【单选题】
Which next-generation encryption algorithm supports four variants？___
A. SHA-2
B. SHA-1
C. MD5
D. HMAC
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
What aims to remove the abil ity to deny an action？___
A. Non-Repudiation
B. Accountability
C. Integrity
D. Deniability
【单选题】
Which statements about the native VLAN is true ？___
A. It is susceptible to VLAN hopping attacks.
B. It is the Cisco recommended VLAN for switch-management traffic
C. It is most secure when it is a ssigned to vLAn 1.
D. It is the cisco-recomme nded vlan for user traffic
【单选题】
There are two versions of IKE:IKEv1 and IKEv2. Both IKEv1 and IKEv2 protocols operate in phases IKEv1 operates in two phases. IKEv2 operates in how many phases？___
【单选题】
What does the dh group refer to？___
A. length of key for hashing C
B. length of key for encryption
C. tunnel lifetime key
D. length of key for key exchange
E. length of key for authentication
【单选题】
Which path do you follow to enable aaa through the SDM ？___
A. Configure Tasks > AAA
B. Configure > Addition Authentication > AAA
C. Configure > AAA
D. Configure > Additional Tasks > AAA
E. Configure Authentication > AAA
【单选题】
which technology cloud be used on top of an MPLS VPN to add confidentiality ？___
A. IPsec
B. 3DES
C. AES
D. SSL
【单选题】
Which term is most closely aligned with the basic purpose of a SIEM solution? ___
A. Non-Repudiation
B. Accountability
C. Causality
D. Repudiation
【单选题】
You have just deployed SNMPv3 in your environment， Your manager asks you to make sure that our SNMP agents can only talk to the SNMP Manager. What would you configure on your SNMI agents to satisfy this request？___
A. A SNMP View containing the SNMP managers
B. Routing Filter with the SNMP managers in it applied outbound
C. A standard ACL containing the SNMP managers applied to the SNMP configuration
D. A SNMP Group containing the SNMP managers
【单选题】
Which feature prevents loops by moving a nontrunking port into an errdisable state when a BPDU is received on that port？___
A. BPDU filte
B. DHCP snooping
C. BPDU guard
D. Port Fast
【单选题】
Which command enables port security to use sticky MAC addresses on a switch？___
A. switchport port-security violation restrict
B. switchport port-security mac-address sticky
C. switchport port-security violation protect
D. switchport port-security
【单选题】
When you edit an IPS subsignature， what is the effect on the parent signature and the family of subsignatures？___
A. The change applies to the parent signature and the entire family of subsignatures
B. The change applies to the parent signature and the subsignature that you edit
C. The change applies only to subsignatures that are numbered sequentially after the subsignature that you edit
D. Other signatures are unaffected， the change applies only to the subsignature that you dit
【单选题】
Which type of mechanism does Cisco FirePOWER de ploy to protect ag detected moving across other networks？___
A. antivirus scanning
B. policy-based
C. reputation-based
D. signature-based
【单选题】
What action must you take on the ise to blacklist a wired device？___
A. Locate the switch through which the device is connected and push an a cl restricting all access by the device
B. Issue a CoA request for the de vice's mac address to each access switch in the network
C. Revoke the device's certificate so it is unable to authenticate to the network
D. Add the device's MAc address to a list of black listed devices
【单选题】
Which type of firewall can perform deep packet inspection？___
A. packet-filtering firewall
B. stateless firewall
C. application firewall
D. personal firewall
【单选题】
What is the main purpose of Control Plane Policing？___
A. to prevent exhaustion of route-proce ssor resources
B. to organize the egress packet queues
C. to define traffic classes
D. to maintain the policy map
【单选题】
Which attack can be prevented by OSPF authentication？___
A. smurf attack
B. IP spoofing attack
C. denial of service attack
D. buffer overflow attack
【单选题】
What is the best definition of hairpinning？___
A. ingress traffic that traverses the outbound interface on a device
B. traffic that enters one interface on a device and that exits through another interface
C. traffic that enters and exits a device through the same interface
D. traffic that tunnels through a device interface
【单选题】
Which SNMPv3 security level provides authentication using HMAC with MD5， but does not use encryption？___
A. authPriv
B. authNo Priv
C. noAuthNoPriv
D. NoauthPriv
【单选题】
You have implemented a dynamic blacklist， using security intelligence to block illicit network activity. However， the blacklist contains several approved connections that users must access for usiness pur poses. Which action can you take to retain the blacklist while allowing users to access the approve d sites？___
