【多选题】
Drag the recommendation on the left to the Cryptographic algorithms on the right， Options will be used more than once.___
A. Avoid——————————————DES，MD5
B. Legacy——————————————SDES，SHA1，HMAC-MD5
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
Which two are valid types of vLans using PVLANS ?___
A. Community VLAN
B. Backup VLAN
C. Secondary VLAN
D. Isolated VLAN
E. Isolated VLAN
【多选题】
Which two commands are used to implement Resilient lOS Configuration ___
A. Secure boot-config
B. copy running-config tftp
C. copy flash:ios bin tftp
D. copy running-config startup-config
E. secure boot-image
【多选题】
Which two types of firewalls work at layer 4 and above ？___
A. Stateful inspection
B. Network Address Translation
C. Circuit-Level gateway
D. Static packet filter
E. Application Level firewall
【多选题】
Which two default settings for port security are true ？___
A. Violation is Protect
B. Violation is Restrict
C. Violation is Shutdown
D. Maximum number of MAC addresses is 2
E. Maximum number of MAC addresses is 1
【多选题】
Which two are characteristics of RADIUS？___
A. Uses UDP ports 1812 /1813
B. Uses TCP port 49
C. Uses UDP port 49
D.
E. ncrypts only the password between user and server
【多选题】
When setting up a site-to-site VPN with PSK authentication on a Cisco router， which two elements must be configured under crypto map？___
A. pfs
B. nat
C. reverse route
D. peer
E. transform-set
【多选题】
When using the Adaptive Security Device Manager（ASDM), which two options are available to add a new root certificate？___
A. Install from SFTP server
B. Usehttps
C. Install from a file
D. Use LDAP
E. Use SCEP
【多选题】
Which two SNMPv3 services support its capabilities as a secure networ k manage protocol？ ___
A. access control
B. the shared secret key
C. authentication
D. authorization
E. accounting
【多选题】
Which two statements about routed firewall mode are true ？___
A. The firewall acts as a routed hop in the network
B. This mode conceals the presence of the firewall
C. The firewall requires a unique iP address for each interface
D. This mode allows the firewall to be added to an existing networ k with minimal additional configuration By default， this mode permits most traffic to pass throug
【多选题】
Which two statements describe DHCP spoofing attacks？___
A. They are used to perform man-in- the-middle attacks
B. They can access most network devices
C. They can modify the flow of traffic in transit. LNGKAIG
D. They protect the identity of ti attacker by masking the DHCP address
E. They can physically modify the network gateway
【多选题】
Which two types of VLANs using PVLANs are valid？___
A. isolated
B. promiscuous
C. backup
D. secondary
E. community
【多选题】
What are two limitations of the self-zone policies on a zone-based firewall？___
A. They are unable to block Https traffic
B. They restrict SNMP traffic.
C. They are unable to support Https traffic
D. They are unable to implement application inspection
E. They are unable to perform rate limiting
【多选题】
Which two descriptions of TACACS+ are true？ ___
A. The TACACS+ header is unencrypted
B. It combines a uthentication and authorization
C. It uses TCP as its transport protocol
D. Only the password is encrypted.
E. It uses UDP as its transport protocol.
【多选题】
Which two actions does an IPS perform？ ___
A. it spans the traffic
B. it reflects the traffic back to the sender
C. it encrypts the traffic
D. it terminates the user session or connection of the attacker
E. it reconfigures a device to block the traffic
【多选题】
In which form of fraud does an attacker try to learn information such as login credenti account information by ma squerading as a reputable entity or person in email， IM or communication channels ?___
A. phishing
B. Smurfit
C. Hacking
D. Identity Spoofing
【多选题】
Which two ESA services are available for incoming and outgoing mails ？___
A. anti-DoS
B. reputation filter
C. antispam
D. content filter
E. DLP
【多选题】
What are two reasons to recommend SNMPv 3 over SNMPv2？___
A. SNMPv3 is secure because you can configure authe ntication and privacy
B. SNMPv3 is insecure because it send in formation in clear text
C. SNMPv2 is insecure because it send information in clear text
D. SNMPv3 is a Cisco proprietary protocol
E. SNMPv2 is secure because you can configure authentication and privacy
【多选题】
Which two actions can a zone- based firewall apply to a packet as it transits a zone pair？___
A. drop
B. inspect
C. queue
D. quarantine
【单选题】
Which security principle has been violated if data is altered in an unauthorized manner？___
A. accountability
B. confidentiality
C. availability
D. integrity
【单选题】
Which IKE Phase 1 parameter can you use to require the site-to-site VPN to use a pre-shared ？___
A. encryption
B. authentication
C. group
【单选题】
Which command successfully creates an administrative user with a password of "cisco"on a Cisco router?___
A. username Operator privilege 7 password cisco
B. username Operator privilege 1 password cisco
C. username Operator privilege 15 password cisco
D. username Operator password cisco privilege 15
【单选题】
Which EAP method authenticates a client against Active Directory without the use of client-side 802.1X certificates？___
A. EAP-TLS
B. EAP-MSCHAPv2
C. EAP-PEAP
D.
