【单选题】
Which EAP method authenticates a client against Active Directory without the use of client-side 802.1X certificates？___
A. EAP-TLS
B. EAP-MSCHAPv2
C. EAP-PEAP
D.
E. AP-GTC
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
What is a limitation of network-based IPS？___
A. It must be in dividually configured to support every operating system on the network.
B. It is most effective at the in dividual host level
C. It is unable to monitor attacks across the entire netw ork
D. Large installations require numerous sensors to fully protect the network
【单选题】
When would you configure the ip dhcp snooping trust command on a sw itch？___
A. when the switch is connected to a DHCP server
B. when the switch is working in an edge capacit
C. when the switch is connected to a client system
D. when the switch is serving as an aggregator
【单选题】
How does the 802. 1x supplicant communicate with the authentication server？___
A. The supplicant creates EAP packets and sends them to the authenticator, which encapsulates them into RADIUS and forwards them to the authentication server.
B. The supplicant creates RADIUS packets and sends them to the authe nticator, which encapsulates the m into EAP and forwards them to the a uthentication server.
C. The supplicant creates RADIUS packets and sends them to the authenticator, which translates them into eap and forwards them to the a ut hentication server
D. The supplicant creates
E. AP packets and sends them to the authe nticator, which translates them into radius and forwards them to the authentication server.
【单选题】
Which command do you enter to verify the phase I status of a VPN connection？___
A. sh crypto se ssion
B. debug crypto isakmp
C. sh crypto isakmp sa
D. sh crypto ipsec sa
【单选题】
Refer to the exhibit. what is the e ffect of the given configuration？___
A. It enables authentication，
B. It prevents keychain authentication.
C. The two routers receive normal updates from one another.
D. The two device s are able to pass the message digest to one another.
【单选题】
Which command can you enter to configure OSPF to use hashing to authenticate routing updates？___
A. ip ospf aut hentication message-digest
B. neighbor 192 168.0 112 cost md5
C. ip ospf priority 1
D. ip ospf aut hentication-key
【单选题】
Which command can you enter to verify the status of Cisco lOS Resilient Configuration on a Cisco router?___
A. show secure bootset
B. secure boot-image
C. show binary file
D. ure boot-config
【单选题】
A user on your network inadvertently activates a botnet program that was received as an emai attachment. Which type of mechanism does Cisco Firepower use to detect and block only the botnet attack？___
A. network-based access control rule
B. reputation-based
C. user-ba sed access control rule
D. botnet traffic filter
【单选题】
What does the policy map do in CoPP？___
A. defines service parameters
B. defines packet selection parameters
C. defines the packet filter
D. define s the action to be performed
【单选题】
How is management traffic isolated on a Cisco ASR 1002？___
A. Traffic isolation is done on the vlan level
B. There is no management traffic isolation on a Cisco ASR 1002
C. Traffic is isolated based upon how you configure routing on the device
D. The management interface is configured in a special vRF that provides traffic isolation from the default routing table
【单选题】
Which statement about NaT table evaluation in the asa is true？___
A. After-auto NAT polices are appl d first
B. Manual NAT policies are applied first
C. the asa uses the most specific match
D. Auto NAT policies are applied first
【单选题】
Which information can you display by executing the show crypto ipsec sa command？___
A. ISAKMP SAs that are established between two peers
B. recent changes to the IP address of a peer router
C. proxy infor mation for the connection between two peers
D. IPsec SAs established between two peers
【单选题】
How can you prevent NAT rules from sending traffic to incorrect interfaces？___
A. Assign the output interface in the NAT statement
B. Add the no-proxy-arp command to the nat line.
C. Configure twice NAT instead o bject NAT. 5
D. Use packet-tracer rules to reroute misrouted NAT entries.
【单选题】
What term can be defined as the securing， control， and identification of digital data？___
A. cryptography
B. crypto key
C. cryptoanalysis
D. cryptology
【单选题】
Which feature in the dNS security module provide on and off network DNS protection？___
A. Data Loss Prevention
B. Umbrella
C. Real-time sandboxing
D. Layer-4 monitoring
【单选题】
Which a dverse consequence can occur on a network without BPDu guard ?___
A. The olde st switch can be elected as the root bridge
B. Unauthorized switches that are connected to the network can cause spanning-tree loops
C.