A. Create a whitelist and manually add the approved addresses.
B. Disable the dynamic blacklist and deny the specif ic address on a whitelist while permitting the others
C. Edit the dynamic blacklist to remove the approved addresses
D. Disable the dynamic blacklist and create a static blacklist in its place
【单选题】
When connecting to an external resource,you must change a source IP address to use one IP address from a range of 207.165.201.1 to 207.165.1.30. Which option do you implement ?___
A. dynamic source NAT that uses an IP ad dress as a mapped source
B. static destination NAT that uses a subnet as a real de stination
C. dynamic source NAT that uses a range as a mapped source
D. static destination NAT that uses a subnet as a real source
【单选题】
Refer to the exhibit. 【nat（ins，any）dynamic interface】Which ty pe of NaT is configured on a Cisco ASA？___
A. dynamic NAT
B. source identity NAT
C. dynamic PAT
D. identity twice NAT
【单选题】
Which mitigation technology for web-based threats prevents the removal of confidential data from the network？___
A. CTA
B. DCA
C. AMP
D. DLP
【单选题】
Refer to the exhibit. What is the effect of the given configuration？___
A. It establishes the preshared key for the switch
B. It establishes the preshared key for the firewall.
C. It establishes the preshared key for the Cisco ISE appliance
D. It establishes the preshared key for the router.
【多选题】
What are two major considerations when choosing between a SPAN and a TAP when plementing IPS？___
A. the type of analysis the iS will perform
B. the amount of bandwidth available
C. whether RX and TX signals will use separate ports
D. the way in which media errors will be handled
E. the way in which dropped packets will be handled
【多选题】
What are two direct-to-tower methods for redirecting web traffic to Cisco Cloud Web Security？___
A. third-party proxies
B. Cisco Catalyst platforms
C. Cisco NAC Agent
D. hosted PAC files
E. CiSco ISE
【多选题】
Which three descriptions of RADIUS are true？ ___
A. It uses TCP as its transport protocol.
B. Only the password is encrypted
C. It supports multiple transport protocols
D. It uses UDP as its transport protocol
E. It combines authentication and authorization
F. It separates authentication，authorization，and accounting
【多选题】
Which two configurations can prevent VLAN hopping attack from attackers at VLAN 10？___
A. using switchport trunk native vlan 10 command on trunk ports
B. enabling BPDU guard on all access ports
