【单选题】
Which type of malicious software can create a back-door into a device or network？___
A. bot
B. worm
C. virus
D. Trojan
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
Which security term refers to the like lihood that a weakness will be exploited to cause damage to an asset？___
A. threat
B. risk
C. countermeasure
D. vulnerability
【单选题】
Which IPS detection method examines network traffic for preconfigured patterns？___
A. signature-based detection
B. honey-pot detection
C. anomaly-based detection
D. policy-based detection
【单选题】
What is an advantage of split tunneling ？___
A. It allows users with a VpN connection to a corporate network to access the internet with sending traffic across the cor porate network.
B. It allows users with a vpn connection to a corporate network to access the internet by using the vPN for security.
C. It protects traffic on the private network from users on the public network
D. It enables the VPN server to filter traffic more efficiently
【单选题】
Which IDS/IPS state misidentifies acceptable behavior as an attack ？___
A. false negative
B. true positive NEKA G
C. true negative
D. false positive
【单选题】
What is the maximum num ber of methods that a single method list can contain？___
【单选题】
Which command enables authentication at the oSPFv2 routing process level？___
A. ip ospf authentication message-digest
B. area 0 authentication message-digest
C. ip ospf message-digest-key 1 mds Cisco
D. area 0 authentication ipsec spi 500 md5 1234567890ABCDEF1234567890ABCDEF
【单选题】
Which type of firewall monitors a nd protects a specific system？___
A. firewall
B. application firewall
C. stateless firewall wvp
D. personal firewall
【单选题】
On an ASA， which maps are used to identify traffic？___
A. Route maps
B. Policy maps
C. Class maps
D. Service maps
【单选题】
Which type of social engineering attack targets top executives？___
A. whaling
B. vishin
C. spear phishing ng
D. baiting
【单选题】
What is the minimum Cisco lOS version that supports zone-based firewalls？___
A. 12.1T
B. 15.1
C. 15.0
D. 124
【单选题】
In which type of attack does an attacker overwrite an entry in the CAM table to divert traffic destined to a legitimate host？___
A. DHCP spoofing
B. ARP spoofing
C. CAM table overflow
D. MAC spoofing
【多选题】
Which two attack types can be prevented with the impleme ntation of a Cisco IPS solution？___
A. DDos
B. man-in-the-middle
C. worms
D. ARP spoofing
E. VLAN hopping
【多选题】
choose four___
A. DHCP snooping ——————————blocks DHCP messages
B. Dynamic ARP inspection——————verifies IP-to-MAC traffic on untrusted ports
C. IP sources guard ——————————provides layer 2 interface security with ports ACLs
D. Port security————————————mitigates MAC-address spoofing at the access interface
【多选题】
choose four___
A. Step1————————run the system setup wizard
B. Step2————————add an authentication realm
C. Step3————————configure identity management
D. Step4————————configure directory group
【多选题】
What are two advanced features of the Cisco AMp solution for endpoints ___
A. contemplation
B. foresight
C. sandboxing
D. reputation
E. reflection
【多选题】
Which two characteristics of RADIUS are true？___
A. It encrypts only the password between user and server.
B. It uses TCP ports 1812/1813
C. It uses UDP ports 1812/1813.
D. It uses UDP port 49
E. It uses TCP port 49
【多选题】
What are two challenges of using a network-based IPS？ ___
A. It is unable to determine whether a detected attack was successful
B. It requires additional storage and proce ssor capacity on syslog servers
C. As the network expands， it requires you to add more sensors.
D. It is unable to detect attacks across the entire network
E. It must support multiple operating systems.
【多选题】
What are two default be haviors of the traffic on a zone-based firewall？___
A. Traffic within the self -zone uses an im plicit deny all.
B. All traffic between zones is implicitly blocked
C. Communication is allowed between interfadAss that are members of the same zone
D. Communication is blocked between interfaces that are members of the same zone
E. The CBAC rules that are configured on router interfaces apply to zone interfaces
【多选题】
Which two advantages does the on-premise model for MDM deployment have over the cloud-based model？___