D. ouble tagging can cause the switches to experience CAM table overload.
【单选题】
What configuration is required for multitenancy ?___
A. shared infrastructure
B. multiple carriers
C. co-located resources
D. multiple separate zones
【单选题】
Why does ISE require its own certificate issued by a trusted CA？___
A. ISEs certificate allows guest devices to validate it as a trusted network device
B. It generates certificates for guest devices ba sed on its own certificate
C. It requests certificates for guest devices from the Ca server based on its own certificate.
D. ISE's certificate allows it to join the network security framework
【单选题】
which attack involves large numbers of ICMP packets with a spoofed source IP address？___
A. smurf attack
B. Teardrop attack
C. Nuke attack
D. SYN Flood attack
【单选题】
Which statement about interface and global access rules is true？___
A. Interface access rules are processed before global access rules.
B. Global access rules apply only to outbound traffic， but interface access rules can be applied in either direction
C. The implicit allow is proce ssed after both the global and interface access rules
D. If an interface access rule is applied， the global access rule is ignored
【单选题】
Which type of malicious software can create a back-door into a device or network？___
A. bot
B. worm
C. virus
D. Trojan
【单选题】
Which security term refers to the like lihood that a weakness will be exploited to cause damage to an asset？___
A. threat
B. risk
C. countermeasure
D. vulnerability
【单选题】
Which IPS detection method examines network traffic for preconfigured patterns？___
A. signature-based detection
B. honey-pot detection
C. anomaly-based detection
D. policy-based detection
【单选题】
What is an advantage of split tunneling ？___
A. It allows users with a VpN connection to a corporate network to access the internet with sending traffic across the cor porate network.
B. It allows users with a vpn connection to a corporate network to access the internet by using the vPN for security.
C. It protects traffic on the private network from users on the public network
D. It enables the VPN server to filter traffic more efficiently
【单选题】
Which IDS/IPS state misidentifies acceptable behavior as an attack ？___
A. false negative
B. true positive NEKA G
C. true negative
D. false positive
【单选题】
What is the maximum num ber of methods that a single method list can contain？___
【单选题】
Which command enables authentication at the oSPFv2 routing process level？___
A. ip ospf authentication message-digest
B. area 0 authentication message-digest
C. ip ospf message-digest-key 1 mds Cisco
D. area 0 authentication ipsec spi 500 md5 1234567890ABCDEF1234567890ABCDEF
【单选题】
Which type of firewall monitors a nd protects a specific system？___
A. firewall
B. application firewall
C. stateless firewall wvp
D. personal firewall
【单选题】
On an ASA， which maps are used to identify traffic？___
A. Route maps
B. Policy maps
C. Class maps
D. Service maps
【单选题】
Which type of social engineering attack targets top executives？___
A. whaling
B. vishin
C. spear phishing ng
D. baiting
【单选题】
What is the minimum Cisco lOS version that supports zone-based firewalls？___
A. 12.1T
B. 15.1
C. 15.0
D. 124
【单选题】
In which type of attack does an attacker overwrite an entry in the CAM table to divert traffic destined to a legitimate host？___
A. DHCP spoofing
B. ARP spoofing
C. CAM table overflow
D. MAC spoofing
【多选题】
Which two attack types can be prevented with the impleme ntation of a Cisco IPS solution？___