C. creating VLAN 99 and using switchport trunk native vlan 99 command on trunk ports
D. applying ACl between VLAN
E. using switchport mode access command on all host ports
F. using switchport nonegotiate command on dynamic desirable ports
【多选题】
What are two features of transparent firewall mode ___
A. It conceals the presence of the firewall from attackers
B. It allows some traffic that is blocked in routed mode
C. It enables the aSA to perform as a router.
D. It acts as a routed hop in the network.
E. It is configured by default
【多选题】
Which two models of A sa tend to be used in a data center？___
A. 5555X
B. 5585X
C. ASA service module
D. 5512X
E. 5540
F. 5520
【多选题】
Which two statements about hardware-based encrption are true？___
A. It is widely accessible
B. It is potentially easier to compromise than software-based encryption. It requires minimal configuration
C. It requires minimal configuration
D. It can be implemented without impacting performance
E. It is highly cost-effective
【多选题】
In which two modes can the Cisco We b Security appliance be de ployed？___
A. as a transparent proxy using the Secure Sockets Layer protocol
B. as a transparent proxy using the Web Cache Communication Protocol
C. explicit proxy mode
D. as a transparent proxy using the Hyper Text Transfer Protocol
E. explicit active mode
【单选题】
1．三相刀开关的图形符号与交流接触器的主触点符号是___。
A. 一样的
B. 可以互换
C. 有区别的
D. 没有区别
【单选题】
5．熔断器的作用是___。
A. 短路保护
B. 过载保护
C. 失压保护
D. 零压保护
【单选题】
6．热继电器的作用是___。
A. 短路保护
B. 过载保护
C. 失压保护
D. 零压保护
【单选题】
7．交流接触器的作用是可以___接通和断开负载。
【单选题】
8．三相异步电动机的启停控制线路由电源开关、熔断器、___、热继电器、按钮等组成。
A. 时间继电器
B. 速度继电器
C. 交流接触器
D. 漏电保护器
【单选题】
9．三相异步电动机的启停控制线路中需要有___、过载保护和失压保护功能。
A. 短路保护
B. 超速保护
C. 失磁保护
D. 零速保护
推荐试题
【单选题】
食物的氧热价是指___
A. 1g食物氧化时所释放的能量
B. 食物氧化消耗IL氧时所释放的能量
C. 氧化1g食物消耗IL氧时所释放的能量
D. 1g食物在体内代谢过程中所释放的能量
E. 1g 食物在体外燃烧时所产生的热量
【单选题】
关于呼吸商的叙述， 哪项是错误的___
A. 糖的呼吸商为1.00
B. 脂肪的呼吸商为0.71
C. 任何情况下，呼吸商不能大于1.0
D. 是指一定时间内呼 出的CO2量和吸入的O2量的比值
E. 从非蛋白呼吸商可以推测体内氧化的糖和脂肪量的比例
【单选题】
下列物质中，食物的特殊动力作用最强的是___
A. 糖
B. 脂肪
C. 蛋白质
D. 维生素
E. 无机盐
【单选题】
由于存在食物特殊动力作用， 进食时应注意___
A. 增加蛋白质的摄入量
B. 适当增加能量摄入总量
C. 调整各种营养 成分的摄入比例个
D. 适当减少能量摄入总量
E. 细嚼慢咽， 以减少这种特殊动力效应
【单选题】
影响能量代谢最 显著的是___
A. 肌肉活动
B. 寒冷
C. 情绪紧张
D. 进食
E. 高温
【单选题】
临床上测定能量代谢时，为了简便，通常只需测定___
A. 一定时间内的 CO2产生量
B. 食物的氧热价
C. 非蛋白呼吸商
D. 食物的营养学热价
E. 一定时间内的氧耗量
【单选题】
下列有关基础代谢率的叙述错误的是___
A. 在基础状态 下测定
B. 儿童高于成人
C. 男子高于女子
D. 反映人体最低的能量代谢水平
E. 发热时基础代谢率增高
【单选题】
下列关于体温正常变动的叙述，正确的是___
A. 体温的昼夜变化可超过1℃
B. 成年女性的体温平均高于成年男性0.3℃
C. 育龄期女性基础体温 以排卵日为最高
D. 通常成年人体温高于儿童
E. 老年人体温偏高
【单选题】