A. The on-premise model is easier and faster to de ploy than the cloud-based model
B. The on-premise model is more scalable than the cloud-based model
C. The on-premise model is generally less expensive than the cloud-based model
D. The on-premise model generally has less latency than the cloud- based model.
E. The on-premise model provides more control of the MDM solution than the cloud
【多选题】
Which two actions can an end usts take to manage a lost or stolen device in Cisco ISE？ ___
A. Activate Cisco ISE End point Protection Services to quarantine the device.
B. Add the mac address of the device to a list of blacklisted devices
C. Force the device to be locked with a PIN
D. Request revocation of the digital certificate of the device.
E. Reinstate a device that the user previously marked as lost or stolen
【多选题】
Which two problems can arise when a proxy firewall serves as the gateway between networks？___
A. It can prevent content caching
B. It can limit application support
C. It is unable to prevent direct connections to other networks
D. It can cause reduced throughput.
E. It is unable to provide antivirus protection
【多选题】
When using the Adaptive Security Device Manager（ASDM）， which two methods are available to add a new root certificate？___
A. Use sCep
B. Install from SFTP server
C. Install from a file
D. Use Https
E. Use LDAP
【多选题】
Which two are considered basic security principles？___
A. Accountability
B. Redundancy
C. High Availabilit
D. Integrity
E. Confidentiality
【多选题】
Which two roles of the Cisco WSA are true？___
A. IPS
B. firewall
C. antispam
D. web proxy
E. URL filter
【单选题】
Which next-generation encryption algorithm supports four variants？___
A. SHA-2
B. SHA-1
C. MD5
D. HMAC
【单选题】
What aims to remove the abil ity to deny an action？___
A. Non-Repudiation
B. Accountability
C. Integrity
D. Deniability
【单选题】
Which statements about the native VLAN is true ？___
A. It is susceptible to VLAN hopping attacks.
B. It is the Cisco recommended VLAN for switch-management traffic
C. It is most secure when it is a ssigned to vLAn 1.
D. It is the cisco-recomme nded vlan for user traffic
【单选题】
There are two versions of IKE:IKEv1 and IKEv2. Both IKEv1 and IKEv2 protocols operate in phases IKEv1 operates in two phases. IKEv2 operates in how many phases？___