A. DDos
B. man-in-the-middle
C. worms
D. ARP spoofing
E. VLAN hopping
【多选题】
choose four___
A. DHCP snooping ——————————blocks DHCP messages
B. Dynamic ARP inspection——————verifies IP-to-MAC traffic on untrusted ports
C. IP sources guard ——————————provides layer 2 interface security with ports ACLs
D. Port security————————————mitigates MAC-address spoofing at the access interface
【多选题】
choose four___
A. Step1————————run the system setup wizard
B. Step2————————add an authentication realm
C. Step3————————configure identity management
D. Step4————————configure directory group
【多选题】
What are two advanced features of the Cisco AMp solution for endpoints ___
A. contemplation
B. foresight
C. sandboxing
D. reputation
E. reflection
【多选题】
Which two characteristics of RADIUS are true？___
A. It encrypts only the password between user and server.
B. It uses TCP ports 1812/1813
C. It uses UDP ports 1812/1813.
D. It uses UDP port 49
E. It uses TCP port 49
【多选题】
What are two challenges of using a network-based IPS？ ___
A. It is unable to determine whether a detected attack was successful
B. It requires additional storage and proce ssor capacity on syslog servers
C. As the network expands， it requires you to add more sensors.
D. It is unable to detect attacks across the entire network
E. It must support multiple operating systems.
【多选题】
What are two default be haviors of the traffic on a zone-based firewall？___
A. Traffic within the self -zone uses an im plicit deny all.
B. All traffic between zones is implicitly blocked
C. Communication is allowed between interfadAss that are members of the same zone
D. Communication is blocked between interfaces that are members of the same zone
E. The CBAC rules that are configured on router interfaces apply to zone interfaces
【多选题】
Which two advantages does the on-premise model for MDM deployment have over the cloud-based model？___
A. The on-premise model is easier and faster to de ploy than the cloud-based model
B. The on-premise model is more scalable than the cloud-based model
C. The on-premise model is generally less expensive than the cloud-based model