E. AP-GTC
【单选题】
What is a limitation of network-based IPS？___
A. It must be in dividually configured to support every operating system on the network.
B. It is most effective at the in dividual host level
C. It is unable to monitor attacks across the entire netw ork
D. Large installations require numerous sensors to fully protect the network
【单选题】
When would you configure the ip dhcp snooping trust command on a sw itch？___
A. when the switch is connected to a DHCP server
B. when the switch is working in an edge capacit
C. when the switch is connected to a client system
D. when the switch is serving as an aggregator
【单选题】
How does the 802. 1x supplicant communicate with the authentication server？___
A. The supplicant creates EAP packets and sends them to the authenticator, which encapsulates them into RADIUS and forwards them to the authentication server.
B. The supplicant creates RADIUS packets and sends them to the authe nticator, which encapsulates the m into EAP and forwards them to the a uthentication server.
C. The supplicant creates RADIUS packets and sends them to the authenticator, which translates them into eap and forwards them to the a ut hentication server
D. The supplicant creates
E. AP packets and sends them to the authe nticator, which translates them into radius and forwards them to the authentication server.
【单选题】
Which command do you enter to verify the phase I status of a VPN connection？___
A. sh crypto se ssion
B. debug crypto isakmp
C. sh crypto isakmp sa
D. sh crypto ipsec sa
【单选题】
Refer to the exhibit. what is the e ffect of the given configuration？___
A. It enables authentication，
B. It prevents keychain authentication.
C. The two routers receive normal updates from one another.
D. The two device s are able to pass the message digest to one another.
【单选题】
Which command can you enter to configure OSPF to use hashing to authenticate routing updates？___
A. ip ospf aut hentication message-digest
B. neighbor 192 168.0 112 cost md5
C. ip ospf priority 1
D. ip ospf aut hentication-key
【单选题】
Which command can you enter to verify the status of Cisco lOS Resilient Configuration on a Cisco router?___
A. show secure bootset
B. secure boot-image
C. show binary file
D. ure boot-config
【单选题】
A user on your network inadvertently activates a botnet program that was received as an emai attachment. Which type of mechanism does Cisco Firepower use to detect and block only the botnet attack？___
A. network-based access control rule
B. reputation-based
C. user-ba sed access control rule
D. botnet traffic filter
【单选题】
What does the policy map do in CoPP？___
A. defines service parameters
B. defines packet selection parameters
C. defines the packet filter
D. define s the action to be performed
【单选题】
How is management traffic isolated on a Cisco ASR 1002？___
A. Traffic isolation is done on the vlan level
B. There is no management traffic isolation on a Cisco ASR 1002
C. Traffic is isolated based upon how you configure routing on the device
D. The management interface is configured in a special vRF that provides traffic isolation from the default routing table
【单选题】
Which statement about NaT table evaluation in the asa is true？___
A. After-auto NAT polices are appl d first
B. Manual NAT policies are applied first
C. the asa uses the most specific match
D. Auto NAT policies are applied first
【单选题】
Which information can you display by executing the show crypto ipsec sa command？___
A. ISAKMP SAs that are established between two peers
B. recent changes to the IP address of a peer router
C. proxy infor mation for the connection between two peers
D. IPsec SAs established between two peers
【单选题】
How can you prevent NAT rules from sending traffic to incorrect interfaces？___
A. Assign the output interface in the NAT statement
B. Add the no-proxy-arp command to the nat line.
C. Configure twice NAT instead o bject NAT. 5
D. Use packet-tracer rules to reroute misrouted NAT entries.
【单选题】
What term can be defined as the securing， control， and identification of digital data？___
A. cryptography
B. crypto key
C. cryptoanalysis
D. cryptology
【单选题】
Which feature in the dNS security module provide on and off network DNS protection？___
A. Data Loss Prevention
B. Umbrella
C. Real-time sandboxing
D. Layer-4 monitoring
【单选题】
Which a dverse consequence can occur on a network without BPDu guard ?___
A. The olde st switch can be elected as the root bridge
B. Unauthorized switches that are connected to the network can cause spanning-tree loops
C.