成年人受到持续寒冷刺激时，产热量大为增加的主要方式是___
A. 肝代谢活动加强
B. 基础代谢增强
C. 肌紧张产热
D. 褐色脂肪组织产热
E. 骨骼肌代谢增强
【单选题】
调节人体产热活动最重要的体液因素是___
A. 去甲肾上腺素
B. 肾上腺素
C. 甲状腺激素
D. 甲状旁腺激素
E. 生长素
【单选题】
新生儿棕色脂肪组织具有代谢产热功效的关键性生物分子是___
A. 脂联素
B. 瘦素
C. 增食因子
D. 解耦联蛋白
E. 白介素
【单选题】
当环境温度低于皮肤温度时，人体散热的主要方式是___
A. 辐射散热
B. 传导散热
C. 对流散热
D. 不感蒸发
E. 可感蒸发
【单选题】
当外界气温高于机体皮肤温度时，机体散热的方式是___
A. 辐射散热
B. 传导散热
C. 对流散热
D. 辐射、 传导和对流
E. 蒸发散热
【单选题】
下列关于汗液的叙述， 错误的是___
A. 主要成分为水分
B. 渗透压高于血浆
C. Na浓度受醛固酮调节
D. 由汗腺细胞主动分泌
E. 固体成分主 要为NaCl
【单选题】
循环系统对体温的调节主要通过改变下列哪一因素而实现___
A. 改变皮肤血流量
B. 调节血液温度
C. 增加心输出量
D. 控制血流速度
E. 逆流交换效率
【单选题】
体温调节的基本中枢位于___
A. 脊髓
B. 延髓
C. 中脑
D. 下丘脑
E. 小脑
【单选题】
在体温调节中，起调定点作用的是___
A. 脊髓温度敏感神经元
B. 延髓温度敏感神经元
C. 网状结构温度敏感神经元
D. PO/AH 的温度敏感神经元
E. 弓状核温度敏感神经元
【单选题】
发热开始前，先出现寒战的原因是___
A. 体温调节中枢功能障碍
B. 身体特别虚弱
C. 机体过度 散热
D. 机体产 热量不足
E. 体温调定点上移
【单选题】
下列情况下呼吸商测定值接近于0.7的是___
A. 酸中毒
B. 糖尿病
C. 多食而肥胖
D. 长期饥饿而明显消瘦
E. 代谢性碱中毒
【单选题】
对基础代谢率的影响最明显的疾病是___
A. 肢端肥大症
B. 糖尿病
C. 甲状腺功能亢进
D. 呆小症
E. 肾上腺皮质功能亢进
【单选题】
测得某人在基础状态下的耗氧量为14L/h,体表面积为1.6m2，其BMR约是___
A. 150kJ/(m2.h)
B. 167kJ/(m2h)
C. 177kJ/(m2.h)
D. 186kJ/(m2-h)
E. 192kJ/(m2:h)
【单选题】
某疟疾患者突发畏寒，寒战，体温达39"，此时体内变化是由于___
A. 散热中枢兴奋
B. 产热中枢抑制
C. 体温调定点 上调
D. 皮肤血管扩张
E. 体温调节功能障碍
【单选题】
某肺炎高热惠者经抗生素治疗后，体温降至正常，关于此时患者体温调节过程的变化，下列哪项叙述是错误的___
A. 发热条件下的体温调节功能障碍恢复正常
B. 产热中枢抑制
C. 散热中枢兴奋
D. 调定点恢复正常 水平
E. 皮肤血管扩张
【单选题】
下列关于空气的说法正确的是（ ）
A. 空气中的氮气约占总体积的21%
B. 空气中的氧气能支持燃烧
C. 空气中的稀有气体没有任何用途
D. 空气中的二氧化碳会造成酸雨
【单选题】
下列有关描述属于氧气的化学性质的是（ ）
A. 通常状况下，氧气是无色无味的气体
B. 通过降温加压，可使氧气液化成淡蓝色的液体
C. 液态氧可用作发射火箭的燃料
D. 氧气是一种化学性质比较活泼的气体，能氧化许多物质
【单选题】
水是宝贵的自然资源，我们的生活离不开水下列有关说法和做法，不合理的是（ ）
A. 逐步淘汰高耗水生产工艺
B. 农作物采用大水漫灌
C. 生活污水集中处理后排放
D. 加强对水资源的监
【单选题】
科学家成功地利用精密仪器从石墨中分离出单纯的石墨片，这是目前世界上人工制得的最薄的材料，下列有关石墨片的说法错误的是（ ）
A. 石墨片是一种单质
B. 石墨片与C60是同样物质，具有导电性
C. 在一定条件下，石墨片可还原氧化铜
D. 石墨片在氧气中完全燃烧的产物是二氧化碳
【单选题】
特大桥:长度在（ ）以上的桥梁称为特大桥。 ___
A. 400m
B. 500m
C. 600m
D. 700m
【单选题】
城市轨道轨距采用国家标准，直线轨距为1435mm，曲线地段按（ ）半径给予加宽。 ___
A. 相同
B. 不同
C. 5000m
D. 6000m
【单选题】
线路轨向允许偏差应符合《铁路线路维修规则》的规定：直线方向目视顺直、无甩尾。用（ ）弦测量矢度。 ___
A. 30m
B. 20m
C. 10m
D. 5m
【单选题】
如有高低，应对直线地段两股钢轨的高低分别进行检查，检查时，先俯身目视不小于（ ）处钢轨下颚线的高低平顺情况。 ___
A. 10m
B. 20m
C. 30m
D. 40m
【单选题】
在日常检查时如高低是向上凸起者，应同时使用（ ）厚垫块，将弦的两端垫起。 ___
A. 30mm
B. 40mm
C. 50mm
D. 60mm
【单选题】
轨道在短距离范围内的轨面不平顺称之为（ ）。 ___
【单选题】
轨道在长距离范围内的轨面不平顺称之为（ ）。 ___
【单选题】
一般来说，整体道床路线，正常性的沉降，在局部范围，不可能（ ）以上的偏差。 ___
A. 20mm
B. 30mm
C. 40mm
D. 50mm
【单选题】
通过垫板作业完全能够得到解决，碎石道床线路，误差在（ ）以上时，可以采取起道作业办法，但要考虑轨面的顺坡率。 ___
A. 20mm
B. 30mm
C. 40mm
D. 50mm
【单选题】
当起道量超过（ ）时，必须申报供电系统的接触网部门予以配合。 ___
A. 20mm
B. 30mm
C. 40mm
D. 50mm
【单选题】
线路上实际存在（ ）形式的钢轨水平误差 ___
