【多选题】
按照《中国银监会关于完善和创新小微企业贷款服务提高小微企业金融服务水平的通知》规定，银行业金融机构应当客观准确判断和识别小微企业风险状况，防止小微企业利用续贷 。___
A. 正常生产经营
B. 隐瞒真实经营与财务状况
C. 短贷长用
D. 改变贷款用途
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
按照《中国银监会关于完善和创新小微企业贷款服务提高小微企业金融服务水平的通知》规定，银行业金融机构加强对续贷业务内部控制的主要手段有 。___
A. 在信贷系统中单独标识续贷贷款
B. 建立对续贷业务的监测分析机制
C. 提高对续贷贷款风险分类的检查评估频率
D. 定期收集借款人财务报表等相关资料
【多选题】
按照《中国银监会关于完善和创新小微企业贷款服务提高小微企业金融服务水平的通知》规定，银行业金融机构应当根据______、______、______和______等因素，合理设定小微企业流动资金贷款期限。___
A. 小微企业生产经营特点
B. 规模
C. 周期
D. 风险状况
【多选题】
D小微企业生产经营正常，贷款即将到期，但因临时资金周转问题，到期难以按时还款，D企业向大新银行申请流贷资金续贷。根据《关于完善和创新小微企业贷款服务提高小微企业金融服务水平的通知》，D企业续贷至少需满足下列哪些条件_________
A. 没有不良信用记录和行为
B. 生产经营正常，具有持续经营能力和良好的财务状况
C. 还款能力与还款意愿强
D. 符合新发放流动资金周转贷款条件和标准
【多选题】
D小微企业生产经营正常，贷款即将到期，但因临时资金周转问题，到期难以按时还款，D企业向大新银行申请流贷资金续贷。根据《关于完善和创新小微企业贷款服务提高小微企业金融服务水平的通知》，大新银行对续贷业务采取的内控措施，正确的为_________
A. 在信贷系统中单独标识续贷贷款
B. 建立对续贷业务的监测分析机制
C. 提高对续贷贷款风险分类的检查评估频率
D. 将续贷后原高风险分类贷款风险等级调低
【多选题】
D小微企业生产经营正常，贷款即将到期，但因临时资金周转问题，到期难以按时还款，D企业向大新银行申请流贷资金续贷。根据《关于完善和创新小微企业贷款服务提高小微企业金融服务水平的通知》，若大新银行同意续贷的，应当办理哪些手续_________
A. 落实借款条件
B. 在原流动资金周转贷款到期前与小微企业签订新的借款合同
C. 根据评审要求签订新的担保合同
D. 新发放贷款结清已有贷款
【多选题】
按照《商业银行服务价格管理办法》的规定，同城业务覆盖的区域范围应当不小于地级市行政区规划，同一 应列入同城范畴。___
A. 直辖市
B. 县级市
C. 省会城市
D. 计划单列市
【多选题】
按照《商业银行服务价格管理办法》规定，商业银行应当建立科学有效的服务价格管理体系，加强内部控制，充分披露服务价格信息，保障客户获得 的权利。___
A. 服务价格信息
B. 服务收费标准
C. 服务项目
D. 自主选择服务
【多选题】
按照《商业银行服务价格管理办法》规定，国务院价格主管部门会同中国银行业监督管理委员会，根据商业银行 ，制定和调整商业银行政府指导价、政府定价项目及标准。___
A. 服务成本
B. 服务价格对个人或企事业单位的影响程度
C. 服务价格对银行收入影响程度
D. 市场竞争状况
【多选题】
按照《商业银行服务价格管理办法》规定，商业银行总行向有关部门报送的本机构服务价格工作报告，包括以下内容 。___
A. 服务价格管理的组织架构和服务价格管理总体情况
B. 服务项目的收入结构和评估情况
C. 服务收费项目设置、调整情况和相应的收入变化情况
D. 与服务价格相关的投诉数量、分类和处理情况
【多选题】
按照《商业银行服务价格管理办法》规定，商业银行接受其他单位委托开展代理业务收费时，应当将 等信息告知客户。___
A. 委托方名称
B. 服务项目
C. 收费金额
D. 咨询（投诉）的联系方式
【多选题】
根据《商业银行服务价格管理办法》的规定，商业银行有下列 行为的，必须依据相关法律法规处理。___
A. 某商业银行在X省的分行因地区性明显差异需要实行差别化服务价格的，自行调节服务价格
B. 某商业银行经常对新业务推广做促销优惠
C. 某燃气公司委托X银行代收燃气费，X银行向缴交燃气费的用户收取1元/笔的费用
D. 某商业银行分支机构提前执行政府指导价
【多选题】
