【多选题】
Drag the recommendation on the left to the Cryptographic algorithms on the right， Options will be used more than once.___
A. Avoid——————————————DES，MD5
B. Legacy——————————————SDES，SHA1，HMAC-MD5
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
Which two are valid types of vLans using PVLANS ?___
A. Community VLAN
B. Backup VLAN
C. Secondary VLAN
D. Isolated VLAN
E. Isolated VLAN
【多选题】
Which two commands are used to implement Resilient lOS Configuration ___
A. Secure boot-config
B. copy running-config tftp
C. copy flash:ios bin tftp
D. copy running-config startup-config
E. secure boot-image
【多选题】
Which two types of firewalls work at layer 4 and above ？___
A. Stateful inspection
B. Network Address Translation
C. Circuit-Level gateway
D. Static packet filter
E. Application Level firewall
【多选题】
Which two default settings for port security are true ？___
A. Violation is Protect
B. Violation is Restrict
C. Violation is Shutdown
D. Maximum number of MAC addresses is 2
E. Maximum number of MAC addresses is 1
【多选题】
Which two are characteristics of RADIUS？___
A. Uses UDP ports 1812 /1813
B. Uses TCP port 49
C. Uses UDP port 49
D.
E. ncrypts only the password between user and server
【多选题】
When setting up a site-to-site VPN with PSK authentication on a Cisco router， which two elements must be configured under crypto map？___
A. pfs
B. nat
C. reverse route
D. peer
E. transform-set
【多选题】
When using the Adaptive Security Device Manager（ASDM), which two options are available to add a new root certificate？___
A. Install from SFTP server
B. Usehttps
C. Install from a file
D. Use LDAP
E. Use SCEP
【多选题】
Which two SNMPv3 services support its capabilities as a secure networ k manage protocol？ ___
A. access control
B. the shared secret key
C. authentication
D. authorization
E. accounting
【多选题】
Which two statements about routed firewall mode are true ？___
A. The firewall acts as a routed hop in the network
B. This mode conceals the presence of the firewall
C. The firewall requires a unique iP address for each interface
D. This mode allows the firewall to be added to an existing networ k with minimal additional configuration By default， this mode permits most traffic to pass throug
