纳的个人所得税
【单选题】
个人领取原缴存的下列社会保险和企业年金，应缴纳个人所得税的是___。
A. 企业年金
B. 基本养老保险金
C. 医疗保险金
D. 失业保险金
【单选题】
根据个人所得税的规定，个人独资企业的投资者及其家属发生的生活费用与企业生产经营费用混合在一起且难以划分的，其正确的账务处理是___。
A. 实际发生额不得在税前扣除
B. 实际发生额的60%可以在税前扣除
C. 实际发生额的40%可以在税前扣除
D. 实际发生额的10%可以在税前扣除
【单选题】
美国公民琳达为我国非居民个人，2019年6月从中国税务出版社获得稿酬6000元，中国税务出版社应代扣琳达稿酬所得个人所得税___。
A. 270
B. 672
C. 960
D. 126
【单选题】
马先生按市场价格出租居民住房，2019 年每月取得租金收入 7000 元（不含增值税）。每月发生的合理的可扣除税费为 400 元，当年 4 月发生修缮费用 500元，以上职称均取得合法票据。则 2019 年 4 月份，马先生取得的出租收入应纳的个人所得税为___
A. 60
B. 70
C. 976
D. 488
【单选题】
王某持有某上市公司的股票 10000 股，该上市公司 2018 年度的利润方案为每10 股送 3 股，并于 2019 年 6 月份实施，该股票的面值为每股 1 元，在持股期限满1年的当天转让。上市公司应扣缴王某的个人所得税___。
A. 300
B. 600
C. 1500
D. 3000
【单选题】
代扣、代收扣缴义务人和代征人应于每年（）前，向税务机关提交上一年度“三代”税款手续费申请相关资料，因“三代”单位或个人自身原因，未及时提交申请的，视为自动放弃上一年度“三代”税款手续费___。
A. 4月30日
B. 3月30日
C. 5月31日
D. 6月30日
【单选题】
代扣、代收扣缴义务人和代征人在年度内扣缴义务终止或代征关系终止的，应在终止后（）内向税务机关提交手续费申请资料，由税务机关办理手续费清算___。
A. 1个月
B. 3个月
C. 2个月
D. 6个月
【单选题】
刘某因个人原因，决定从被投资企业撤回投资，下列关于刘某撤资个人所得税表述准确的是___
A. 刘某取得的收入中属于被投资企业盈余公积和累计未分配利润的部分，按“利息、股息、红利所得”征收个人所得税
B. 刘某取得的收入超过被投资企业盈余公积和累计未分配利润的部分，视为股权转让所得，减去股权投资成本后的余额按“财产转让所得”征收个人所得税
C. 刘某取得的全部所得，应按照“财产转让所得”项目适用的规定计算缴纳个人所得税
D. 刘某取得的全部所得，应按照“利息、股息、红利所得”项目适用的规定计算缴纳个人所得税
【单选题】
小李是某县保险公司营销员，2018年12月取得保险营销佣金收入20600元，该保险公司接受税务机关委托代征税款，向个人保险代理人支付佣金费用后，代个人保险代理人统一向主管税务机关申请汇总代开增值税普通发票。保险公司该如何应代扣小李2018年12月份的个人所得税多少___
A. 1920
B. 206.8
C. 220.8
D. 1977.6
【单选题】
小李是某县保险公司营销员，2019年1月取得保险营销佣金收入20600元，该保险公司接受税务机关委托代征税款，向个人保险代理人支付佣金费用后，代个人保险代理人统一向主管税务机关申请汇总代开增值税普通发票。保险公司该如何应代扣小李2019年1月份的个人所得税多少___
A. 1920
B. 256.8
C. 220.8
D. 1977.6
【单选题】
小李是某县保险公司营销员，2019年1月取得保险营销佣金收入113300元，该保险公司接受税务机关委托代征税款，向个人保险代理人支付佣金费用后，代个人保险代理人统一向主管税务机关申请汇总代开增值税专用发票。保险公司该如何应代扣小李2019年1月份的个人所得税多少（）元。（城建税税率为5%，六税两费按50%减免）___
A. 14088.32
B. 5873.5
C. 15000
D. 3563.5
【单选题】
个人转让股权，转让方有下面情形之一的，主管税务机关不应该核定转让方股权转让收入___。