按照《中国银监会办公厅关于商业银行开展代理销售基金和保险产品相关业务风险提示的通知》规定，商业银行代理销售的基金和保险产品名称应恰当反映产品属性，避免使用带有＿＿＿的称谓，禁止违规销售承诺保本产品。___
A. 广告性
B. 承诺性
C. 误导性
D. 诱惑性
【多选题】
按照《中国银监会办公厅关于商业银行开展代理销售基金和保险产品相关业务风险提示的通知》规定，商业银行开展代理销售基金和保险产品相关业务，应禁止＿＿＿。___
A. 将基金和保险产品当作一般储蓄产品，进行大众化推销
B. 协助客户与产品发行机构进行联系
C. 银行营销人员误导客户购买与其风险认知和承受能力不相符合的基金和保险产品
D. 非银行工作人员违规在银行网点营销基金和保险产品
【多选题】
A银行为拓展业务，代理销售基金和保险产品。依据《中国银监会办公厅关于商业银行开展代理销售基金和保险产品相关业务风险提示的通知》的规定，其在对客户宣传产品时应当反映产品属性，避免使用带有 、 和 的称谓。___
A. 诱惑性
B. 误导性
C. 承诺性
D. 虚假性
【多选题】
按照《商业银行个人理财业务管理暂行办法》规定，个人理财业务是指商业银行为个人客户提供的＿＿＿等专业化服务活动。___
A. 财务分析
B. 财务规划
C. 投资顾问
D. 资产管理
【多选题】
按照《商业银行个人理财业务管理暂行办法》规定，以下＿＿＿选项，属于商业银行向客户承诺保证收益的附加条件。___
A. 对理财计划期限调整
B. 对理财计划币种转换
C. 最终支付货币的选择权
D. 最终支付工具的选择权
【多选题】
按照《商业银行个人理财业务管理暂行办法》规定，以下关于商业银行利用理财顾问服务向客户推介投资产品，做法合规的是＿＿＿。___
A. 了解客户的风险偏好、风险认知能力和承受能力
B. 评估客户的财务状况
C. 提供合适的投资产品由客户自主选择
D. 向客户解释相关投资工具的运作市场及方式
【多选题】
按照《商业银行个人理财业务管理暂行办法》规定，商业银行开展以下＿＿＿个人理财业务，应向中国银行业监督管理委员会申请批准。___
A. 保证收益理财计划
B. 非保证收益理财计划
C. 为开展个人理财业务而设计的具有保证收益性质的新的投资性产品
D. 需经中国银行业监督管理委员会批准的其他个人理财业务
【多选题】
按照《商业银行个人理财业务管理暂行办法》规定，商业银行开展需要批准的个人理财业务，应当具备＿＿＿等条件。___
A. 具有相应的风险管理体系和内部控制制度
B. 有具备开展相关业务工作经验和知识的高级管理人员、从业人员
C. 具备有效的市场风险识别、计量、监测和控制体系
D. 信誉良好，近两年内未发生损害客户利益的重大事件
【多选题】
按照《商业银行个人理财业务管理暂行办法》规定，商业银行开展个人理财业务存在下列＿＿＿等情形并造成客户经济损失的，应按照有关法律规定或者合同的约定承担责任。___
A. 商业银行未保存有关客户评估记录和相关资料，不能证明理财计划或产品的销售是符合客户利益原则的
B. 商业银行未按客户指令进行操作, 或者未保存相关证明文件的
C. 不具备理财业务人员资格的业务人员向客户提供理财顾问服务
D. 不具备理财业务人员资格的业务人员向客户销售理财计划或产品的
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，银行业金融机构开展信贷资产转让及信贷资产类理财业务时，应保证信贷资产（含贷款和票据融资）是＿＿＿，以合法有效地进行转让或投资。___
A. 清洁的
B. 确定的
C. 可转让的
D. 有保障的
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，银行业金融机构在进行信贷资产转让时，转出方将＿＿＿等完全转移给转入方后，方可将信贷资产移出资产负债表，转入方应同时将信贷资产作为自己的表内资产进行管理。___
A. 信用风险
B. 市场风险
C. 流动性风险
D. 声誉风险
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，银行业金融机构在进行信贷资产转让时，转出方和转入方应做到衔接一致，相关风险承担在任何时点上均不得落空，转入方应按相应权重＿＿＿。___
A. 计提必要的风险拨备
B. 计算风险资产
C. 计提必要贷款损失准备
D. 计算信贷资产
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，禁止资产的非真实转移，禁止资产转让双方采取签订＿＿＿等方式规避监管。___
