【多选题】
Which two roles of the Cisco WSA are true？___
A. IPS
B. firewall
C. antispam
D. web proxy
E. URL filter
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
Which next-generation encryption algorithm supports four variants？___
A. SHA-2
B. SHA-1
C. MD5
D. HMAC
【单选题】
What aims to remove the abil ity to deny an action？___
A. Non-Repudiation
B. Accountability
C. Integrity
D. Deniability
【单选题】
Which statements about the native VLAN is true ？___
A. It is susceptible to VLAN hopping attacks.
B. It is the Cisco recommended VLAN for switch-management traffic
C. It is most secure when it is a ssigned to vLAn 1.
D. It is the cisco-recomme nded vlan for user traffic
【单选题】
There are two versions of IKE:IKEv1 and IKEv2. Both IKEv1 and IKEv2 protocols operate in phases IKEv1 operates in two phases. IKEv2 operates in how many phases？___
【单选题】
What does the dh group refer to？___
A. length of key for hashing C
B. length of key for encryption
C. tunnel lifetime key
D. length of key for key exchange
E. length of key for authentication
【单选题】
Which path do you follow to enable aaa through the SDM ？___
A. Configure Tasks > AAA
B. Configure > Addition Authentication > AAA
C. Configure > AAA
D. Configure > Additional Tasks > AAA
E. Configure Authentication > AAA
【单选题】
which technology cloud be used on top of an MPLS VPN to add confidentiality ？___
A. IPsec
B. 3DES
C. AES
D. SSL
【单选题】
Which term is most closely aligned with the basic purpose of a SIEM solution? ___
A. Non-Repudiation
B. Accountability
C. Causality
D. Repudiation
【单选题】
You have just deployed SNMPv3 in your environment， Your manager asks you to make sure that our SNMP agents can only talk to the SNMP Manager. What would you configure on your SNMI agents to satisfy this request？___
A. A SNMP View containing the SNMP managers
B. Routing Filter with the SNMP managers in it applied outbound
C. A standard ACL containing the SNMP managers applied to the SNMP configuration
D. A SNMP Group containing the SNMP managers
【单选题】
Which feature prevents loops by moving a nontrunking port into an errdisable state when a BPDU is received on that port？___
A. BPDU filte
B. DHCP snooping
C. BPDU guard
D. Port Fast
【单选题】
Which command enables port security to use sticky MAC addresses on a switch？___
A. switchport port-security violation restrict
B. switchport port-security mac-address sticky
C. switchport port-security violation protect
D. switchport port-security
【单选题】
When you edit an IPS subsignature， what is the effect on the parent signature and the family of subsignatures？___
A. The change applies to the parent signature and the entire family of subsignatures
B. The change applies to the parent signature and the subsignature that you edit
C. The change applies only to subsignatures that are numbered sequentially after the subsignature that you edit
D. Other signatures are unaffected， the change applies only to the subsignature that you dit
【单选题】
Which type of mechanism does Cisco FirePOWER de ploy to protect ag detected moving across other networks？___
A. antivirus scanning
B. policy-based
C. reputation-based
D. signature-based
【单选题】
What action must you take on the ise to blacklist a wired device？___
A. Locate the switch through which the device is connected and push an a cl restricting all access by the device
B. Issue a CoA request for the de vice's mac address to each access switch in the network
C. Revoke the device's certificate so it is unable to authenticate to the network
D. Add the device's MAc address to a list of black listed devices
【单选题】
Which type of firewall can perform deep packet inspection？___
A. packet-filtering firewall
B. stateless firewall
C. application firewall
D. personal firewall
【单选题】
What is the main purpose of Control Plane Policing？___
A. to prevent exhaustion of route-proce ssor resources
B. to organize the egress packet queues
C. to define traffic classes
D. to maintain the policy map
【单选题】
Which attack can be prevented by OSPF authentication？___
A. smurf attack
B. IP spoofing attack
C. denial of service attack
D. buffer overflow attack
【单选题】
What is the best definition of hairpinning？___
A. ingress traffic that traverses the outbound interface on a device
B. traffic that enters one interface on a device and that exits through another interface
C. traffic that enters and exits a device through the same interface
D. traffic that tunnels through a device interface
【单选题】
Which SNMPv3 security level provides authentication using HMAC with MD5， but does not use encryption？___
A. authPriv
B. authNo Priv
C. noAuthNoPriv
D. NoauthPriv
【单选题】
You have implemented a dynamic blacklist， using security intelligence to block illicit network activity. However， the blacklist contains several approved connections that users must access for usiness pur poses. Which action can you take to retain the blacklist while allowing users to access the approve d sites？___
