【多选题】
按照《关于进一步加强银行业务和员工行为管理的通知》规定，商业银行对员工行为要强化突击检查，调查了解员工在其工作场所是否违规保管 等物品。 ___
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
近期银行业不断有内部员工利用职务便利、银行系统漏洞和管理缺位等问题，实施内外欺诈，使银行资产遭受损失。某商业银行汲取上述案件教训，完善内部管理制度，建立健全覆盖各类员工的全员管理制度，依据《中国银监会办公厅关于进一步加强银行业务和员工行为管理的通知》规定，应重点覆盖以下内容_______。___
A. 不得参与民间借贷
B. 不得经商办企业
C. 不得充当资金捐客
D. 不得在工商企业兼职
【多选题】
按照《商业银行金融创新指引》规定，金融创新是指商业银行为适应经济发展的要求，通过_______，在战略决策、制度安排、机构设置、人员准备、管理模式、业务流程和金融产品等方面开展的各项新活动。___
A. 引入新技术
B. 采用新方法
C. 开辟新市场
D. 构建新组织
【多选题】
按照《商业银行金融创新指引》规定，商业银行开展金融创新活动，应坚持_______的原则。___
A. 成本可算
B. 风险可控
C. 提高效益
D. 信息充分披露
【多选题】
按照《商业银行金融创新指引》规定，商业银行开展金融创新活动，应做到_______。___
A. 认识你的业务
B. 认识你的客户
C. 认识你的交易对手
D. 认识你的风险
【多选题】
依据《商业银行金融创新指引》的规定，某商业银行开展金融创新活动，要求员工及时向客户 进行信息披露，充分揭示与创新产品和服务有关的权利、义务和风险。___
A. 准确
B. 公平
C. 没有误导地
D. 选择性
【多选题】
按照《中国银监会关于深化小微企业金融服务的意见》规定，在推进资产证券化业务试点工作中，优先选择_______________的商业银行，进一步拓宽小微企业贷款的资金来源。___
A. 利润水平较高
B. 小微企业金融服务成效显著
C. 资产规模较大
D. 风险管控水平较高
【多选题】
按照《中国银监会关于深化小微企业金融服务的意见》规定，要引导商业银行根据自身实际，在_______________基础上，有序开展专项金融债的申报工作。___
A. 合理调整资产负债结构
B. 降低负债比率
C. 加强风险监测
D. 科学有效地运用资金
【多选题】
按照《中国银监会关于深化小微企业金融服务的意见》规定，权重法下对符合_______________条件的小微企业贷款适用75%的风险权重，在内部评级法下比照零售贷款适用优惠的资本监管要求。___
A. 占本行信用风险暴露总额的比例不高于0.5%
B. 授信敞口低于C万元
C. 商业银行对单家企业（或企业集团）的风险暴露不超过500万元
D. 商业银行对单家企业（或企业集团）的风险暴露不超过C万元
【多选题】
按照《中国银监会关于深化小微企业金融服务的意见》规定，要督促商业银行完善小微企业信贷风险管理体系，加大资源配置和人员培训力度，提升小微企业信贷______________能力。___
A. 风险错配
B. 风险识别
C. 风险预警
D. 风险处置
【多选题】
按照《中国银监会关于深化小微企业金融服务的意见》规定，要积极配合有关部门进一步改善小微企业金融服务的外部生态环境。积极推动商业银行加强与地方相关部门的沟通协作，争取在______________等方面获得更大支持。___
A. 财政补贴
B. 税收优惠
C. 建立风险分担和补偿机制
D. 不良贷款核销
【多选题】
为进一步拓展小微业务，营造良好银政关系，根据《中国银监会关于深化小微企业金融服务的意见》，达新银行可以在下列______方面加强与地方相关部门的沟通协作，争取支持。___
A. 财政补贴