【单选题】
What does the dh group refer to？___
A. length of key for hashing C
B. length of key for encryption
C. tunnel lifetime key
D. length of key for key exchange
E. length of key for authentication
【单选题】
Which path do you follow to enable aaa through the SDM ？___
A. Configure Tasks > AAA
B. Configure > Addition Authentication > AAA
C. Configure > AAA
D. Configure > Additional Tasks > AAA
E. Configure Authentication > AAA
【单选题】
which technology cloud be used on top of an MPLS VPN to add confidentiality ？___
A. IPsec
B. 3DES
C. AES
D. SSL
【单选题】
Which term is most closely aligned with the basic purpose of a SIEM solution? ___
A. Non-Repudiation
B. Accountability
C. Causality
D. Repudiation
【单选题】
You have just deployed SNMPv3 in your environment， Your manager asks you to make sure that our SNMP agents can only talk to the SNMP Manager. What would you configure on your SNMI agents to satisfy this request？___
A. A SNMP View containing the SNMP managers
B. Routing Filter with the SNMP managers in it applied outbound
C. A standard ACL containing the SNMP managers applied to the SNMP configuration
D. A SNMP Group containing the SNMP managers
【单选题】
Which feature prevents loops by moving a nontrunking port into an errdisable state when a BPDU is received on that port？___
A. BPDU filte
B. DHCP snooping
C. BPDU guard
D. Port Fast
【单选题】
Which command enables port security to use sticky MAC addresses on a switch？___
A. switchport port-security violation restrict
B. switchport port-security mac-address sticky
C. switchport port-security violation protect
D. switchport port-security
【单选题】
When you edit an IPS subsignature， what is the effect on the parent signature and the family of subsignatures？___
A. The change applies to the parent signature and the entire family of subsignatures
B. The change applies to the parent signature and the subsignature that you edit
C. The change applies only to subsignatures that are numbered sequentially after the subsignature that you edit
D. Other signatures are unaffected， the change applies only to the subsignature that you dit
【单选题】
Which type of mechanism does Cisco FirePOWER de ploy to protect ag detected moving across other networks？___
A. antivirus scanning
B. policy-based
C. reputation-based
D. signature-based