A. 期货交易
B. 回购协议
C. 即期买断
D. 远期回购协议
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，银行业金融机构在签订信贷资产转让协议时，应明确双方＿＿＿，转出方应向转入方提供资产转让业务的法律文件和其他相关资料。转出方接受转入方的委托，进行信贷资产的日常贷后管理和权利追索的，应明确双方的委托代理关系和各自的职责，承担相应的法律责任。___
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，银行业金融机构在签订信贷资产转让协议时，应明确双方权利和义务，转出方接受转入方的委托，进行信贷资产＿＿＿的，应明确双方的委托代理关系和各自的职责，承担相应的法律责任。___
A. 日常贷后管理
B. 三查管理
C. 风险管理
D. 权利追索
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，银行业金融机构在开展信贷资产转让业务时，应严格按照企业会计准则关于“金融资产转移”的规定及其他相关规定进行信贷资产转移的确认，并做相应的＿＿＿。___
A. 成本核算
B. 会计核算
C. 账务处理
D. 盈利分析
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，银行业金融机构在开展信贷资产类理财业务时，应严格遵守并切实做到＿＿＿等，遵守理财业务以及银信合作业务的相关规定，同时遵守银行业金融机构之间信贷资产转让的相关规定。___
A. 成本可算
B. 收益可算
C. 风险可控
D. 信息披露充分
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，银行业金融机构应在信贷资产类理财产品设计阶段充分评估该产品的＿＿＿等主要风险，制定相应的风险应急预案，并按照理财业务产品报告的规定及时向监管机构报送包括风险应急预案在内的相关资料。___
A. 科技风险
B. 信用风险
C. 市场风险
D. 流动性风险
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，银行业金融机构应在信贷资产类理财产品销售协议中向客户充分披露信贷资产的＿＿＿。___
A. 风险收益特性
B. 五级分类状况
C. 预计损失情况
D. 最大收益状况
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，理财资金投资的信贷资产的风险收益特性及五级分类信息应在产品存续期按照有关规定向客户定期披露，如＿＿＿，也应及时向客户披露。___
A. 资产质量发生微小变化
B. 发生其他可能对客户权益或投资权益产生影响的事件
C. 资产质量发生重大变化
D. 发生其他可能对客户权益或投资权益产生重大影响的突发事件
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，银行业金融机构应审慎经营信贷资产类理财业务，＿＿＿应达到监管机构的相应监管要求。___
A. 资本充足率
B. 拨备覆盖率
C. 杠杆率
D. 一般准备
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，信贷资产类理财产品应符合整体性原则，投资的信贷资产应包括全部未偿还本金及应收利息，不得有下列＿＿＿等情形。___
A. 将未偿还本金与应收利息分开
B. 按一定比例分割未偿还本金或应收利息
C. 将未偿还本金及应收利息整体按比例进行分割
D. 将未偿还本金或应收利息进行期限分割
【多选题】
按照《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，＿＿＿信贷资产类理财产品的期限应与该信贷资产的剩余期限一致。___
A. 结构化的
B. 单一的
C. 未明确到期日的
D. 有明确到期日的
【多选题】
大华银行与某信托公司进行银信合作业务，合作产品投资于权益类金融产品，收益率为8.5%，吸引了众多客户，依据《中国银监会关于规范信贷资产转让及信贷资产类理财业务有关事项的通知》规定，以及下述财产信息，下列第 投资者可以购买上述合作产品。___
A. 个体工商甲某户有剩余闲钱120万元，对上述高收益产品很感兴趣，拟用闲钱购买上述信托产品，其他财产信息情况未提供；