A. Create a whitelist and manually add the approved addresses.
B. Disable the dynamic blacklist and deny the specif ic address on a whitelist while permitting the others
C. Edit the dynamic blacklist to remove the approved addresses
D. Disable the dynamic blacklist and create a static blacklist in its place
【单选题】
When connecting to an external resource,you must change a source IP address to use one IP address from a range of 207.165.201.1 to 207.165.1.30. Which option do you implement ?___
A. dynamic source NAT that uses an IP ad dress as a mapped source
B. static destination NAT that uses a subnet as a real de stination
C. dynamic source NAT that uses a range as a mapped source
D. static destination NAT that uses a subnet as a real source
【单选题】
Refer to the exhibit. 【nat（ins，any）dynamic interface】Which ty pe of NaT is configured on a Cisco ASA？___
A. dynamic NAT
B. source identity NAT
C. dynamic PAT
D. identity twice NAT
【单选题】
Which mitigation technology for web-based threats prevents the removal of confidential data from the network？___
A. CTA
B. DCA
C. AMP
D. DLP
【单选题】
Refer to the exhibit. What is the effect of the given configuration？___
A. It establishes the preshared key for the switch
B. It establishes the preshared key for the firewall.
C. It establishes the preshared key for the Cisco ISE appliance
D. It establishes the preshared key for the router.
【多选题】
What are two major considerations when choosing between a SPAN and a TAP when plementing IPS？___
A. the type of analysis the iS will perform
B. the amount of bandwidth available
C. whether RX and TX signals will use separate ports
D. the way in which media errors will be handled
E. the way in which dropped packets will be handled
【多选题】
What are two direct-to-tower methods for redirecting web traffic to Cisco Cloud Web Security？___
A. third-party proxies
B. Cisco Catalyst platforms
C. Cisco NAC Agent
D. hosted PAC files
E. CiSco ISE
【多选题】
Which three descriptions of RADIUS are true？ ___
A. It uses TCP as its transport protocol.
B. Only the password is encrypted
C. It supports multiple transport protocols
D. It uses UDP as its transport protocol
E. It combines authentication and authorization
F. It separates authentication，authorization，and accounting
【多选题】
Which two configurations can prevent VLAN hopping attack from attackers at VLAN 10？___
A. using switchport trunk native vlan 10 command on trunk ports
B. enabling BPDU guard on all access ports
C. creating VLAN 99 and using switchport trunk native vlan 99 command on trunk ports
D. applying ACl between VLAN