【单选题】
What action must you take on the ise to blacklist a wired device？___
A. Locate the switch through which the device is connected and push an a cl restricting all access by the device
B. Issue a CoA request for the de vice's mac address to each access switch in the network
C. Revoke the device's certificate so it is unable to authenticate to the network
D. Add the device's MAc address to a list of black listed devices
【单选题】
Which type of firewall can perform deep packet inspection？___
A. packet-filtering firewall
B. stateless firewall
C. application firewall
D. personal firewall
【单选题】
What is the main purpose of Control Plane Policing？___
A. to prevent exhaustion of route-proce ssor resources
B. to organize the egress packet queues
C. to define traffic classes
D. to maintain the policy map
推荐试题
【多选题】
《中国共产党纪律处分条例》规定：留党察看处分期间，受处分党员不享有下列哪些权利……。___
A. 表决权
B. 选举权
C. 被选举权
D. 申诉权
【多选题】
《中国共产党纪律处分条例》规定：违反规定从事营利活动，下列哪些行为应当给予党纪处分……。___。
A. 经商办企业的
B. 个人违反规定买卖股票或者进行其他证券投资的
C. 从事有偿中介活动的
D. 在国（境）外注册公司或者投资入股的
【多选题】
《中国共产党纪律处分条例》规定：通过网络、广播、电视、报刊、传单、书籍等，或者利用讲座、论坛、报告会、座谈会等方式，有下列行为之一，情节较轻的，给予警告或者严重警告处分；情节较重的，给予撤销党内职务或者留党察看处分；情节严重的，给予开除党籍处分：……___
A. 公开发表违背四项基本原则，违背、歪曲党的改革开放决策，或者其他有严重政治问题的文章、演说、宣言、声明等的
B. 妄议党中央大政方针，破坏党的集中统一的
C. 丑化党和国家形象，或者诋毁、诬蔑党和国家领导人、英雄模范
D. 歪曲党的历史、中华人民共和国历史、人民军队历史的
【多选题】
《中国共产党纪律处分条例》规定：对“实事求是”原则理解正确的是：……。___
A. 对党组织和党员违犯党纪的行为，应当以事实为依据
B. 以党章、其他党内法规和国家法律法规为准绳
C. 准确认定违纪性质，区别不同情况，恰当予以处理
D. 处理违犯党纪的党组织和党员，应当实行惩戒与教育相结合，做到宽严相济
【多选题】
《中国共产党纪律处分条例》规定：有下列行为之一，情节较重的，给予警告或者严重警告处分……。___
A. 违反个人有关事项报告规定，隐瞒不报的；
B. 在组织进行谈话、函询时，不如实向组织说明问题的；
C. 不按要求报告或者不如实报告个人去向的；
D. 不如实填报个人档案资料的。
【多选题】
《中国共产党纪律处分条例》规定：组织、参加反对党的基本理论、基本路线、基本方略或者重大方针政策的集会、游行、示威等活动的，或者以组织讲座、论坛、报告会、座谈会等方式，反对党的基本理论、基本路线、基本方略或者重大方针政策，造成严重不良影响的，对……，给予开除党籍处分。___
A. 策划者
B. 组织者
C. 骨干分子
D. 其他参加人员
【多选题】
《中国共产党纪律处分条例》规定：党组织有下列行为之一，对直接责任者和领导责任者，情节较重的，给予警告或者严重警告处分；情节严重的，给予撤销党内职务或者留党察看处分……。___
A. 党员被依法判处刑罚后，不按照规定给予党纪处分，或者对违反国家法律法规的行为，应当给予党纪处分而不处分的
B. 党纪处分决定或者申诉复查决定作出后，不按照规定落实决定中关于被处分人党籍、职务、职级、待遇等事项的
C. 党员受到党纪处分后，不按照干部管理权限和组织关系对受处分党员开展日常教育、管理和监督工作的
D. 对收到党纪处分的党员采取歧视态度的
【多选题】
《中国共产党纪律处分条例》规定：对于严重违犯党纪的党组织的纪律处理措施有……。___
【多选题】
《中国共产党纪律处分条例》规定：利用职权或者职务上的影响……，情节严重的，给予开除党籍处分。 ___
A. 侵占非本人经管的公私财物
B. 以象征性地支付钱款等方式侵占公私财物
C. 无偿接受服务、使用劳务，
D. 象征性地支付报酬接受服务、使用劳务。
【多选题】
《中国共产党纪律处分条例》规定：有下列情形之一，应当从重或者加重处分……。___