B. 土豪乙某拥有未抵押的别墅一栋，产权证齐全，参照同地段房价，价值C万元，另有数间店铺，价值2000万元，拟以80万元购买上述产品；
C. 白领人士丙某家庭财产有按揭房产一套，价值120万元，其中按揭贷款60万元，但有祖传宝玉一块，据传价值D万元，但未能提供相关的价值证明，现拟30万元购买上述银信合作产品；
D. 金融从业人员丁某及其配偶最近三年内家庭收入均超过30万元人民币，且已提供相关的纳税证明，夫妻两拟以50万元购买上述银信产品。
【多选题】
按照《中国银监会关于加强银行卡安全管理有关问题的通知》规定，各商业银行在建立健全银行卡风险管理制度的基本上，必须建立银行卡违法犯罪案件的相关制度有＿＿＿___
A. 内部案情适时通报制度
B. 风险控制制度
C. 案件及时报告制度
D. 应急制度
【多选题】
按照《中国银监会关于加强银行卡安全管理有关问题的通知》规定，下列说法正确的是＿＿＿。___
A. 对于新发行的银行卡，如果仍然发放统一的初识密码，必须由持卡人本人持有效身份证明到商业银行柜台修改密码后才能进行交易
B. 对原来已发行的且采用统一初始密码的银行卡，商业银行必须提醒持卡人及时修改密码
C. 已被实施账户锁定的银行卡持卡人应持有效身份证明到商业银行柜台或者通过其他身份认证措施申请解除锁定后，才能重新开通账户
D. 在申请解除密码锁定时，如果持卡人仍然记得原来的密码，并且输入的密码是正确的，商业银行必须为持卡人立即开通账户
【多选题】
按照《银监会关于加强银行卡安全管理有关问题的通知》规定，为加强对银行卡持卡人账户信息的保护，各商业银行应当对ATM进行改造，改造要求包括：＿＿＿。 ___
A. 在2004年 9月30 日之前完成
B. 增加由持卡人自行选择是否打印凭条的功能
C. 对凭条上银行卡号码倒数第三至第六位数进行屏蔽。
D. 对凭条上银行卡号码倒数第二至第五位数进行屏蔽。
【多选题】
按照《中国银监会关于加强银行卡安全管理有关问题的通知》规定，各商业银行应注重对银行卡持卡人有效身份的确认，对于持卡人在进行电子银行交易时，可以采取＿＿＿等方法增强交易的安全性。___
A. 指纹验证
B. 声像验证
C. 动态密码技术
D. 持卡人身份号码验证
【多选题】
按照《中国银监会关于加强银行卡安全管理有关问题的通知》规定，各商业银行应加强对持卡人安全用卡的知识宣传，可以通过＿＿＿等渠道进行安全用卡的宣传。___
A. 开卡、换卡
B. 日常对账
C. 用卡设备画面
D. 大型宣传活动
推荐试题
【多选题】
n which two situations should you use in-band management？___
A. when management applications need concurrent access to the device
B. when you require administrator access from multiple locations
C. when a network device fails to forward packets
D. when you require ROMMON access
E. when the control plane fails to respond
【多选题】
What are two ways to prevent eavesdropping when you perform device management tasks？___
A. Use an SSH connection.
B. Use SNMPv3
C. Use out-of-band management
D. Use SNMP
E. Use in-band management
【多选题】
Which two features are commonly used CoPP and CPPr to protect the control plane？ ___
A. QoS
B. traffic classification
C. access lists
D. policy maps
E. class maps
F. Cisco Express Forwarding
【多选题】
Which four tunne ling prot ocols are enabled in the Dfit GrpPolicy group policy ？___