D. The on-premise model generally has less latency than the cloud- based model.
E. The on-premise model provides more control of the MDM solution than the cloud
推荐试题
【单选题】
进博会的成交总额超过___亿美元
A. 478
B. 578
C. 678
D. 778
【单选题】
中非合作论坛部长级会议每___年举行一届
【多选题】
当前我们党面临的“四大考验”是___
A. 执政考验
B. 改革开放考验
C. 市场经济考验
D. 外部环境考验
【多选题】
当前我们党面临的“四大危险”是___
A. 精神懈怠的危险
B. 能力不足的危险
C. 脱离群众的危险
D. 消极腐败的危险
【多选题】
下列关于新时代党的建设总要求表述正确的选项是___
A. 坚持和加强党的全面领导，坚持党要管党、全面从严治党
B. 以加强党的长期执政能力建设、先进性和纯洁性建设为主线，以党的政治建设为统领
C. 以坚定理想信念宗旨为根基，以调动全党积极性、主动性、创造性为着力点
D. 全面推进党的政治建设、思想建设、组织建设、作风建设、纪律建设，把制度建设贯穿其中，深入推进反腐败斗争
【多选题】
下列关于健全党和国家监督体系主要有___
A. 党内监督
B. 国家机关监督
C. 司法监督
D. 群众监督
【多选题】
是“四个交织”等问题依然突出，下列“四个交织”有___
A. 政治问题和经济问题交织
B. 区域性腐败和领域性腐败交织
C. 用人腐败和用权腐败交织
D. “围猎”和甘于被“围猎”交织
【多选题】
制度建设是全面从严治党的重要保障，下列关于制度建设表述正确的选项有___
A. 要坚持制度面前人人平等、制度执行没有特权，制度约束没有例外
B. 坚决维护制度的严肃性和权威性
C. 坚决纠正有令不行、有禁不止的行为，使制度成为硬约束而不是橡皮筋
D. 对违规违纪、破坏法规制度踩“红线”、越“底线”、闯“雷区”的，要坚决严肃查处
【多选题】
毛泽东关于社会主义矛盾的观点主要有：___
A. 社会主义社会的基本矛盾
B. 生产力与生产关系、经济基础与上层建筑之间的矛盾，仍然是社会主义社会的基本矛盾
C. 社会主义社会的基本矛盾是非对抗性的矛盾
D. 社会主义不存在矛盾
【多选题】
美国式的民主为什么不是人类民主的唯一形式？___
A. 民主没有统一的标准
B. 民主的实现形式应该更优秀
C. 美国并没有真正的实现民主
D. 民主应该结合各国国情
【多选题】
人民是否享有民主权利，要看人民有没有进行___的权力。
A. 民主决策
B. 民主管理
C. 民主协商
D. 民主监督
【多选题】
“四个意识”包括：___
A. 政治意识
B. 大局意识
C. 全球意识
D. 看齐意识
【多选题】
1956 年底毛泽东发表的《论十大关系》成为探索中国特色的社会主义建设道路的先声，文章中提出我国社会主义建设必须围绕着一个基本方针，不包含___。
A. 调动国内外一切积极因素，把中国建设成为社会主义强国
B. “调整、巩固、充实、提高”的方针
C. 中国共产党和民主党派“长期共存、互相监督”
D. 正确区分和处理两类不同性质的矛盾
【多选题】
下列关于美国的巧实力表述错误的选项是___
A. 是指美国借助美元霸权以及全球金融与商品市场的定价权进行巧取豪夺的力量
B. 是指美国的体制、科技、文化、教育等力量
C. 是指基于国内产业体系所形成海、陆、空、天一体化、立体化全球军事打击力量
D. 是指美国天然形成的被两大洋包围的独特地缘政治优势
【多选题】
下列关于美国的软实力表述错误的选项是___
A. 是指美国借助美元霸权以及全球金融与商品市场的定价权进行巧取豪夺的力量
B. 是指美国的体制、科技、文化、教育等力量
C. 是指基于国内产业体系所形成海、陆、空、天一体化、立体化全球军事打击力量
D. 是指美国天然形成的被两大洋包围的独特地缘政治优势
【多选题】
15下列关于美国的硬实力表述错误的选项是___
A. 是指美国借助美元霸权以及全球金融与商品市场的定价权进行巧取豪夺的力量
B. 是指美国的体制、科技、文化、教育等力量
C. 是指基于国内产业体系所形成海、陆、空、天一体化、立体化全球军事打击力量
D. 是指美国天然形成的被两大洋包围的独特地缘政治优势
【多选题】
16中国人民政治协商会议第一届全国委员会全体会议通过的决议中，起到临时宪法作用的不是___
A. 《中国人民政治协商会议共同纲领》
B. 《中华人民共和国中央人民政府组织法》
C. 《中国人民政治协商会议组织法》
D. 《人民政协第一届全体会议宣言》
【多选题】
17从 1954 年到 1966 年，担任第二、三、四届全国政协主席的不是___