A. 强迫、唆使他人违纪的
B. 拒不上交或者退赔违纪所得的
C. 违纪受处分后又因故意违纪应当受到党纪处分的
D. 违纪受到党纪处分后，又被发现其受处分前的违纪行为应当受到党纪处分的
E. 本条例另有规定的。
【多选题】
《中国共产党纪律处分条例》规定：党组织在纪律审查中发现党员有贪污贿赂、滥用职权、玩忽职守、权力寻租、利益输送、徇私舞弊、浪费国家资财等违反法律涉嫌犯罪行为的，应当给予……处分。___
A. 严重警告
B. 留党察看
C. 撤销党内职务
D. 开除党籍
【多选题】
《中国共产党纪律处分条例》规定：党员犯罪，有下列情形之一的，应当给予开除党籍处分……。___
A. 因故意犯罪被依法判处刑法规定的主刑（含宣告缓刑）的
B. 被单处或者附加剥夺政治权利的
C. 因过失犯罪，被依法判处三年以上（不含三年）有期徒刑
D. 因过失犯罪被判处三年以下（含三年）有期徒刑或者被判处管制、拘役的
【多选题】
《中国共产党纪律处分条例》规定：下列哪些行为要受到党纪处分……。___
A. 追求低级趣味，造成不良影响的
B. 不重视家风建设， 对配偶、子女及其配偶失管失教，造成不良影响
C. 参加老乡会、战友会
D. 违背社会公序良俗，在公共场所有不当行为，造成不良影响
【多选题】
《中国共产党纪律处分条例》规定：有下列行为之一的,给予警告或者严重警告处分;情节较重的,给予撤销党内职务或者留党察看处分;情节严重的,给予开除党籍处分……。___
A. 在民主推荐、民主测评、组织考察和党内选举中搞拉票、助选等非组织活动的
B. 在法律规定的投票、选举活动中违背组织原则搞非组织活动,组织、怂恿、诱使他人投票、表决的
C. 在选举中进行其他违反党章、其他党内法规和有关章程活动
D. 扰乱投票秩序,在投票场所大声喧哗的
【多选题】
《中国共产党纪律处分条例》规定：有下列行为之一,对直接责任者和领导责任者,情节较重的,给予警告或者严重警告处分;情节严重的,给予撤销党内职务或者留党察看处分……。___
A. 对涉及群众生产、生活等切身利益的问题依照政策或者有关规定能解决而不及时解决,庸懒无为、效率低下,造成不良影响
B. 对符合政策的群众诉求消极应付、推诿扯皮,损害党群、干群关系的
C. 对待群众态度恶劣、简单粗暴,造成不良影响的
D. 弄虚作假,欺上瞒下,损害群众利益的
E. 有其他不作为、乱作为等损害群众利益行为的
【多选题】
《中国共产党纪律处分条例》规定：违反民主集中制原则,有下列那些行为的，给予警告或者严重警告处分;情节严重的,给予撤销党内职务或者留党察看处分……。___
A. 拒不执行或者擅自改变党组织作出的重大决定的
B. 违反议事规则,个人或者少数人决定重大问题的
C. 故意规避集体决策,决定重大事项、重要干部任免、重要项目安排和大额资金使用
D. 借集体决策名义集体违规的
【多选题】
《中国共产党纪律处分条例》规定：对党不忠诚不老实，表里不一， ____，情节较轻的，给予警告或者严重警告处分；情节较重的，给予撤销党内职务或者留党察看处分；情节严重的，给予开除党籍处分。___
A. 阳奉阴违
B. 欺上瞒下
C. 搞两面派
D. 做两面人
【多选题】
《中国共产党纪律处分条例》规定： ____，给予警告或者严重警告处分；情节较重的，给予撤销党内职务或者留党察看处分；情节严重的，给予开除党籍处分。___
A. 制造
B. 散布
C. 传播政治谣言
D. 破坏党的团结统一
【多选题】
《中国共产党纪律处分条例》规定： ____，给予开除党籍处分。___
A. 在国（境）外、外国驻华使（领）馆申请政治避难
B. 违纪后逃往国（境）外、外国驻华使（领）馆的
C. 在国（境）外公开发表反对党和政府的文章
D. 损害党和国家尊严
【多选题】
《中国共产党纪律处分条例》规定：不履行全面从严治党____或者履行责任不力，给党组织造成严重损害或者严重不良影响的，对直接责任者和领导责任者，给予警告或者严重警告处分. ___
A. 主体责任
B. 重要责任
C. 监督责任
D. 直接责任
【多选题】
《中国共产党纪律处分条例》规定：拒不执行党组织的____等决定的，给予警告、严重警告或者撤销党内职务处分。___
A. 分配
B. 调动
C. 交流
D. 安排
【多选题】
《中国共产党纪律处分条例》规定：党员领导干部违反工作、生活保障制度，在____等方面为配偶、子女及其配偶等亲属和其他特定关系人谋求特殊待遇，情节较重的，给予警告或者严重警告处分。___
A. 住房
B. 交通
C. 医疗
D. 警卫
【多选题】
《中国共产党纪律处分条例》规定：下列哪些行为，对直接责任者和领导责任者，情节较轻的，给予警告或者严重警告处分……。___
A. 组织、参加用公款支付的宴请
B. 高消费娱乐
C. 健身活
D. 用公款购买赠送或者发放礼品、消费卡
【多选题】
《中国共产党纪律处分条例》规定：盲目举债、铺摊子、上项目，搞劳民伤财的“形象工程”、“政绩工程”，致使____遭受较大损失的，对直接责任者和领导责任者，给予警告或者严重警告处分___
A. 国家
B. 集体
C. 他人
D. 群众财产和利益
【多选题】
《中华人民共和国监察法》规定：各级监察委员会可以向____等派驻或者派出监察机构、监察专员。___
A. 本级中国共产党机关
B. 所管辖的行政区域、国有企业
C. 法律法规授权或者委托管理公共事务的组织和单位
