【单选题】
Which security principle has been violated if data is altered in an unauthorized manner？___
A. accountability
B. confidentiality
C. availability
D. integrity
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
Which IKE Phase 1 parameter can you use to require the site-to-site VPN to use a pre-shared ？___
A. encryption
B. authentication
C. group
【单选题】
Which command successfully creates an administrative user with a password of "cisco"on a Cisco router?___
A. username Operator privilege 7 password cisco
B. username Operator privilege 1 password cisco
C. username Operator privilege 15 password cisco
D. username Operator password cisco privilege 15
【单选题】
Which EAP method authenticates a client against Active Directory without the use of client-side 802.1X certificates？___
A. EAP-TLS
B. EAP-MSCHAPv2
C. EAP-PEAP
D.
E. AP-GTC
【单选题】
What is a limitation of network-based IPS？___
A. It must be in dividually configured to support every operating system on the network.
B. It is most effective at the in dividual host level
C. It is unable to monitor attacks across the entire netw ork
D. Large installations require numerous sensors to fully protect the network
【单选题】
When would you configure the ip dhcp snooping trust command on a sw itch？___
A. when the switch is connected to a DHCP server
B. when the switch is working in an edge capacit
C. when the switch is connected to a client system
D. when the switch is serving as an aggregator
【单选题】
How does the 802. 1x supplicant communicate with the authentication server？___
A. The supplicant creates EAP packets and sends them to the authenticator, which encapsulates them into RADIUS and forwards them to the authentication server.
B. The supplicant creates RADIUS packets and sends them to the authe nticator, which encapsulates the m into EAP and forwards them to the a uthentication server.
C. The supplicant creates RADIUS packets and sends them to the authenticator, which translates them into eap and forwards them to the a ut hentication server
D. The supplicant creates
E. AP packets and sends them to the authe nticator, which translates them into radius and forwards them to the authentication server.
【单选题】
Which command do you enter to verify the phase I status of a VPN connection？___
A. sh crypto se ssion
B. debug crypto isakmp
C. sh crypto isakmp sa
D. sh crypto ipsec sa
【单选题】
Refer to the exhibit. what is the e ffect of the given configuration？___
A. It enables authentication，
B. It prevents keychain authentication.
C. The two routers receive normal updates from one another.
D. The two device s are able to pass the message digest to one another.
【单选题】
Which command can you enter to configure OSPF to use hashing to authenticate routing updates？___
A. ip ospf aut hentication message-digest
B. neighbor 192 168.0 112 cost md5
C. ip ospf priority 1
D. ip ospf aut hentication-key
【单选题】
Which command can you enter to verify the status of Cisco lOS Resilient Configuration on a Cisco router?___
A. show secure bootset
B. secure boot-image
C. show binary file
D. ure boot-config
【单选题】
A user on your network inadvertently activates a botnet program that was received as an emai attachment. Which type of mechanism does Cisco Firepower use to detect and block only the botnet attack？___
A. network-based access control rule
B. reputation-based
C. user-ba sed access control rule
D. botnet traffic filter
【单选题】
What does the policy map do in CoPP？___
A. defines service parameters
B. defines packet selection parameters
C. defines the packet filter
D. define s the action to be performed
【单选题】
How is management traffic isolated on a Cisco ASR 1002？___
A. Traffic isolation is done on the vlan level
B. There is no management traffic isolation on a Cisco ASR 1002
C. Traffic is isolated based upon how you configure routing on the device
D. The management interface is configured in a special vRF that provides traffic isolation from the default routing table
【单选题】
Which statement about NaT table evaluation in the asa is true？___
A. After-auto NAT polices are appl d first
B. Manual NAT policies are applied first
C. the asa uses the most specific match
D. Auto NAT policies are applied first
【单选题】
Which information can you display by executing the show crypto ipsec sa command？___