A. Clientless SSL VPN
B. SSL VPN Client
C. PPTP
D. L2TP/IPsec
E. IPsec IKEv1
F. IPsec IKEv2
【多选题】
Which two statements regarding the aSA VPN configurations are correct？___
A. The asa has a certificate issued by an external certificate authority associated to the ASDM TrustPoint1
B. The Default WEBVPNGroup Connection Profile is using the aaa with RADIUS server method
C. The Inside-srvbook mark references the https://192.168.1.2url
D. Only Clientless SSL VPN access is allowed with the Sales group policy
E. Any Connect， IPSec IKEv1， and IPSec IKEv2 VPN access is enabled on the outside interface
F. The Inside -SRV bookmark has not been applied to the Sales group policy
【多选题】
Which three ESP fields can be encrypted during transmission？___
A. Security Parameter Index
B. Sequence Number
C. MAC Address
D. Padding
E. Pad length
F. Next Header
【多选题】
.Which three statements de scribe DHCP spoofing attacks？___
A. They can modify traffic in transit.
B. They are used to perform man- in-the-middle attacks
C. They use ARP poisoning
D. They can access most network devices
E. They protect the ide ntity of the attacker by masking the DHCP address.
F. They are can physically modify the network gateway.
【多选题】
Which statement about the communication between interfaces on the same security level is true？___
A. Interfaces on the same security level require additional configuration to permit interinterface communication
B. Configuring interfaces on the same security level can cause asymmetric routing
C. All traffic is allowed by default between interfaces on the same security level
D. You can configure only one interface on a n individual security level
【多选题】
In which two situations should you use in band management？ ___
A. when the control plane fails to respond
B. when you require administrator access from multiple locations
C. when you require ROMMON access.
D. where a network device fails to forward packets
E. when multiple ma nagement applications need concument access to the device.
【多选题】
Which two features are supported in a VRF-aware softwar infrastructure before VRF-lite?___
A. multicast
B. fair queuing
C. WCCP
D.
E. IGRP
【多选题】
.Which loS command do you enter to test authentication again a AAA server？___
A. dialer aaa suffix <suffix> password <password>
B. ppp authentication chap pap test
C. test aaa-server authentication dialer group user name <user> password <password>
D. aaa authentication enable default test group tacases
【多选题】
Which two statements about the self zone on a cisco Xone based policy firewall are true？___
A. Multiple interfaces can be assigned to the self zone
B. it supports stateful inspections for multicast traffic
C. zone pairs that include the self zone apply to traffic transiting the device.
D. it can be either the source zone or the destination zone
E. traffic entering the self zone must match a rule
【多选题】
Which type of attack can exploit design flaws in the implementation of an application without ？___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
Which type of firewall can server as the interme diary between a client and a server ?___
A. Stateless firewall
B. application firewall
C. proxy firewall
D. personal firewall
【单选题】
What is the highest security level that can be configured for an interface on an ASA？___
【单选题】
Which term refers to the electromagnetic interference that can radiate from network cables？___
A. Gaussian distributions
B. Doppler waves
C. emanations
D. multimode distortion
【单选题】
How does a zone pair handle traffic if the policy de fination of the zone pair is missing?___
A. It inspects all traffic.
B. It drops all traffic.
C. It permits all traffic wihtout logging
D. It permits and logs all traffic
【单选题】
default how does a zone based firewall handle traffic to add from the self zone？___
A. It permits all traffic without inspection
B. It inspects all traffic to determine how it is handled
C. It permits all traffic after inspection
D. It frops all traffic
【单选题】
Which command should beused to ena ble AAA Authentication to determine if a user can access the privilege command level？___
A. aaa authentication enable local
B. aaa authentication enable level=
C. aaa authentication enable method de fault
D. aaa authentication enable defa ult local
【单选题】
On an ASA， the policy indicates that traffic should not be translated is often referred to as which of the following？___
A. NAT zero
B. NAT forward
C. NAT nul
D. NAT allow
【单选题】
Which protocol offers data Integrity encryption， authentication， and anti-replay functions for IPSec VPN？___
A. ESP protocol
B. IKEv3 Protocol
C. AH protoco
D. IKEv1 Protocol
【单选题】
Which component offers a variety of security Solution， including firwall， IF Antivirus and antiphishing features？___
A. Cisco loS router
B. Cisco ASA 5500 Ser ies security appliance
C. Cisco ASA 5500 X series Next Gen Security appliance
D. Cisco 4200 series IPS appliance
【单选题】
Refer to the exhibit， A Network Secur ity administrator check the ASa firewall NAT policy table rith show nat command， which statement is fails？___
A. There are only reverse translation matches for the REAL SERvER object
B. First policy in the Section 1 is a dynamic nat entry defined in the object configuration
C. NAT policy in section 2 is static entry de fined in the object configuration
D. Translation in Section 3 used when a connection does not matches any entries in first two sections
【单选题】
What is true of an aSa in transparent mode ?___
A. It supports OSPF
B. It requires an IP address for each interface
C. It requires a management IP address
D. It allows the use of dynamic NaT
【单选题】
What is the effect of the ip scp server enable command？___
A. It references an access list that allows specific SCP servers
B. It allows the router to initiate requests to an SCP server
C. It allows the router to become an SCP server
D. It adds SCP to the list of allowed copy functions
【单选题】
How can you mitigate attacks in which the attacker attaches more than one vLan tag to a packet？___
A. Assign an access VLAN to every active port on the switch
B. Disable Ether Channel on the switch
C. Explicitly identity each VLAN allowed across the trunk
D.