【多选题】
Which two statements describe DHCP spoofing attacks？___
A. They are used to perform man-in- the-middle attacks
B. They can access most network devices
C. They can modify the flow of traffic in transit. LNGKAIG
D. They protect the identity of ti attacker by masking the DHCP address
E. They can physically modify the network gateway
【多选题】
Which two types of VLANs using PVLANs are valid？___
A. isolated
B. promiscuous
C. backup
D. secondary
E. community
【多选题】
What are two limitations of the self-zone policies on a zone-based firewall？___
A. They are unable to block Https traffic
B. They restrict SNMP traffic.
C. They are unable to support Https traffic
D. They are unable to implement application inspection
E. They are unable to perform rate limiting
【多选题】
Which two descriptions of TACACS+ are true？ ___
A. The TACACS+ header is unencrypted
B. It combines a uthentication and authorization
C. It uses TCP as its transport protocol
D. Only the password is encrypted.
E. It uses UDP as its transport protocol.
【多选题】
Which two actions does an IPS perform？ ___
A. it spans the traffic
B. it reflects the traffic back to the sender
C. it encrypts the traffic
D. it terminates the user session or connection of the attacker
E. it reconfigures a device to block the traffic
【多选题】
In which form of fraud does an attacker try to learn information such as login credenti account information by ma squerading as a reputable entity or person in email， IM or communication channels ?___
A. phishing
B. Smurfit
C. Hacking
D. Identity Spoofing
【多选题】
Which two ESA services are available for incoming and outgoing mails ？___
A. anti-DoS
B. reputation filter
C. antispam
D. content filter
E. DLP
【多选题】
What are two reasons to recommend SNMPv 3 over SNMPv2？___
A. SNMPv3 is secure because you can configure authe ntication and privacy
B. SNMPv3 is insecure because it send in formation in clear text
C. SNMPv2 is insecure because it send information in clear text
D. SNMPv3 is a Cisco proprietary protocol
E. SNMPv2 is secure because you can configure authentication and privacy
【多选题】
Which two actions can a zone- based firewall apply to a packet as it transits a zone pair？___
A. drop
B. inspect
C. queue
D. quarantine
【单选题】
Which security principle has been violated if data is altered in an unauthorized manner？___
A. accountability
B. confidentiality
C. availability
D. integrity
【单选题】
Which IKE Phase 1 parameter can you use to require the site-to-site VPN to use a pre-shared ？___
A. encryption
B. authentication
C. group
【单选题】
Which command successfully creates an administrative user with a password of "cisco"on a Cisco router?___
A. username Operator privilege 7 password cisco
B. username Operator privilege 1 password cisco
C. username Operator privilege 15 password cisco
D. username Operator password cisco privilege 15
【单选题】
Which EAP method authenticates a client against Active Directory without the use of client-side 802.1X certificates？___
A. EAP-TLS
B. EAP-MSCHAPv2
C. EAP-PEAP
D.
E. AP-GTC
【单选题】
What is a limitation of network-based IPS？___
A. It must be in dividually configured to support every operating system on the network.
B. It is most effective at the in dividual host level
C. It is unable to monitor attacks across the entire netw ork
D. Large installations require numerous sensors to fully protect the network
【单选题】
When would you configure the ip dhcp snooping trust command on a sw itch？___
A. when the switch is connected to a DHCP server
B. when the switch is working in an edge capacit
C. when the switch is connected to a client system
D. when the switch is serving as an aggregator
【单选题】
How does the 802. 1x supplicant communicate with the authentication server？___
A. The supplicant creates EAP packets and sends them to the authenticator, which encapsulates them into RADIUS and forwards them to the authentication server.
B. The supplicant creates RADIUS packets and sends them to the authe nticator, which encapsulates the m into EAP and forwards them to the a uthentication server.
C. The supplicant creates RADIUS packets and sends them to the authenticator, which translates them into eap and forwards them to the a ut hentication server
D. The supplicant creates
E. AP packets and sends them to the authe nticator, which translates them into radius and forwards them to the authentication server.
【单选题】
Which command do you enter to verify the phase I status of a VPN connection？___
A. sh crypto se ssion
B. debug crypto isakmp
C. sh crypto isakmp sa
D. sh crypto ipsec sa
【单选题】
Refer to the exhibit. what is the e ffect of the given configuration？___
A. It enables authentication，
B. It prevents keychain authentication.
C. The two routers receive normal updates from one another.
D. The two device s are able to pass the message digest to one another.
【单选题】
Which command can you enter to configure OSPF to use hashing to authenticate routing updates？___
A. ip ospf aut hentication message-digest
B. neighbor 192 168.0 112 cost md5
C. ip ospf priority 1
D. ip ospf aut hentication-key
【单选题】
Which command can you enter to verify the status of Cisco lOS Resilient Configuration on a Cisco router?___
A. show secure bootset
B. secure boot-image
C. show binary file
D. ure boot-config
【单选题】
A user on your network inadvertently activates a botnet program that was received as an emai attachment. Which type of mechanism does Cisco Firepower use to detect and block only the botnet attack？___
A. network-based access control rule
B. reputation-based
C. user-ba sed access control rule
D. botnet traffic filter
【单选题】
What does the policy map do in CoPP？___
A. defines service parameters
B. defines packet selection parameters
C. defines the packet filter
D. define s the action to be performed
【单选题】
How is management traffic isolated on a Cisco ASR 1002？___
A. Traffic isolation is done on the vlan level
B. There is no management traffic isolation on a Cisco ASR 1002
C. Traffic is isolated based upon how you configure routing on the device
D. The management interface is configured in a special vRF that provides traffic isolation from the default routing table
【单选题】
Which statement about NaT table evaluation in the asa is true？___
A. After-auto NAT polices are appl d first
B. Manual NAT policies are applied first
C. the asa uses the most specific match
D. Auto NAT policies are applied first
【单选题】
Which information can you display by executing the show crypto ipsec sa command？___