A. ISAKMP SAs that are established between two peers
B. recent changes to the IP address of a peer router
C. proxy infor mation for the connection between two peers
D. IPsec SAs established between two peers
【单选题】
How can you prevent NAT rules from sending traffic to incorrect interfaces？___
A. Assign the output interface in the NAT statement
B. Add the no-proxy-arp command to the nat line.
C. Configure twice NAT instead o bject NAT. 5
D. Use packet-tracer rules to reroute misrouted NAT entries.
【单选题】
What term can be defined as the securing， control， and identification of digital data？___
A. cryptography
B. crypto key
C. cryptoanalysis
D. cryptology
【单选题】
Which feature in the dNS security module provide on and off network DNS protection？___
A. Data Loss Prevention
B. Umbrella
C. Real-time sandboxing
D. Layer-4 monitoring
【单选题】
Which a dverse consequence can occur on a network without BPDu guard ?___
A. The olde st switch can be elected as the root bridge
B. Unauthorized switches that are connected to the network can cause spanning-tree loops
C.
D. ouble tagging can cause the switches to experience CAM table overload.
【单选题】
What configuration is required for multitenancy ?___
A. shared infrastructure
B. multiple carriers
C. co-located resources
D. multiple separate zones
【单选题】
Why does ISE require its own certificate issued by a trusted CA？___
A. ISEs certificate allows guest devices to validate it as a trusted network device
B. It generates certificates for guest devices ba sed on its own certificate
C. It requests certificates for guest devices from the Ca server based on its own certificate.
D. ISE's certificate allows it to join the network security framework
【单选题】
which attack involves large numbers of ICMP packets with a spoofed source IP address？___
A. smurf attack
B. Teardrop attack
C. Nuke attack
D. SYN Flood attack
【单选题】
Which statement about interface and global access rules is true？___
A. Interface access rules are processed before global access rules.
B. Global access rules apply only to outbound traffic， but interface access rules can be applied in either direction
C. The implicit allow is proce ssed after both the global and interface access rules
D. If an interface access rule is applied， the global access rule is ignored
【单选题】
Which type of malicious software can create a back-door into a device or network？___
A. bot
B. worm
C. virus
D. Trojan
【单选题】
Which security term refers to the like lihood that a weakness will be exploited to cause damage to an asset？___
A. threat
B. risk
C. countermeasure
D. vulnerability
【单选题】
Which IPS detection method examines network traffic for preconfigured patterns？___
A. signature-based detection
B. honey-pot detection
C. anomaly-based detection
D. policy-based detection
【单选题】
What is an advantage of split tunneling ？___
A. It allows users with a VpN connection to a corporate network to access the internet with sending traffic across the cor porate network.
B. It allows users with a vpn connection to a corporate network to access the internet by using the vPN for security.
C. It protects traffic on the private network from users on the public network
D. It enables the VPN server to filter traffic more efficiently
【单选题】
Which IDS/IPS state misidentifies acceptable behavior as an attack ？___
A. false negative
B. true positive NEKA G
C. true negative
D. false positive
【单选题】
What is the maximum num ber of methods that a single method list can contain？___
【单选题】
Which command enables authentication at the oSPFv2 routing process level？___
A. ip ospf authentication message-digest
B. area 0 authentication message-digest
C. ip ospf message-digest-key 1 mds Cisco
D. area 0 authentication ipsec spi 500 md5 1234567890ABCDEF1234567890ABCDEF
【单选题】
Which type of firewall monitors a nd protects a specific system？___
A. firewall
B. application firewall
C. stateless firewall wvp
D. personal firewall
【单选题】
On an ASA， which maps are used to identify traffic？___
A. Route maps
B. Policy maps
C. Class maps
D. Service maps
【单选题】
Which type of social engineering attack targets top executives？___
A. whaling
B. vishin
C. spear phishing ng
D. baiting
【单选题】
What is the minimum Cisco lOS version that supports zone-based firewalls？___
A. 12.1T
B. 15.1
C. 15.0
D. 124
【单选题】
In which type of attack does an attacker overwrite an entry in the CAM table to divert traffic destined to a legitimate host？___
A. DHCP spoofing
B. ARP spoofing
C. CAM table overflow
D. MAC spoofing
【多选题】
Which two attack types can be prevented with the impleme ntation of a Cisco IPS solution？___