B. 税收优惠
C. 风险分担和补偿
D. 不良贷款核销
【多选题】
按照《中国银监会关于印发绿色信贷指引的通知》规定，银行业金融机构应当加强授信审批管理，根据客户面临的_______，确定合理的授信权限和审批流程。对环境和社会表现不合规的客户，应当不予授信。___
A. 环境风险是否超过容忍界限
B. 环境和社会风险的性质
C. 环境和社会风险的严重程度
D. 社会风险是否超过容忍界限
【多选题】
按照《中国银监会关于印发绿色信贷指引的通知》规定，银行业金融机构应当加强信贷资金拨付管理，将客户对环境和社会风险的管理状况作为决定信贷资金拨付的重要依据。在已授信项目的_______等各环节，均应当设置环境和社会风险评估关卡，对出现重大风险隐患的，可以中止直至终止信贷资金拨付。___
A. 设计、准备
B. 施工、竣工
C. 运营、关停
D. 筹备、评估
【多选题】
按照《中国银监会关于印发绿色信贷指引的通知》规定，银行业金融机构应当加强贷后管理，对有潜在重大环境和社会风险的客户，制定并实行有针对性的贷后管理措施。密切关注国家政策对客户经营状况的影响，加强动态分析，并在_______等方面及时做出调整。___
A. 资产风险分类
B. 准备计提
C. 损失核销
D. 贷款审批流程
【多选题】
按照《中国银监会关于印发绿色信贷指引的通知》规定，银行业金融机构应当加强对拟授信的境外项目的环境和社会风险管理，确保项目发起人遵守项目所在国家或地区有关_______等相关法律法规。___
【多选题】
按照《中国银监会关于印发绿色信贷指引的通知》规定，银行业金融机构应当对拟授信客户进行严格的合规审查，针对不同行业的客户特点，制定环境和社会方面的_______，确保客户提交的文件和相关手续的合规性、有效性和完整性。___
A. 合规风险审查清单
B. 合规文件清单
C. 法律意见书
D. 合规审查书
【多选题】
按照《中国银监会办公厅关于规范同业代付业务管理的通知》规定，银行开展同业代付业务应当制定明确的管理办法，涵盖业务定义、管理要素、_______________等内容，并及时报送银监会备案。___
A. 部门职责分工
B. 会计核算
C. 风险控制
D. 操作流程
【多选题】
按照《中国银监会办公厅关于规范同业代付业务管理的通知》规定，以下说法正确的包括_______________。___
A. 代付行应对同业代付业务的合作银行采取名单制管理
B. 代付行应将代付同业款项全额纳入对同业机构的统一授信管理
C. 代付行应将代付同业款项与无指定用途的一般性同业拆借采取相同的管理方法
D. 代付行应当将相应款项直接支付给符合合同约定用途的受益人账户
【多选题】
按照《中国银监会办公厅关于规范同业代付业务管理的通知》规定，以下说法不正确的包括_______________。___
A. 海外代付业务实质为贸易融资方式，境内同业代付业务实质则不是贸易融资方式
B. 银行办理同业代付业务应具有真实贸易背景
C. 按照“重要性”的会计核算原则，委托行与代付行应当根据在该项业务中权利义务关系的实质进行会计核算。
D. 代付行应当将代付款项直接确认为对委托行的拆出资金，并在表外进行相关会计处理与核算
【多选题】
按照《中国银监会办公厅关于规范同业代付业务管理的通知》规定，以下说法正确的包括_______________。___
A. 办理同业代付业务时，委托行与代付行均应采取有效措施加强贸易背景真实性的审核
B. 办理同业代付业务时，委托行承担主要审查责任
C. 同业代付的委托行要真实委托代付行向借款人的交易对手代为支付款项
D. 办理同业代付业务时，代付行承担主要审查责任
【多选题】