D. ouble tagging can cause the switches to experience CAM table overload.
【单选题】
What configuration is required for multitenancy ?___
A. shared infrastructure
B. multiple carriers
C. co-located resources
D. multiple separate zones
【单选题】
Why does ISE require its own certificate issued by a trusted CA？___
A. ISEs certificate allows guest devices to validate it as a trusted network device
B. It generates certificates for guest devices ba sed on its own certificate
C. It requests certificates for guest devices from the Ca server based on its own certificate.
D. ISE's certificate allows it to join the network security framework
推荐试题
【多选题】
下列不属于未能在实质上相应招标文件，评标委员会不应当否决其投标的情况是（ ）。
A. 投标联合体没有提交共同协议
B. 投标人不符合国家或者招标文件规定的资格条件
C. 投标文件只有投标单位盖章无单位负责人签字
D. 投标人有串通投标的行为
【多选题】
关于评标过程中，对投标报价算术错误的修正，下列说法中正确的是（ ）。
A. 评标委员会应对报价中的算术性错误进行修正
B. 修正的价格，经评标委员会书面确认后具有约束力
C. 投标人应接受修正价格，否则将没收其投标保证金
D. 投标文件中的大写与小写金额不一致的，以小写金额为准
【多选题】
根据《标准设计施工总承包招标文件》的规定，经评审的最低投标价法的详细评审标准，应考虑的量化因素主要是（ ）。
A. 工期提前
B. 质量提高
C. 付款条件
D. 多标段投标
【多选题】
某招标项目采用经评审的最低投标价法评标，招标文件规定对同时投多个标段的评标修正率为5%。投标人甲同时投标1#、2#标段，报价分别为5000 万元、4000 万元。若甲在1#标段中标，则其在2#标段的评标价为（ ）万元。
A. 3750
B. 3800
C. 4200
D. 4250
【多选题】
（ ）是指评标委员会对满足招标文件实质性要求的投标文件，按照规定的评分标准进行打分，并按得分由高到低顺序推荐中标候选人。
A. 最低投标价法
B. 综合评估法
C. 最低评标价法
D. 打分法
【多选题】
某招标工程采用综合评估法评标，报价越低的报价得分越高，评分因素、权重比例、各投标人得分情况如下:施工组织设计权重占比30%,其中甲90分、乙100分、丙80分；项目管理机构权重占比20%,其中甲80分、乙90分、丙100分；投标报价权重占比50%,其中甲100分、乙90分、丙80分。则推荐的第一中标候选人应为（ ）。
【多选题】
评标委员会完成评标后，应当向招标人提交书面评标报告，评标报告的内容不包括（ ）。
A. 开标记录
B. 否决投标情况说明
C. 履约担保金额
D. 评标委员会成员名单
【多选题】
下列有关中标公示的描述，正确的是（ ）。
A. 招标人应当自收到评标报告之日起3 日内公示所有投标人
B. 公示期不得少于3 个工作日
C. 公示的项目范围是依法必须进行招标的项目，其他招标项目是否公示中标候选人由招标人自主决定
D. 招标人应当自确定中标人之日起5 日内，向有关行政监督部门提交招标投标情况的书面报告
【多选题】
依法必须招标的项目，中标公示应包含的内容是（ ）。
A. 评标委员会全体成员名单
B. 所有投标人名单及排名情况
C. 投标人的各评分要素的得分情况
D. 中标候选人投标报名或开标时提供的业绩信誉情况（有业绩信誉条件的）
【多选题】
履约保证金不得超过中标合同金额的（ ）。
A. 5%
B. 10%
C. 15%