A. ISAKMP SAs that are established between two peers
B. recent changes to the IP address of a peer router
C. proxy infor mation for the connection between two peers
D. IPsec SAs established between two peers
【单选题】
How can you prevent NAT rules from sending traffic to incorrect interfaces？___
A. Assign the output interface in the NAT statement
B. Add the no-proxy-arp command to the nat line.
C. Configure twice NAT instead o bject NAT. 5
D. Use packet-tracer rules to reroute misrouted NAT entries.
【单选题】
What term can be defined as the securing， control， and identification of digital data？___
A. cryptography
B. crypto key
C. cryptoanalysis
D. cryptology
【单选题】
Which feature in the dNS security module provide on and off network DNS protection？___
A. Data Loss Prevention
B. Umbrella
C. Real-time sandboxing
D. Layer-4 monitoring
【单选题】
Which a dverse consequence can occur on a network without BPDu guard ?___
A. The olde st switch can be elected as the root bridge
B. Unauthorized switches that are connected to the network can cause spanning-tree loops
C.
D. ouble tagging can cause the switches to experience CAM table overload.
【单选题】
What configuration is required for multitenancy ?___
A. shared infrastructure
B. multiple carriers
C. co-located resources
D. multiple separate zones
【单选题】
Why does ISE require its own certificate issued by a trusted CA？___
A. ISEs certificate allows guest devices to validate it as a trusted network device
B. It generates certificates for guest devices ba sed on its own certificate
C. It requests certificates for guest devices from the Ca server based on its own certificate.
D. ISE's certificate allows it to join the network security framework
推荐试题
【多选题】
“一国两制”是一项史无前例的开创性事业，保障这一事业持续发展必须正确认识“一国”与“两制”的关系。下列选项中，认识正确的是___
A. “一国”是实行“两制”的前提和基础
B. “两制”从属和派生于“一国”，并统一于“一国”之内
C. “一国两制”下的“自治”是“高度自治”，是“绝对自治”
D. “一国”和“两制”是等量齐观的关系
【多选题】
“和平统一、一国两制”构想是充分尊重历史和现实、照顾各方面利益、维护民族团结、实现祖国完全统一的科学构想。“一国两制”是中华民族对人类政治文明的独特贡献。“和平统一、一国两制”构想的重大意义是___