A. DDos
B. man-in-the-middle
C. worms
D. ARP spoofing
E. VLAN hopping
【多选题】
choose four___
A. DHCP snooping ——————————blocks DHCP messages
B. Dynamic ARP inspection——————verifies IP-to-MAC traffic on untrusted ports
C. IP sources guard ——————————provides layer 2 interface security with ports ACLs
D. Port security————————————mitigates MAC-address spoofing at the access interface
【多选题】
choose four___
A. Step1————————run the system setup wizard
B. Step2————————add an authentication realm
C. Step3————————configure identity management
D. Step4————————configure directory group
【多选题】
What are two advanced features of the Cisco AMp solution for endpoints ___
A. contemplation
B. foresight
C. sandboxing
D. reputation
E. reflection
【多选题】
Which two characteristics of RADIUS are true？___
A. It encrypts only the password between user and server.
B. It uses TCP ports 1812/1813
C. It uses UDP ports 1812/1813.
D. It uses UDP port 49
E. It uses TCP port 49
推荐试题
【单选题】
项目经理发现公司的质量保证（qa)部门可能没有足够的人员根据合同约定的进度计划测试项目产品，项目经理首先应该怎么做？
A. 审查问题日志
B. 更新风险登记册
C. 取消一些非关键测试
D. 压缩进度计划
【单选题】
一个项目已经支出350万美元，现在已完成400万美元的工作，该项目的计划价值（pv）为800万美元。主题专家（sme）估算还需要600万美元来完成该项目，完成该项目的技术方法不再有效，当前的完工估算（eac）是多少？
A. 500万美元
B. 950万美元
C. 1000万美元
D. 1150万美元
【单选题】
一个软件开发项目的项目章程已获批准，项目经理召集会议准备项目管理计划。项目经理得知开发团队成员对他们的角色和职责感到困惑。
A. 创建一份相关方登记册
B. 分享工作分解结构（wbs）
C. 审查沟通管理计划
D. 制定资源管理计划
【单选题】
在开发的最后一天，软件开发团队的项目主管宣布由于意外停电可能导致延期。由于测试时间有限，软件开发主管和测试主管之间展开激烈的讨论。下列哪一项冲突解决技术将提供长期解决方案？
A. 妥协/调解
B. 合作/解决问题
C. 缓解/包容
D. 强迫/命令
【单选题】
项目经理收到项目相关方针对项目范围提供的信息，可用于快速定义跨职能需求并协调相关方的需求差异是以下哪种收集需求的技术？
A. 会议和群体创新技术
B. 引导技术和研讨会
C. 行业标准和历史信息
D. 项目相关方识别的迭代
【单选题】
新项目经理意识到项目团队和项目相关方不清楚项目状态，项目经理感到困惑，因为每天已经发送电子邮件沟通给这两个群体。
A. 团队成员收到太多电子邮件，无法阅读并错过一些重要更新
B. 沟通管理计划缺乏有关如何联系项目相关方和团队成员的足够详情
C. 在项目相关方分析中没有明确识别项目相关方
D. 相关方管理计划定义不正确
【单选题】
在开发阶段结束时，一名关键开发人员因工作量繁重而想要辞职，但是，该开发人员的专业知识在用户验收测试和调试期间至关重要。