某进口商向甲银行申请流动性贷款以支付跨境贸易货款，甲银行因跨境资金成本过高，以自己的名义联系境外的乙银行，申请乙银行代为向该进口商发放融资贷款。乙银行依约发放贷款后，进口商贷款逾期未还款，后经查明，该笔融资贷款申请无任何贸易背景。根据《中国银监会办公厅关于规范同业代付业务管理的通知》的规定，以下说法正确的是_________
A. 甲银行作为同业代付的委托行，应独立承担贸易背景真实性的审核；
B. 乙银行作为同业代付的付款行，应独立承担贸易背景真实性的审核；
C. 甲银行与乙银行共同承担贸易背景真实性的审核；
D. 甲银行作为同业代付的委托行，应承担主要审查责任。
【多选题】
按照《中国银监会关于进一步做好小微企业金融服务工作的指导意见》规定， 将 纳入监测指标体系，按月进行监测、考核和通报。___
A. 小微企业贷款覆盖率
B. 小微企业综合金融服务覆盖率
C. 小微企业申贷获得率
D. 小微企业利润率
【多选题】
按照《中国银监会关于进一步做好小微企业金融服务工作的指导意见》规定，银行业金融机构应在______和的______前提下，主动调整信贷结构，单列年度小微企业信贷计划，并将任务合理分解到各分支机构，优化绩效考核机制，由主要负责人层层推动落实。___
A. 商业可持续
B. 盈利性
C. 有效控制风险
D. 效益性
【多选题】
根据《关于进一步做好小微企业金融服务工作的指导意见》，华新农商银行在为鲍鱼养殖户提供小微企业金融服务时而收取的费用中，属于禁止收取的有_________
A. 贷款承诺费
B. 资金管理费
C. 财务顾问费
D. 咨询费
【多选题】
根据《贷款通则》的规定，质押贷款，系指按《中华人民共和国担保法》规定的质押方式以借款人或第三人的______或______作为质物发放的贷款。___
【多选题】
根据《贷款通则》的规定，借款人申请贷款，应当具备产品有市场、生产经营有效益、不挤占挪用信贷资金、恪守信用等基本条件，并且应当符合以下要求_________
A. 有按期还本付息的能力，原应付贷款利息和到期贷款已清偿；没有清偿的，已经做了贷款人认可的偿还计划
B. 除自然人和不需要经工商部门核准登记的事业法人外，应当经过工商部门办理年检手续
C. 已开立基本账户或一般存款账户
D. 除国务院规定外，有限责任公司和股份有限公司对外股本权益性投资累计额未超过其净资产总额的70％
【多选题】
根据《贷款通则》的规定，借款人有下列情形之一者，不得对其发放贷款_________
A. 生产、经营或投资国家明文禁止的产品、项目的
B. 生产经营或投资项目未取得环境保护部门许可的
C. 在实行承包、租赁、联营、合并（兼并）、合作、分立、产权有偿转让、股份制改造等体制变更过程中，未清偿原有贷款债务、落实原有贷款债务或提供相应担保的
D. 建设项目按国家规定应当报有关部门批准而未取得批准文件的
【多选题】
根据《贷款通则》的规定，借款人应当填写包括借款金额、借款用途、偿还能力及还款方式等主要内容的《借款申请书》，并至少提供以下资料_________
A. 财政部门或会计（审计）事务所核准的上年度财务报告，以及申请借款前一期的财务报告
B. 原有不合理占用的贷款的纠正情况
C. 抵押物、质物清单和有处分权人的同意抵押、质押的证明及保证人拟同意保证的有关证明文件
D. 项目建议书和可行性报告
【多选题】
根据《贷款通则》的规定，借款人有下列______情形之一，由贷款人责令改正。情节特别严重或逾期不改正的，由贷款人停止支付借款人尚未使用的贷款，并提前收回部分或全部贷款。___
A. 套取贷款相互借贷牟取非法收入的
B. 向贷款人提供虚假或者隐瞒重要事实的资产负债表、损益表等资料的
C. 不如实向贷款人提供所有开户行、账号及存贷款余额等资料的
D. 拒绝接受贷款人对其使用信贷资金情况和有关生产经营、财务活动监督的
【多选题】
根据《贷款通则》的规定，借款人有下列______情形之一，由贷款人对其部分或全部贷款加收利息；情节特别严重的，由贷款人停止支付借款人尚未使用的贷款，并提前收回部分或全部贷款。___