A. 发展了马克思主义的国家学说
B. 有利于争取社会主义现代化建设事业所需要的和平的国际环境与国内环境
C. 为解决国际争端和历史遗留问题提供了新的思路
D. 为推动国际共产主义运动提供了新的动力
【多选题】
2015年11月7日下午，中共中央总书记、国家主席习近平在新加坡台湾方面领导人马英九会面，就进一步推进两岸关系和平发展交换意见。在会面中，习近平强调，我们今天坐在一起，是为了历史悲剧不再重演，让两岸关系和平发展成果不得而复失，让两岸同胞继续开创和平安宁的生活，让我们的子孙后代共享美好的未来。面对新形势，站在两岸关系发展的新起点上，两岸双方应该胸怀民族整体利益、紧跟时代前进步伐，携手巩固两岸关系和平发展大格局，共同实现中华民族伟大复兴。习近平就此提出的意见有___
A. 坚持两岸共同政治基础不动摇
B. 坚持巩固深化两岸关系和平发展
C. 坚持为两岸同胞多谋福祉
D. 坚持同心实现中华民族伟大复兴
【多选题】
中共中央总书记、国家主席习近平于2015年11月7日下午同台湾方面领导人马英九在新加坡会面，就进一步推进两岸关系和平发展交换意见。两岸领导人这一跨越66年的首次会面___
A. 是两岸关系发展进程中的重要里程碑，对两岸关系未来发展具有深远影响
B. 有利于推进两岸关系和平发展，维护台海和平稳定
C. 开启两岸领导人直接交流沟通的先河，开辟了两岸关系发展的新前景
D. 有利于两岸双方增进互信，巩固共同政治基础
【多选题】
2015年11月7日下午，中共中央总书记、国家主席习近平在新加坡同台湾方面领导人马英九会面，就进一步推进两岸关系和平发展交换意见。在会面中，无论是习近平的“四点意见”，还是马英九的“五点主张”首先都反复强调了“九二共识”重要性。“九二共识”之所以重要，在于它___
A. 体现了一个中国的原则
B. 明确界定了两岸关系的根本性质
C. 表明大陆与台湾同属一个中国
D. 是推动两岸关系和平发展的着眼点和落脚点
【多选题】
“一国两制”，其中“一国”是根，根深才能叶茂；“一国”是本，本固才能枝荣。在香港、澳门，贯彻落实“一国两制”方针，始终要强调“底线”是___
A. 绝对不能允许任何危害国家主权安全
B. 绝对不能允许挑战中央权力和香港特别行政区基本法权威
C. 绝对不能允许利用香港对内地进行渗透破坏的活动
D. 绝对不能允许香港发生大规模游行示威活动
【多选题】
“和平统一、一国两制”构想的基本内容主要有___
A. 坚持一个中国,两制并存
B. 高度自治
C. 尽最大努力争取和平统一，但不承诺放弃使用武力
D. 解决台湾问题，实现祖国完全统一，寄希望台湾人民
【多选题】
全面准确地理解和把握"一国"与"两制"的关系，应在坚持"一国"基础上，实现"两制"之间的和谐相处、相互促进。为此，必须做到___
A. 把维护中央权力和保障特别行政区高度自治权有机结合起来
B. 把坚持"一国"原则和尊重"两制"差异有机结合起来
C. 把利用国际有利条件和发挥港澳优势有有机结合起来
D. 把发挥祖国内地坚强后盾作用和提高港澳自身竞争力有机结合起来
【多选题】
2019年打好脱贫攻坚站，要一鼓作气，重点解放好实现“两不愁三保障”面临的突出问题。三保障指的是___
A. 义务教育
B. 基本医疗
C. 住房安全
D. 养老保险
【多选题】
中央经济工作会议指出，2019年要进一步稳就业、稳金融、稳外贸、稳外资、稳投资、稳预期，提振市场信心，增强人民群众 ___ ，保持经济持续健康发展和社会大局稳定。
A. 获得感
B. 幸福感
C. 安全感
D. 归属感
【多选题】
2019年要加大“三区三州”的深度贫困地区和特殊贫困群体脱贫攻坚力度，减少和防止贫困人口返贫。“三区”指的是___
A. 西藏
B. 四省藏区
C. 南疆四地州
D. 青海省藏区
【多选题】
当今世界面临的不稳定因素包括___
A. 贫富差距
B. 经济危机
C. 气候问题
D. 恐怖主义
【多选题】
美国由国际多边机制和自由贸易体系的创立者和领导者变身为（）和（）的代表 ___
A. 多边主义
B. 单边主义
C. 保守主义
D. 开放主义
【多选题】
现行多边主义和贸易自由体制遭到破坏，需要___
A. 全世界坚持多边主义才能解决
B. 加强包括世贸组织在内的现行多边体制
C. 各主要经济体继续加快结构性改革，改善投资环境
D. 完善现有治理体系
【多选题】
我国如今质量变革存在哪些矛盾___
A. 人力资本质量与发达国家有较大差距
B. 创新投入结构不合理
C. 资本积累水平不高
D. 人均生活水平低