D. 国家机关
【多选题】
《中华人民共和国监察法》规定：监察机关对下列公职人员和有关人员进行监察:____。___
A. 中国共产党机关、人民代表大会及其常务委员会机关、人民政府、监察委员会、人民法院、人民检察院、中国人民政治协商会议各级委员会机关、民主党派机关和工商业联合会机关的公务员,以及参照《中华人民共和国公务员法》管理的人员
B. 法律、法规授权或者受国家机关依法委托管理公共事务的组织中从事公务的人员
C. 国有企业管理人员
D. 公办的教育、科研、文化、医疗卫生、体育等单位中从事管理的人员
E. 基层群众性自治组织中从事管理的人员
F. 其他依法履行公职的人员
【多选题】
《中华人民共和国监察法》规定：监察机关及其工作人员对监督、调查过程中知悉的____应当保密。___
A. 国家秘密
B. 商业秘密
C. 个人隐私
D. 舆情信息
【多选题】
《中华人民共和国监察法》规定：监察机关根据监督、调查结果,对违法的公职人员依照法定程序作出____、撤职、开除等政务处分决定。___
【多选题】
《中华人民共和国监察法》规定：监察机关应当依法公开监察工作信息,接受____。___
A. 民主监督
B. 社会监督
C. 舆论监督
D. 行政监督
【多选题】
《中华人民共和国监察法》规定：监察人员必须模范遵守宪法和法律,忠于职守、秉公执法,清正廉洁、保守秘密;必须____,自觉接受监督。___
A. 是中国共产党党员
B. 具有良好的政治素质
C. 熟悉监察业务
D. 具备运用法律、法规、政策和调查取证等能力
【多选题】
《中华人民共和国监察法》规定：办理监察事项的监察人员有下列情形之一的,应当自行回避,监察对象、检举人及其他有关人员也有权要求其回避:____。___
A. 是监察对象或者检举人的近亲属的
B. 担任过本案的证人的
C. 本人或者其近亲属与办理的监察事项有利害关系的
D. 有可能影响监察事项公正处理的其他情形的
【多选题】
《中华人民共和国监察法》规定：有关人员违反本法规定,有下列行为之一的,由其所在单位、主管部门、上级机关或者监察机关责令改正,依法给予处理:____。___
A. 不按要求提供有关材料,拒绝、阻碍调查措施实施等拒不配合监察机关调查的
B. 提供虚假情况,掩盖事实真相的
C. 串供或者伪造、隐匿、毁灭证据的
D. 阻止他人揭发检举、提供证据的
E. 其他违反本法规定的行为,情节严重的
【多选题】
《中华人民共和国监察法》规定：监察委员会依照法律规定独立行使监察权,不受____干涉。___
A. 权力机关
B. 行政机关
C. 社会团体
D. 个人
【多选题】
《中华人民共和国监察法》规定：国家实行监察官制度,依法确定监察官的____等制度。___
A. 等级设置
B. 任免
C. 考评
D. 晋升
【多选题】
《中华人民共和国监察法》规定：涉嫌职务犯罪的被调查人主动认罪认罚，有下列情形之一的，监察机关经领导人员集体研究，并报上一级监察机关批准，可以在移送人民检察院时提出从宽处罚的建议：___
A. 自动投案，真诚悔罪悔过的
B. 积极配合调查工作，如实供述监察机关还未掌握的违法犯罪行为的
C. 积极退赃，减少损失的
D. 具有重大立功表现或者案件涉及国家重大利益等情形的。
【多选题】
《中华人民共和国监察法》规定：监察机关根据监督、调查结果，依法作出如下处置：____ ___
A. 对有职务违法行为但情节较轻的公职人员，按照管理权限，直接或者委托有关机关、人员，进行谈话提醒、批评教育、责令检查，或者予以诫勉
B. 对违法的公职人员依照法定程序作出警告、记过、记大过、降级、撤职、开除等政务处分决定
C. 对不履行或者不正确履行职责负有责任的领导人员，按照管理权限对其直接作出问责决定，或者向有权作出问责决定的机关提出问责建议
D. 对涉嫌职务犯罪的，监察机关经调查认为犯罪事实清楚，证据确实、充分的，制作起诉意见书，连同案卷材料、证据一并移送人民检察院依法审查、提起公诉
E. 对监察对象所在单位廉政建设和履行职责存在的问题等提出监察建议
【多选题】
《中华人民共和国监察法》规定：被调查人涉嫌贪污贿赂、失职渎职等严重职务违法或者职务犯罪，监察机关已经掌握其部分违法犯罪事实及证据，仍有重要问题需要进一步调查，并有下列情形之一的，经监察机关依法审批，可以将其留置在特定场所：____ ___
A. 涉及案情重大、复杂的；
B. 可能逃跑、自杀的；
C. 可能串供或者伪造、隐匿、毁灭证据的；
D. 可能有其他妨碍调查行为的。
【多选题】
《中华人民共和国监察法》规定：国家监察工作坚持标本兼治、综合治理，强化监督问责，严厉惩治腐败；深化改革、健全法治，有效制约和监督权力；加强法治教育和道德教育，弘扬中华优秀传统文化，构建____的长效机制。___
A. 不敢腐
B. 不能腐
C. 不想腐
D. 不可腐
【多选题】
《中华人民共和国监察法》规定：各级监察委员会是行使国家监察职能的专责机关，____维护宪法和法律的尊严。___
A. 依照本法对所有行使公权力的公职人员进行监察
B. 调查职务违法和职务犯罪
C. 开展廉政建设和反腐败工作
D. 开展预防犯罪工作
【多选题】
《中华人民共和国监察法》规定：地方各级监察委员会对____负责，并接受其监督。___
A. 本级人民代表大会
B. 本级常务委员会
C. 上一级监察委员会
D. 本级党委会