A. 周恩来
B. 毛泽东
C. 刘少奇
D. 朱德
【多选题】
人民政协的两大主题不是___
A. 团结和发展
B. 团结和民主
C. 和平和发展
D. 战争和革命
【多选题】
第八届、九届全国政协主席不是___
A. 周恩来
B. 李瑞环
C. 李先念
D. 邓小平
【多选题】
第十届、十一届全国政协主席不是___
A. 周恩来
B. 李瑞环
C. 李先念
D. 贾庆林
【多选题】
中国特色社会主义最本质的特征不是___
A. 中国共产党的领导
B. 发扬社会主义民主
C. 大团结大联合
D. 坚持性质定位
【多选题】
在协商民主的渠道中，___不是社会主义协商民主的重要渠道和专门协商机构。
A. 人民政协
B. 全国人大
C. 民主党派
D. 工会
【多选题】
新中国从 1953 年开始进行的社会主义改造的实质不是___。
A. 建立生产资料社会主义公有制
B. 消灭封建制度的残余成分
C. 在中国探索社会主义道路
D. 将单一的经济所有制发展为多种所有制
【多选题】
在改革开放中，经过三次思想解放，我们先后冲破了“个人崇拜”、“计划经济崇拜”和“所有制崇拜”，其中冲破“计划经济崇拜”的关键事件错误的是___
A. 中共十五大
B. 中共十二大
C. 中共十三大
D. 中共十四大
【多选题】
明确规定将台湾、澎湖列岛归还中国的有关国际条约是___
A. 《德黑兰宣言》
B. 《开罗宣言》
C. 《雅尔塔协议》
D. 《波茨坦公告》
【多选题】
英国强迫清政府签订哪些条约强占香港的___
A. 《南京条约》
B. 《北京条约》
C. 《天津条约》
D. 《展拓香港界址专条》
【多选题】
香港特别行政区由香港当地人自己管理，享有高度自治权，包括___
A. 立法权和行政管理权
B. 独立的司法权和终审权
C. 独立的外交权
D. 保留军队权
【多选题】
中央政府对香港、澳门实行的各项方针政策，根本宗旨是维护国家主权、安全、发展利益，保持香港、澳门长期繁荣稳定。全面准确贯彻的方针是___
A. “一国两制”
B. “港人治港”
C. “澳人治澳”
D. 高度自治
【多选题】
“一国两制”是个完整的体系，其主要内容有___
A. 一个中国，两制并存
B. 高度自治
C. 承诺放弃使用武力
D. 解决台湾问题，寄希望于台湾人民
【多选题】
祖国统一是中国历史发展的主流和中华民族根本利益所在,体现在___
A. 维护祖国统一是中华民族的爱国主义传统
B. 实现祖国统是中华民族伟大复兴的历史任务之一
C. 实现祖国统一是中国人民不可动摇的坚强意志
D. 实现祖国统一是包括台湾同胞在内的所有海内外中华儿女的共同心愿
【多选题】
在香港澳门回归祖国之前，台、港、澳问题___
A. 都是国际关系问题
B. 台湾问题是中国国内战争遗留下来的问题
C. 都是内政问题
D. 港澳问题是殖民主义遗留下来的问题
【多选题】
“和平统一国两制”构想的基本内容包括___
A. 以"一个中国”为基础
B. 实行“两种制度
C. 台、港、澳地区实行高度自治
D. 实行“一国两制”长期不变
【多选题】
尽最大努力争取和平统- ,但不承诺放弃使用武力。“不承诺放弃使用武力”针对的群体___
A. 台湾人民
B. 搞“台独”的台湾分裂势力
C. 国外反华势力
D. 干涉中国统一的外国势力
【多选题】
“和平统、一国两制”构想的重要意义体现在___
A. 创造性地运用和发展了和平共处五项原则丰富和发展了马克思主义的国家学说
B. 体现了原则的坚定性和策略的灵活性的统一
C. 有利于争取社会主义现代化建设事业所需要的和平的国际国内环境
D. 为解决国际争端和历史遗留问题提供了新的思路
【多选题】
2005 年 3 月,胡锦涛提出了新形势下发展两岸关系的四点意见。这四点意见是___
A. 坚持一个中国原则决不动摇
B. 争取和平统的努力决不敢弃
C. 贯彻寄希望于台湾人民的方针决不改变
D. 反对“台独”分裂活动决不妥协
【多选题】
2008 年 12 月，胡锦涛在纪念《告台湾同胞书》发表 30 周年座谈会上发表重要讲话，全面系统地阐述了两岸关系和平发展的思想。主要内容有___
A. 应该把坚持大陆台湾同属一个中国作为推动两岸关系和平发展的政治基础
B. 应该把深化交流合作、推进协商谈判作为推动两岸关系和平发展的重要途径
C. 应该把促进两岸同胞团结奋斗作为推动两岸关系和平发展的强大动力
D. 携手共进,戮力同心,努力开创两岸关系和平发展新局面
【多选题】
20 世纪 80 年代以来，党和国家领导人陆续发表过对台湾和大陆两岸关系重大问题的意见。下面属于胡锦涛的意见有___
A. 坚持一个中国，制度可以不同，但在国际上代表中国的，只能是中华人民共和国
B. 贯彻寄希望于台湾人民的方针决不改变
C. 反对“台独”分裂活动决不妥协
D. 充分尊重台湾同胞的生活方式和当家作主的愿望，保护台湾一切正当权益