【多选题】
中国国际进口博览会的作用___
A. 是世界上第一个以进口为主题的大型国家级展会
B. 是国际贸易发展史上的一大创举
C. 是中国着眼于推动新一轮高水平对外开放作出的重大决策
D. 是中国主动向世界开放市场的重大举措
【多选题】
参考答案：ABCD6.进博会的特点___
A. 规模不大
B. 主题独特
C. 形式独特
D. 作用独特
【多选题】
进博会的成果包括___
A. 172个国家、地区和国际组织参加
B. 3617家境外企业参展
C. 展览面积达30万平方米
D. 成交总额超过578亿美元
【多选题】
中非合作论坛的成员包括___
A. 中国
B. 与中国建交的53个非洲国家
C. 美国
D. 非洲联盟委员会
【多选题】
中国政府援助非洲项目包括___
A. 提供150亿美元的无偿援助、无息贷款和优惠贷款
B. 提供200亿美元的信贷资金额度
C. 支持设立100亿美元的中非开发性金融专项资金和50亿美元的自非洲进口贸易融资专项资金
D. 推动中国企业未来3年对非洲投资不少于100亿美元
【多选题】
2018中非合作论坛北京峰会将共建“一带一路”和___实现具体对接
A. 联合国《2030年可持续发展议程》
B. 非洲《2063年议程》
C. 非洲各国的发展战略
D. 世界经济发展
【多选题】
中美经贸关系一直是中美两个大国关系的___
A. 压舱石
B. 镇定剂
C. 稳定器
D. 黏着剂
【多选题】
经济全球化是一把“双刃剑”。下列对此认识正确的有___
A. 它推动了生产力的发展
B. 它推动了世界范围内资源配置效率的提高
C. 以发达国家为主导的经济全球化造成了世界经济的发展更加不平衡
D. 经济全球化对发展中国家的经济安全构成了极大的威胁
【多选题】
必须坚持（）_为主的方针，形成节约资源和保护环境的空间格局.产业结构.生产方式.生活方式，还自然以宁静.和谐.美丽。___
A. 事先预防
B. 节约优先
C. 保护优先
D. 自然恢复
【多选题】
下列哪个属于一带一路建设成果的是___
A. 蒙内铁路
B. 雅万铁路
C. 亚吉铁路
D. 中老铁路
【多选题】
下列哪个不属于一带一路沿线内陆国家___
A. 巴基斯坦
B. 哈萨克斯坦
C. 马尔代夫
D. 老挝
【多选题】
“一带一路”目标要实现“五通”，下列哪项属于五通___
A. 民心相同
B. 政策沟通
C. 贸易畅通
D. 资金融通
【多选题】
130多个国家代表参加了“一带一路”国际合作高峰论坛，下列参加会议的国家___
A. 阿根廷
B. 印度
C. 肯尼亚
D. 西班牙
【多选题】
“一带一路”沿线的欠发达国家有___
A. 尼泊尔
B. 阿联酋
C. 阿富汗
D. 塞内加尔
【多选题】
习主席于7月2日下午在中南海同团中央新一届领导班子成员集体谈话并发表重要讲话，他强调，让广大青年___
A. 勇于有梦
B. 勇于追梦
C. 勤于圆梦
D. 乐于做梦
【多选题】
近日中共中央办公厅印发《关于深化___改革的意见。意见明确了三评改革的主要目标
A. 项目评审
B. 机关评议
C. 人才评价
D. 机构评估
【多选题】
下列属于五个振兴的科学论断的是___
A. 乡村产业振兴
B. 乡村人才振兴
C. 乡村文化振兴
D. 乡村组织振兴
【多选题】
中共中央 国务院目前公布关于完善国有金融资本管理的指导意见，提出___三大基本意见
A. 服务实体经济
B. 防控金融风险
C. 推动经济发展
D. 深化金融改革
【多选题】
2019年打好脱贫攻坚站，要一鼓作气，重点解放好实现“两不愁三保障”面临的突出问题。三保障指的是___
A. 义务教育
B. 基本医疗
C. 住房安全
D. 养老保险
【多选题】
中央经济工作会议指出，2019年要进一步稳就业、稳金融、稳外贸、稳外资、稳投资、稳预期，提振市场信心，增强人民群众 ___ ，保持经济持续健康发展和社会大局稳定。
A. 获得感
B. 幸福感
C. 安全感
D. 归属感
【多选题】
2019年要加大“三区三州”的深度贫困地区和特殊贫困群体脱贫攻坚力度，减少和防止贫困人口返贫。“三区”指的是___
A. 西藏
B. 四省藏区
C. 南疆四地州
D. 青海省藏区
【多选题】
2019年要加大“三区三州”的深度贫困地区和特殊贫困群体脱贫攻坚力度，减少和防止贫困人口返贫。“三州”指的是___
A. 四川凉山州
B. 四川阿坝州
C. 云南怒江州
D. 甘肃省临夏州
【多选题】
2019年打好防范化解重大风险攻坚战，要坚持结构性去杠杆的基本思路，防范金融市场异常波动和共振，稳妥处理地方政府债务风险，做到___