A. 申报的股权转让收入明显偏低且无正当理由的
B. 未按照规定期限办理纳税申报，经税务机关责令限期申报，逾期仍不申报的
C. 转让方无法提供或拒不提供股权转让收入的有关资料
D. 将股权低价转让给其能提供具有法律效力身份关系证明的兄弟姐妹,。
【单选题】
计算居民纳税人工资薪金所得时，累计预扣预缴应纳税所得额是以纳税人在本单位截至当前月份工资薪金所得累计收入额减除（）的余额___。
A. 累计免税收入
B. 累计减除费用
C. 累计专项扣除、累计专项附加扣除 、累计依法确定的其他扣除
D. 以上都是
【单选题】
关于个人转让、出租房屋计算个人所得税，以下处理不符合政策规定的是___
A. 个人转让房屋的个人所得税应税收入不含增值税，计算转让所得时可扣除的税费不包括本次转让缴纳的增值税
B. 取得房屋时所支付价款中包含的增值税计入财产原值
C. 个人出租房屋的个人所得税应税收入不含增值税，计算房屋出租所得可扣除的税费不包括本次出租缴纳的增值税
D. 个人转租房屋的，其向房屋出租方支付的租金及增值税额，在计算转租所得时不能扣除【正确答案】D
【单选题】
个体工商户为从业人员缴纳的补充养老保险费、补充医疗保险费，分别在不超过从业人员工资总额( )标准内的部分据实扣除；超过部分，不得扣除___。
【单选题】
个体工商户业主本人向当地工会组织缴纳的工会经费、实际发生的职工福利费支出、职工教育经费支出，以当地（地级市）上年度社会平均工资的（）倍为计算基数，在上述规定比例内据实扣除___。
【单选题】
个体工商户发生的与生产经营活动有关的业务招待费，按照实际发生额的( )扣除，但最高不得超过当年销售（营业）收入的___
A. 50% 5%
B. 60% 5‰
C. 100% 5%
D. 50% 5‰
【单选题】
个体工商户每一纳税年度发生的与其生产经营活动直接相关的广告费和业务宣传费不超过当年销售（营业）收入（）的部分，可以据实扣除；超过部分,( )在以后纳税年度结转扣除___。
A. 15% 不准
B. 30% 不准
C. 30% 准予
D. 15% 准予
【单选题】
个体工商户研究开发新产品、新技术、新工艺所发生的开发费用，以及研究开发新产品、新技术而购置单台价值在（）万元以下的测试仪器和试验性装置的购置费准予直接扣除；单台价值在（）万元以上（含）的测试仪器和试验性装置，按固定资产管理，不得在当期直接扣除___。
A. 10 10
B. 100 100
C. 20 20
D. 5 5
【单选题】
个体工商户从事生产经营以及与生产经营有关的活动（以下简称生产经营）取得的货币形式和非货币形式的各项收入，为收入总额。包括：销售货物收入、提供劳务收入、转让财产收入、利息收入、租金收入、接受捐赠收入、其他收入。前款所称其他收入包括___
A. 个体工商户资产溢余收入
B. 逾期一年以上的未退包装物押金收入
C. 确实无法偿付的应付款项、确实无法偿付的应付款项
D. 以上都是
【单选题】
个体工商户从事生产经营以及与生产经营有关的活动（以下简称生产经营）取得的货币形式和非货币形式的各项收入，为收入总额。包括___
A. 销售货物收入
B. 提供劳务收入
C. 转让财产收入
D. 以上都是
【单选题】
以下关于个体工商户计税办法说法不准确的是___
A. 成本是指个体工商户在生产经营活动中发生的销售成本、销货成本、业务支出以及其他耗费。
B. 费用是指个体工商户在生产经营活动中发生的销售费用、管理费用和财务费用
C. 税金是指个体工商户在生产经营活动中发生的除个人所得税和允许抵扣的增值税以外的各项税金及其附加。
D. 损失是指个体工商户在生产经营活动中发生的固定资产和存货的盘亏、毁损、报废损失，转让财产损失，坏账损失，自然灾害等不可抗力因素造成的损失以及其他损失
【单选题】
试点地区个人税收递延型商业养老保险征收管理，以下说法正确的是___
A. 试点地区内可享受税延养老保险税前扣除优惠政策的个人，凭保险交费凭证，办理税前扣除
B. 扣缴单位在收到扣除凭证的次月办理税前抵扣
C. 个人因未及时提供税延养老扣除凭证而造成往期未扣除的，不再补扣