D. 20%
【多选题】
合同签订前，中标人按招标文件的规定提交履约保证金，发包人在工程接收证书颁发后（ ）天内把履约保证金退还给承包人。
【多选题】
招标人和中标人应当在投标有效期内并在自中标通知书发出之日起（ ）天内，按照招标文件和中标人的投标文件订立书面合同。
【多选题】
下列关于合同价款的约定，正确的是（ ）。
A. 中标人无正当理由拒签合同的，招标人取消其中标资格，其投标保证金予以退还
B. 招标人与中标人签订合同后5 个工作日内，应当向中标人和未中标的投标人退还投标保证金及银行同期存款利息
C. 签约合同价就是投标报价
D. 合同约定不得违背招、投标文件中关于工期、造价、质量等方面的实质性内容
【多选题】
建设规模较小，工期较短，施工图设计已审查批准的建设工程可以采用（ ）。
A. 单价合同
B. 总价合同
C. 成本加酬金合同
D. 固定单价合同
【多选题】
根据《建设工程工程量清单计价规范》（GB 50500—2013），下列关于合同价款的说法中，正确的是（ ）。
A. 经评审的投标价是指合同双方签订令同时在协书中列明的合同价格
B. 中标价是指评标时经过算术修正的、并在中标通知书中申明招标人接受的投标价格
C. 招标人和中标人应当在中标通知书发出之日起30 天内，按照招标文件订立书面合同
D. 紧急抢险、救灾以及施工技术特别复杂的建设工程，发承包双方可以采用总价方式确定合同价款
【多选题】
根据《建设工程工程量清单计价规范》（GB 50500-2013），下列不属于发承包双方在合同条款中约定的事项为（ ）。
A. 预付工程款的数额、支付时间及抵扣方式
B. 安全文明施工措施的支付计划，使用要求
C. 投标保证金的递交数额、支付方式及返还时间
D. 工程竣工价款结算编制与核对、支付及时间
【多选题】
根据《评标委员会和评标方法暂行规定》和《标准施工招标文件》的规定，下列选项中属于响应性评审标准的有（ ）。
A. 投标报价校核
B. 施工方案与技术措施
C. 技术标准和要求
D. 工程进度计划与措施
E. 类似项目业绩
【多选题】
根据《评标委员会和评标办法暂行规定》和《标准施工招标文件》的规定，下列各项内容属于初步评审中响应性评审标准的有（ ）。
A. 工期应符合招标文件的有关要求
B. 分包计划应符合招标文件的要求
C. 资源配备计划应符合有关标准
D. 投标报价计算的正确性和构成合理性
E. 施工方案与技术措施符合有关标准
【多选题】
经初步评审后，导致投标被否决的情况包括（ ）。
A. 投标联合体没有提交共同投标协议
B. 投标文件中总价金额与依据单价计算出的结果不一致
C. 投标报价低于成本或者高于招标文件设定的最高投标限价
D. 投标文件没有对招标文件的实质性要求和条件作出响应
E. 投标人不符合国家或者招标文件规定的资格条件
【多选题】
经初步评审后，评标委员会应当否决其投标的情形包括（ ）。
A. 投标文件未经投标单位盖章和单位负责人签字
B. 投标联合体没有提交共同投标协议
C. 投标人不符合国家或者招标文件规定的资格条件
D. 投标报价低于最高投标限价，或高于成本
E. 投标文件没有对招标文件的实质性要求和条件作出响应
【多选题】
根据《标准施工招标文件》的规定，采用经评审的最低投标价法，主要的量化因素包括（ ）。
A. 单价遗漏
B. 付款条件
C. 评标优惠
D. 工期提前
E. 投标人业绩
【多选题】
评标委员会所编制的评标报告，其主要内容包括（ ）。
A. 评标委员会成员名单
B. 评标报告的撰写人
C. 中标人名单
D. 废标情况说明
E. 开标记录
【多选题】
下列有关建设项目施工招标评标定标的表述中，正确的有（ ）。
A. 若有评标委员会成员拒绝在评标报告上签字同意的，评标报告无效
B. 使用国家融资的项目，招标人不得授权评标委员会直接确定中标人
C. 中标人不能按要求提交履约保证金的，视为放弃中标，其投标保证金不予退还
D. 招标人应当自确定中标人之日起15 日内，向有关部门提交招投标情况的书面报告
E. 所有招标项目都必须公示中标候选人
【多选题】
根据《招标投标法实施条例》，关于依法必须招标项目中标候选人的公示，下列说法中正确的有（ ）。
A. 在确定中标人之后，应当将中标候选人在交易场所和指定媒体上公示
B. 公示对象是全部中标候选人
C. 公示期不得少于3 日