E. nable transparent VTP on the switch
【单选题】
Which technology can you implement to centrally mitigate potential threats when users on your network download files that might be malicious？___
A. Enable file-reputation services to inspect all files that traverse the company network and block files with low reputation scores
B. Verify that the compa ny IpS blocks all known malicious website
C. Verity that antivirus software is installed and up to date for all users on your network
D. Implement URL filtering on the perimeter firewall
【单选题】
What is the most common implementation of PaT in a standard networked environment？___
A. configuring multiple external hosts to join the self zo ne and to communicate with one another
B. configuring multiple internal hosts to communicate outside of the network using the outside interface IP address
C. configuring multiple internal hosts to communicate outside of the network by using the inside interface IP address
D. configuring an any any rule to enable external hosts to communicate inside the network
【单选题】
Which component of a bYod architecture provides aAa services for endpoint access ?___
A. Integrated Services Router
B. access point
C. ASA
D. Identity Services
E. ngine
【单选题】
You are configuring a NAT rule on a Cisco ASA ,Which description of a mapped interface is true?___
A. It is mandatory for all firewall modes
B. It is optional in routed mode
C. It is optional in transparent mode
D. It is mandatory for ide ntity NAT only
【单选题】
Which description of the use of a private key is true ？___
A. The sender signs a message using the receivers private key
B. The sender signs a message using their private key
C. The sender encrypts a message using the receivers private key
D. The receiver decrypts a n15ssage using the sender's private key
【单选题】
Which mechanism does the FireAMP Connector use to avoid conflicts with other security applications such as antivirus products ?___
A. Virtualization
B. Containers
C. Sandboxing
D.
E. xclusions
【单选题】
Which network to pology de scribes multiple LANS in a gec? ___
A. SOHO
B. MAN
C. pan
D. CAN
【单选题】
Which statement represents a difference between an access list on an aSa versus an access list on a router？___
A. The asa does not support number access lists
B. The aSa does not support standard access list
C. The asa does not ever use a wildcard mask
D. The asa does not support extended access lists
【单选题】
Which command do you enter to verify the status and settings of an iKE Phase 1 tunnel？___
A. show crypto ipsec as output
B. show crypto isakmp
C. show crypto isakmp policy
D. show crypto ipsec transform
【单选题】
Which feature can help a router or switch maintain packet forwarding and protocol states despite an attack or heavy traffic load on the router or switch？___
A. service Policy
B. Control Plane Policing
C. Policy Map
D. Cisco
E. xpress
F. orwarding
【单选题】
Which STP feature can prevent an attacker from becoming the root bridge by immediately shutting down the interface when it receives a BPDU？___
A. root guard
B. Port Fast
C. BPDU guard
D. BPDU filtering
【单选题】
Which technology can best protect data at rest on a user system？___
A. full-disk encryption
B. IPsec tunnel
C. router ACL
D. network IPS
【多选题】
Which two primary security concerns can you mitigate with a BYOD solution ？___
A. schedule for patching the device
B. securing access to a trusted corporate network
C. compliance with applicable policies
D. connections to public Wi-Fi networks
E. device tagging and invento
【多选题】
choose five___
A. MD5————————inserure
B. DES————————insercure
C. SDES———————legacy
D. SHA-1———————legacy
E. HMAC-MD5—————legacy