E. using switchport mode access command on all host ports
F. using switchport nonegotiate command on dynamic desirable ports
【多选题】
What are two features of transparent firewall mode ___
A. It conceals the presence of the firewall from attackers
B. It allows some traffic that is blocked in routed mode
C. It enables the aSA to perform as a router.
D. It acts as a routed hop in the network.
E. It is configured by default
【多选题】
Which two models of A sa tend to be used in a data center？___
A. 5555X
B. 5585X
C. ASA service module
D. 5512X
E. 5540
F. 5520
【多选题】
Which two statements about hardware-based encrption are true？___
A. It is widely accessible
B. It is potentially easier to compromise than software-based encryption. It requires minimal configuration
C. It requires minimal configuration
D. It can be implemented without impacting performance
E. It is highly cost-effective
【多选题】
In which two modes can the Cisco We b Security appliance be de ployed？___
A. as a transparent proxy using the Secure Sockets Layer protocol
B. as a transparent proxy using the Web Cache Communication Protocol
C. explicit proxy mode
D. as a transparent proxy using the Hyper Text Transfer Protocol
E. explicit active mode
【单选题】
1．三相刀开关的图形符号与交流接触器的主触点符号是___。
A. 一样的
B. 可以互换
C. 有区别的
D. 没有区别
【单选题】
5．熔断器的作用是___。
A. 短路保护
B. 过载保护
C. 失压保护
D. 零压保护
【单选题】
6．热继电器的作用是___。
A. 短路保护
B. 过载保护
C. 失压保护
D. 零压保护
【单选题】
7．交流接触器的作用是可以___接通和断开负载。
【单选题】
8．三相异步电动机的启停控制线路由电源开关、熔断器、___、热继电器、按钮等组成。
A. 时间继电器
B. 速度继电器
C. 交流接触器
D. 漏电保护器
推荐试题
【单选题】
“蜜蜂建筑蜂房的本领使人间的许多建筑师感到惭愧。但是最蹩脚的建筑师从一开始就比最灵巧的蜜蜂高明的地方，是他在用蜂腊建筑蜂房以前，已经在自已的头脑中把它建成了。”这句话突出地说明了实践具有： ___
A. 客观物质性
B. 自觉能动性
C. 社会历史性
D. 直接现实性
【单选题】
马克思主义哲学与唯心主义哲学、旧唯物主义哲学的根本区别在于___
A. 坚持人的主体地位
B. 坚持物质第一性、意识第二性
C. 坚持用辩证发展的观点去认识世界
D. 坚持从客观的物质实践活动去理解现实世界
【单选题】
认为“任何一个事物和物质世界的其他事物处于普遍联系之中”___
A. 唯物辩证法的观点
B. 唯心主义诡辩论的错误观点
C. 形而上学的观点
D. 机械唯物主义的观点
【单选题】
唯物辩证法理论体系的实质和核心指的是： ___
A. 对立统一规律
B. 质量互变规律
C. 否定之否定规律
D. 物质与意识关系的原理
【单选题】
矛盾的两种基本属性是： ___
A. 矛盾的同一性和斗争性
B. 矛盾的普遍性和特殊性
C. 矛盾的主要方面和矛盾的次要方面
D. 矛盾的对抗性和非对抗性
【单选题】
唯物辩证法认为，发展的实质是： ___
A. 事物数量的增加
B. 事物的一切变化
C. 事物的绝对运动
D. 新事物的产生和旧事物的灭亡
【单选题】
区分新旧事物的标志在于看新事物： ___
A. 是不是得到大多数人的承认
B. 是不是有新形式和新特点
C. 是不是符合事物发展规律、具有强大的生命力
D. 是不是在新的历史条件下出现的
【单选题】
对“失败是成功之母”的理解，正确的是： ___
A. 失败之后一定会成功
B. 成功之前必然会经历失败
C. 要从失败走向成功需要一定的条件
D. 失败与成功是一致的
【单选题】
人们常说要注意“后发优势”，这里的“后发优势”与“优势”的关系是___
A. 后发是绝对的优势
B. 后发都能成为优势
C. 在一定条件下后发才能成为优势
D. 后发只能是劣势
【单选题】
唯物辩证法认为，矛盾双方在一定条件下的转化是： ___
A. 由低级向高级转化
B. 向任何一个方向转化
C. 向有利于自己的方向转化
D. 向着自己的对立面转化
【单选题】
下列有关矛盾的观点中，错误的观点是： ___
A. 外因通过内因起作用
B. 生于忧患、死于安乐
C. 矛盾斗争性的作用是造成矛盾双方力量对比发生变化的唯一原因
D. 不同学派、不同学术观点之争是推动科学认识发展的重要动力