D. 公示在开标后的第二天发布
E. 对有业绩信誉条件的项目，其业绩信誉情况应一并进行公示
【多选题】
工程总承包企业按照合同约定，承担工程项目的设计和施工，并对承包工程的质量、安全、工期、造价全面负责的工程总承包方式是（ ）。
A. EPC 总承包
B. 交钥匙总承包
C. 设计-施工总承包
D. 工程项目管理总承包
【多选题】
工程总承包企业承担工程项目的设计、采购、施工、试运行服务等工作，对承包工程的质量、安全、工期、造价全面负责的工程总承包类型是（ ）。
A. 交钥匙总承包
B. EPC 总承包
C. 设计—施工总承包
D. 工程项目管理总承包
【多选题】
下列总承包类型中，包括工程建设所有程序的是（ ）。
A. 设计采购施工总承包
B. 交钥匙总承包
C. 设计施工总承包
D. 采购施工总承包
【多选题】
下列不属于总承包招标文件中包括内容的是（ ）。
A. 发包人的要求
B. 工程量清单
C. 合同条款及格式
D. 发包人提供的资料
【多选题】
工程总承包企业投标报价决策时应准确估计成本，其成本费用应由（ ）等组成。
A. 勘察设计费用、采购费用、施工费用、总部管理费
B. 勘察设计费用、分包合同费用、施工费用、利润
C. 公司本部费用、施工费用、直接设备材料费用、分包合同费用
D. 公司本部费用、施工费用、直接设备材料费用、风险费用
【多选题】
工程总承包投标人进行标高金报价决策时，首先要进行的工作是（ ）。
A. 对风险进行评估
B. 价值增值分析
C. 选择合理的风险费率
D. 进行成本分析
【多选题】
下列关于工程总承包项目的成本费用的说法，错误的是（ ）。
A. 工程总承包项目的成本费用由施工费用，直接设备材料费用，分包合同费用，公司本部费用，调试、开车服务费用和其他费用组成
B. 工程总承包费用由勘察设计费用、采购费用和施工费用组成
C. 各种成本费用在计算时应以承包商的企业定额为主要依据
D. 公司本部费用的计算，首选的方案是以公司实际发生额的平均水平进行计算
【多选题】
工程总承包投标报价中，标高金的内容不包括（ ）。
A. 管理费
B. 利润
C. 税金
D. 风险费
【多选题】
下列关于工程总承包项目投标报价构成中的标高金构成，说法正确的是（ ）。
A. 标高金由管理费、利润和风险费组成
B. 标高金由间接费、利润和风险费组成
C. 标高金由规费、税金、利润和风险费组成
D. 标高金由公司本部费用、管理费、利润和风险费组成
【多选题】
采用工程总承包合同，用经评审的最低投标价法评标时，下列说法中错误的是（ ）。
A. 招标人可授权评标委员会直接确定中标人
B. 根据招标文件规定的量化因素及标准进行价格折算
C. 考虑的量化因素主要有付款条件
D. 评标委员会按照经评审的价格由高到低的顺序推荐中标候选人
【多选题】
工程总承包中，采用综合评估法，下列不属于初步评审指标的是（ ）。
A. 承包人建议书评审
B. 形式评审
C. 资格评审
D. 响应性评审
【多选题】
关于世界银行贷款项目的投标资格审查，下列说法中正确的是（ ）。
A. 凡采购大而复杂的工程宜采用资格定审
B. 资格预审有利于缩小投标人的范围
C. 资格预审的标准应严于资格定审
D. 资格定审的标准应严于资格预审
【多选题】
关于世界银行贷款项目采用国际竞争性招标，借款人向世界银行送交总采购通告的时间，最晚不应
【多选题】
世界银行贷款项目招标中，招标文件需要得到世界银行的（ ）才能公开发售。
A. 批准后
B. 通知后
C. 授权后
D. “无意见”表示后
【多选题】
凡采购大而复杂的工程，以及在例外情况下，采购专为用户设计的复杂设备或特殊服务，在正式投标前宜先进行（ ）。
A. 资格预审
B. 资格定审
C. 资格后审
D. 资格复审
【多选题】
下列关于国际竞争性招标的说法，正确的是（ ）。
A. 借款人向世界银行送交总采购公告的时间最迟不应迟于招标文件已经准备好、将向投标人公开发售之前60 天
B. 凡采购大而复杂的工程，以及在例外情况下，采购专为用户设计的复杂设备或特殊服务，在正式投标前宜先进行资格定审
C. 开标时一般不允许提问、录音或作任何解释，允许记录
D. 评标只是对标书的报价和其他因素，标书是否符合招标程序要求和技术要求、投标人是否具备实施合同的经验进行评比，而不是对投标人的财务能力和技术能力的资格进行评审