A. 查看资源日历，以获取资源平衡机会
B. 要求人力资源部门替换该开发人员
C. 将该问题上报给开发人员的直线经理
D. 将该问题上报给项目管理办公室（pmo）
【单选题】
一个用于替换过时交易处理系统的解决方案商业论证已获得批准。然而，预算仅限于在线交易，这项信息应记录在哪一项文件中？
A. 项目管理计划
B. 项目章程
C. 成本管理计划
D. 问题日志
【单选题】
项目经理执行一次分析，并获知挣值（ev）为60，000美元、计划价值（pv）为75，000美元。实际成本为(ac)为60,000美元。项目目前的状态是什么？
A. 符合进度，但超出预算
B. 落后于进度，但符合预算
C. 落后于进度，并超出预算
D. 符合进度，并符合预算
【单选题】
项目收尾时，项目经理审查上一个阶段收尾信息，已验证所有项目工作是否完成。项目经理还需要做什么？
A. 集合团队，认可他们对项目付出的努力
B. 通知项目发起人项目已收尾
C. 在组织过程资产中更新经验教训
D. 执行偏差分析
【单选题】
项目发起人批准了项目章程，该项目是在两个城镇之间修建一条道路，若要保证两个社区均了解项目的特征，项目经理应该怎么做？
A. 与主题专家(sme)一起制定工作说明书(sow)
B. 与项目团队一起头脑风暴项目可交付成果
C. 与关键项目相关方一起召开项目启动大会
D. 与项目所有人一起评审项目管理计划
【单选题】
虽然前两个可交付成果是完整的，但由于财务原因，项目被取消，项目经理应该做？
A. 向管理层解释项目应该继续下去
B. 迅速进入收尾阶段
C. 进行资源遣散
D. 内部分析原因，并提交相关的建议
【单选题】
制定项目工作分解结构（wbs）时，项目经理应查阅哪一份管理计划？
A. 采购管理计划
B. 范围管理计划
C. 风险管理计划
D. 资源管理计划
【单选题】
基于不断变化的立法，项目团队识别到大量额外的需求，项目经理要求团队针对每个需求提交变更请求。
A. 变更范围和基准
B. 审查变更管理计划，并按该计划执行
C. 安排召开变更控制委员会（ccb）会议，加快批准
D. 向发起人提交时间和成本偏差请求
【单选题】
在一个拥有大量工作包的项目上，项目经理希望使用挣值（ev）方法来跟踪项目进展，项目经理应该使用什么？
A. 动态进展评估
B. 固定公式法
C. 物理测量
D. 支持型活动（loe）
【单选题】
在一个复杂的长期项目上，项目经理采用一种方法，详细规划近期工作，并在更高层次规划未来工作，这描述的是什么？
A. 分解
B. 滚动式规划
C. 解决方案行动规划
D. 调整时间提前量和时间滞后量
【单选题】
项目完成后，项目经理发现一些团队成员仍在从事项目活动，若要避免这个问题，项目经理应该先做什么？
A. 制定有效的经验教训收集步骤
B. 对项目进行收尾
C. 结束采购
D. 制定有效的风险应对策略
【单选题】
随着项目进展，项目经理预测到即将开展的活动中存在一些风险。项目经理应该使用哪一份文件进行风险分类？
A. 风险分解结构
B. 风险管理计划
C. 风险登记册
D. 风险绩效报告
【单选题】
批准项目章程之后，人力资源总监要求增加项目范围。一名项目团队成员在没有通知项目经理的情况下增加了这些范围。
A. 与该团队成员讨论该问题
B. 执行实施整体变更控制过程
C. 寻求项目发起人的指导
D. 与项目管理办公室（pmo）一起审查范围变更
【单选题】
项目经理与项目相关方开会，获得关于如何最好的向施工现场输送用品的信息和知识。这使用的是哪种沟通方法类别？
A. 交互式沟通
B. 内部沟通
C. 拉式沟通
D. 推式沟通
【单选题】
一个项目涉及位于全球各地的团队成员，产生了许多不同意见。新项目经理通过成功促进团队协作和问题解决提高生产力。
A. 冲突管理
B. 沟通模型
C. 群体决策技术
D. 虚拟团队
【单选题】
项目经理需要快速批准项目计划，为了估算获得批准所需的时间，项目经理必须决定哪些批准人可能需要特别注意。
A. 检查绩效报告
B. 执行相关方分析
C. 应用分析技术
D. 参与观察和对话
【单选题】
团队被分配到去完成一项关键路径上的活动，但可交付成果延迟了。团队成员包括来自项目经理以及客户公司的个人。为确保项目保持进度计划，项目经理应该使用哪一项来修订进度计划？