D. 计算扣除限额时，合伙企业自然人合伙人应税收入按合伙企业收入总额乘以合伙人分配比例确定
【单选题】
赵某于2018年12月外出参加东方演出公司营业性演出，东方演出公司一次性支付赵某劳务报酬20000元，东方演出公司应代扣赵某12月份个人所得税___
A. 4000
B. 6000
C. 1500
D. 3200
【单选题】
赵某于2019年1月外出参加东方演出公司营业性演出，东方演出公司一次性支付赵某劳务报酬20000元，东方演出公司应预扣赵某1月份个人所得税___
A. 4000
B. 6000
C. 1500
D. 3200
【单选题】
赵某2019年每月外出参加营业性演出，每月取得劳务报酬20000元，支付单位每月预扣个税3200元，赵某2019年无其他收入，假如没有其他扣除，赵某年度汇算清缴时应补个人所得税___。
A. 0
B. -21720
C. -16920
D. -27720
【单选题】
纳税人在广告设计、制作、发布过程中提供名义、形象而取得的所得，应按（）项目计算纳税___。
A. 工资、薪金所得
B. 劳务报酬所得
C. 特许权使用费所得
D. 偶然所得
【单选题】
2019年3月，A公司与甲员工解除劳动关系。甲员工已经工作3 年，月收入5000 元，公司给予补偿15000 元。该公司所在地上年职工平均工资为2200 元/月。公司应代扣代缴的个人所得税___
A. 0
B. 300
C. 450
D. 100
【单选题】
2019年3月，A公司与乙员工解除劳动关系。乙员工已经工作9 年，月收入10000 元，公司给予补偿90000 元, 该公司所在地上年职工平均工资为2200 元/月。公司应代扣代缴的个人所得税___。
A. 0
B. 7560
C. 900
D. 324
【单选题】
享受递延纳税政策的非上市公司股权激励，激励对象应为公司董事会或股东（大）会决定的技术骨干和高级管理人员，激励对象人数累计不得超过本公司最近（）在职职工平均人数的___
A. 3个月 50%
B. 6个月 30%
C. 3个月 30%
D. 6个月 50%
【单选题】
享受递延纳税政策的非上市公司股权激励，股票（权）期权自授予日起应持有满（）年，且自行权日起持有满（）年；限制性股票自授予日起应持有满（）年，且解禁后持有满（）年；股权奖励自获得奖励之日起应持有满（）年。上述时间条件须在股权激励计划中列明___。
A. 5 3 5 3 5
B. 3 1 3 1 3
C. 5 1 5 1 5
D. 5 1 3 1 3
【单选题】
享受递延纳税政策的非上市公司股权激励，股票（权）期权自授予日至行权日的时间不得超过___。
【单选题】
下列表述不正确的是___
A. 个人通过非营利性的社会团体和国家机关（包括中国红十字会）向红十字事业的捐赠，在计算个人所得税时准予全额扣除。
B. 对个人通过非营利性的社会团体和政府部门向福利性、非营利性的老年服务机构的捐赠，在计算个人所得税时准予全额扣除。
C. 对个人通过非营利性的社会团体和政府部门对公益性青少年活动场所（其中包括新建）的捐赠，在计算个人所得税时准予全额扣除。
D. 个人捐赠住房作为公租房，符合税收法律法规规定的，在计算个人所得税时准予全额扣除。
【单选题】
个人制作音乐并且申请了该音乐的版权所有，后把该音乐上传到某网站，供网站使用，网站给予一定的使用费，版权还是归个人所有，个人的该笔收入应按（）项目缴纳个人所得税___
A. 特许权使用费所得
B. 稿酬所得
C. 劳务报酬所得
D. 经营所得
【单选题】
2019年1月1日李某通过淘宝网秒杀活动购买商品，花900元钱购买到标价5000元的商品，李某缴纳个人所得税___
A. 820
B. 1000
C. 0
D. 150
【单选题】
某专科门诊医院，近期聘请一位外地专家来坐诊。医院支付专家所得时应按（）扣缴个人所得税___
A. 工资、薪金所得
B. 财产租赁所得
C. 特许权使用费所得
D. 劳务报酬所得
【单选题】
企业职工为本企业推销加盟品牌取得的佣金收入按照（）应税项目缴纳个人所得税___。
A. 工资、薪金所得
B. 经营所得
C. 特许权使用费所得
D. 劳务报酬所得