【单选题】
事物发展的动力是： ___
A. 矛盾的同一性
B. 矛盾的斗争性
C. 矛盾的同一性和斗争性相结合
D. 矛盾的普遍性和特殊性相结合
【单选题】
我国现代化建设实行的“独立自主，自力更生”和“对外开放”方针的理论依据是： ___
A. 内因外因辩证关系原理
B. 主次矛盾相互转化的原理
C. 质量互变原理
D. 辩证否定的原理
【单选题】
在马克思主义普遍原理指导下，从中国的基本国情出发，走建设有中国特色的社会主义道路，这体现了： ___
A. 矛盾的同一性和斗争性的统一
B. 矛盾的普遍性和特殊性的统一
C. 事物发展的量变和质变的统一
D. 事物发展的前进性和曲折性的统一
【单选题】
黑格尔曾说：“一个志在有大成就的人，他必须如歌德所说，知道限制自己。反之，什么事都想做的人，其实什么事都不能做，而终归于失败。”这段话是要告诉我们： ___
A. 要学会分清事物矛盾的性质
B. 要不畏困难勤奋努力
C. 要学会解决不同矛盾用不同的方法
D. 要抓主要矛盾不要平均使用力量
【单选题】
主要矛盾和非主要矛盾、矛盾的主要方面和非主要方面辩证关系的原理要求我们在处理矛盾时要： ___
A. 坚持均衡论和重点论的统一
B. 坚持均衡论和一点论的统一
C. 坚持重点论和两点论的统一
D. 坚持发展观点看问题
【单选题】
条件对事物发展： ___
A. 起决定作用
B. 不起任何作用
C. 起促进或延缓作用
D. 有时起作用有时不起作用
【单选题】
区分量变和质变的根本标志是看： ___
A. 事物的变化是否迅速
B. 事物的变化是否有内在根据
C. 事物的变化是否超出度的范围
D. 事物是否发生了属性的变化
【单选题】
在实际工作中，要注意掌握分寸！防止“过”或“不及”！这在哲学上属于___
A. 抓住事物的主要矛盾
B. 确定事物的质
C. 认识事物的量
D. 把握事物的度
【单选题】
“不积硅步无以至千里，不积小流无以成江河”所包含的哲理___
A. 量变是质变的必然前提和准备
B. 事物都是联系的
C. 事物是质和量的统一
D. 客观规律性和主观能动性的关系
【单选题】
“善不积不足以成名，恶不积不足以灭身”，是要说明的是： ___
A. 内因和外因的关系
B. 量变和质变的关系
C. 同一性和斗争性的关系
D. 肯定和否定的关系
【单选题】
在总量没有增减的条件下，事物结构变化也会引起质变是： ___
A. 形而上学观点
B. 诡辩论观点
C. 唯心主义观点
D. 唯物辩证法观点
【单选题】
资本主义社会从自由竞争到垄断阶段的变化是： ___
A. 根本性的质变
B. 单纯的量变
C. 总的量变过程中的部分质变
D. 质变过程中的量的扩张
【单选题】
唯物辩证法的否定方面指的是： ___
A. ，事物中居主导地位的方面
B. 事物中促进其灭亡的方面
C. 事物中代表旧的方面
D. 事物中决定其性质的方面
【单选题】
辩证法的否定即“扬弃”，它的含义是指： ___
A. 事物中好的方面和坏的方面的结合
B. 完全抛弃
C. 纯粹的否定
D. 既克服又保留
【单选题】
决定事物性质的是： ___
A. 主要矛盾
B. 主要矛盾的主要方面
C. 非主要矛盾
D. 主要矛盾的非主要方面
【单选题】
下列各项表述中，属于因果关系的有： ___
A. 千里之堤，毁于蚁穴
B. 神龟虽寿，犹有竟时
C. 得道多助，失道寡助
D. 孟冬十月，北风徘徊
【单选题】
黑格尔说：“割下来的手只是名义上的手”，是要说明 ___
A. 可能离不开现实
B. 部分离不开整体
C. 结果离不开原因
D. 现实离不开本质
【单选题】
荀子说：“天行有常，不为尧存，不为桀亡。”说明了： ___
A. 规律是客观的
B. 规律是可知的
C. 人的理性为自然立法
D. 人在规律面前是无所作为的
【单选题】
社会规律与自然规律的区别在于： ___
A. 自然规律的客观的，社会规律是主观的
B. 自然规律自发地盲目地起作用，社会规律是通过人们有意识地活动来实现的
C. 自然规律没有阶级性，社会规律有阶级性
D. 自然规律可以认识，社会规律是难以捉摸的
【单选题】
“劳动过程结束时得到的结果，在这个过程开始时就已经在劳动者的表象中存在着，即已经观念地存在着。”这句话更好地说明了： ___
A. 意识具有目的性和计划性
B. 意识决定物质
C. 意识活动具有创造性
D. 意识具有指导实践改造客观世界的作用
【单选题】
承认人的观念、情绪等对人体生理活动有重要影响，这是： ___
A. 辩证唯物主义的观点
B. 唯意志论的观点
C. 机械论的观点
D. 唯心主义的观点
【单选题】
对于同一事物，不同的人有不同的反映，这说明： ___
A. 意识是主体的自由创造
B. 意识不受客体影响
C. 意识受主体状况的影响
D. 意识的内容是主观的
【单选题】
中国有句俗话说：“公说公有理，婆说婆有理”。这句话说明： ___
A. 意识具有主观性
B. 意识是人随意创造的
C. 意识不受认识对象的制约
D. 意识的内容和形式都是主观的
【单选题】
“人有多大胆，地有多大产”观点的错误在于： ___
A. 夸大了意识的能动性
B. 夸大了运动的绝对性
C. 夸大了真理的相对性
D. 夸大了矛盾的特殊性
【单选题】
正确发挥意识能动作用的最重要的前提是： ___
A. 充分调动个人的积极性
B. 充分发挥集体智慧的作用
C. 对保守思想的彻底克服
D. 正确认识和尊重客观规律
【单选题】
认识论是研究： ___
A. 世界是什么的学说
B. 世界是怎样的学说
C. 人的心理活动的理论
D. 人的认识的哲学理论
【单选题】
马克思主义认识论首要的和基本的观点是： ___
A. 唯物论的观点
B. 实践的观点
C. 辩证法的观点
D. 认识是一个过程的观点
【单选题】
第一次把科学的实践观引入认识论的是： ___
A. 费尔巴哈哲学
B. 黑格尔哲学
C. 马克思主义哲学
D. 康德哲学
【单选题】
马克思主义认识论是： ___
A. 能动的反映论
B. 直观的反映论
C. 经验论
D. 先验论