A. 滚动式规划
B. 进度压缩
C. 假设情景分析
D. 分解
【单选题】
项目经理需要从不同职能经理招募团队成员，项目经理应使用什么？
A. 资源日历
B. 协商
C. 募集
D. 技能图
【单选题】
项目发起人要求项目经理将项目的总持续时间减少一天。项目经理下一步该怎么做？
A. 对活动i-j赶工一天
B. 对活动g-k赶工一天
C. 对活动a-b赶工一天
D. 对活动h-j 赶工一天
【单选题】
在每周项目治理会议期间，项目经理注意到两名成员对一个关键决定意见不一致。项目经理通过纳入多个观点和见解进行沟通协调，最终导致两名成员达成共识。
A. 合作/解决问题
B. 缓和/包容
C. 妥协/调解
D. 强迫/命令
【单选题】
项目经理从一个符合进度和预算的项目中辞职。在聘用替代的新项目经理后，团队反对新项目经理提出的意见。团队处于下列哪一个发展阶段？
A. 形成
B. 规范
C. 成熟阶段
D. 震荡阶段
【单选题】
在项目执行阶段，项目经理发现工作分解结构（wbs）中遗漏一个工作包。项目经理应该怎么做？
A. 压缩进度计划以适应来自该工作包的额外工作量
B. 更新项目进度计划和人力资源计划
C. 分析影响以及让项目回到正轨将要采取的变更
D. 将遗漏的工作包增加到wbs
【单选题】
在过去10个月，在项目实施阶段出现了大量缺陷。新缺陷数量每个月都不同。项目经理应该参考下列哪一项来确定这些缺陷的趋势？
A. 控制图
B. 散点图
C. 流程图
D. 统计抽样
【单选题】
一家公司花了三年时间研发新产品。他们现在希望创建一份项目计划来推出产品。
A. 与项目团队和主题专家（sme）一起召开会议
B. 引导头脑风暴会议
C. 审查组织过程资产
D. 使用帕累托和亲和图分析
【单选题】
对一个关键项目的要求是产品的持续可追溯性，质量团队建议在制造过程中的每个步骤创建检查点。然而，这些检查点耗费了宝贵的时间和资源。
A. 备选方案分析
B. 成本效益分析
C. 帕累托图
D. 石川图
【单选题】
项目经理收到一个请求，向额外的项目相关方发送状态报告。项目经理应更新哪一份文件？
A. 项目章程
B. 变更日志
C. 沟通管理计划
D. 相关方参与计划
【单选题】
项目经理应在哪里存档所有相关项目文件和经验教训？
A. 工作授权系统
B. 项目管理信息系统（pmis）
C. 项目数据管理系统
D. 配置管理系统
【单选题】
项目经理得知一款软件可以提高当前和未来项目任务的效率，由于这款软件对公司来说是新软件，工程师不熟悉该软件。项目经理决定派遣最高级别工程师参加外部培训课程。项目经理采用了何种风险策略？
【单选题】
项目中有一些团队成员被分配到多个项目。在关键项目阶段，由于对该项目的参与程度，一些团队成员无法完成可交付成果。
A. 相关方登记册
B. 相关方参与计划
C. 相关方参与度评估矩阵
D. 相关方分析
【单选题】
一个发展中国家的政治变更可能影响那里即将完成的一个项目。项目经理应该怎么做？
A. 接受风险
B. 执行风险分析
C. 通知相关方
D. 赶工
【单选题】
一个项目仍在等待一项新法规的批准，这将导致项目的里程碑延期一些。在通知项目相关方之前，项目经理需要衡量延期情况。
A. 趋势分析
B. 关键路径法（cpm）
C. 关键链法（ccm）
D. 挣值管理（evm）
【单选题】
在项目执行期间，一名团队成员识别到由以前未被识别为项目相关方的职能经理提交了新需求。项目经理应该怎么做？
A. 与项目发起人开会，获得反馈
B. 启动实施整体变更控制过程
C. 对需求执行成本效益分析
D. 将该职能经理添加进沟通管理计划
【单选题】
在编制项目章程用于批准时，项目经理发现有两名相关方对关键可交付成果的期望有冲突。若要解决期望冲突问题并完成项目章程，项目经理应该首先做什么？
A. 与关键相关方一起召开一个问题解决会
B. 将该问题上报给项目发起人
C. 使用专家判断来决定可交付成果
D. 在章程中减少可交付成果用于后期定义
【单选题】
项目经理得知一名新团队成员完成了他们的第一个工作包，项目经理感到很吃惊，因为该工作包之前落后于进度计划，而现在似乎是按时完成。
A. 确认已对该工作包应用质量管理计划
B. 祝贺该项目团队成员按时完成工作包
C. 在接受工作包之前核实质量
D. 更新项目进度计划