A. 不按借款合同规定用途使用贷款的或用贷款进行股本权益性投资的
B. 用贷款在有价证券、期货等方面从事投机经营的
C. 未依法取得经营房地产资格的借款人用贷款经营房地产业务的；依法取得经营房地产资格的借款人，用贷款从事房地产投机的
D. 不按借款合同规定清偿贷款本息的或套取贷款相互借贷牟取非法收入的
【多选题】
甲公司因生产经营需要，向某商业银行申请贷款。依据《贷款通则》规定，下列 是正确的。___
A. 该商业银行应当公布所经营的贷款的种类、期限和利率，并向甲公司提供咨询
B. 该商业银行应当公开贷款审查的资信内容和发放贷款的条件
C. 该商业银行应当审议甲公司的借款申请，并及时答复贷与不贷;短期贷款答复时间不得超过1个月，中期、长期贷款答复时间不得超过六个月
D. 该商业银行应当对甲公司的债务、财务、生产、经营情况保密，但对依法查询者除外
【多选题】
按照《固定资产贷款管理暂行办法》规定，贷款人开展固定资产贷款业务应当遵循_______的原则。___
A. 依法合规
B. 审慎经营
C. 平等自愿
D. 公平诚信
【多选题】
按照《固定资产贷款管理暂行办法》规定，贷款人应落实具体的责任部门和岗位，履行尽职调查并形成书面报告。尽职调查人员应当确保尽职调查报告内容的_______。___
A. 真实性
B. 完整性
C. 及时性
D. 有效性
【多选题】
按照《固定资产贷款管理暂行办法》规定，贷款人应按照_______的原则，规范固定资产贷款审批流程，明确贷款审批权限，确保审批人员按照授权独立审批贷款。___
A. 审贷分离
B. 自主决策
C. 分级审批
D. 分险自担
【多选题】
按照《固定资产贷款管理暂行办法》规定，在贷款发放和支付过程中，借款人出现以下_______情形的，贷款人应与借款人协商补充贷款发放和支付条件，或根据合同约定停止贷款资金的发放和支付。___
A. 信用状况下降；
B. 不按合同约定支付贷款资金；
C. 项目进度落后于资金使用进度；
D. 违反合同约定，以化整为零方式规避贷款人受托支付。
【多选题】
按照《固定资产贷款管理暂行办法》规定，若某项目总投资8000万元，借款人在对外支付一笔固定资产贷款时，以下哪种情形可采用借款人自主支付？___
A. 单笔支付金额为550万元
B. 单笔支付金额为450万元
C. 单笔支付金额为400万元
D. 单笔支付金额为40万元
【多选题】
某建设项目原定投资金额1亿元，项目资本金比例为40％，银行贷款6000万元。目前该项目投资金额需追加5000万元，如借款人申请追加贷款1500万，按照《固定资产贷款管理暂行办法》规定，则贷款人应采取以下哪些措施？___
A. 贷款人需要对该笔贷款进行重新风险评价和审批
B. 要求项目发起人配套追加不低于1500万元的项目资本金
C. 要求项目发起人配套追加不低于2000万元的项目资本金
D. 要求项目发起人配套追加相应担保
【多选题】
<FONT face=Verdana>A开发公司电站项目总体由四个梯级电站组成，根据贷款合同，该公司贷款只能用于建设一级、三级电站，二级、四级电站由企业自筹资金解决，未来电费收入是贷款的第一还款来源。在贷款发放后，公司将电费收入全部转入关联公司账户，挪用于二级、四级电站的建设。同时该项目中企业的所有者权益和自筹资金占总投资的比例分别仅为0.4%和8.65%。另外借款人没有按规定在贷款行开立基本存款账户，贷款期限与项目建设也不相匹配，贷款抵押手续不规范，抵押权难以落实，最终导致1.7亿元贷款余额全部形成不良贷款。按照《固定资产贷款管理暂行办法》规定，请问案例中风险形成的主要原因包括：<BR></FONT>___
A. 账户监控不力，造成资金被挪用
B. 项目资本金不足，使贷款实际承担了权益资本的风险
C. 担保管理不善，第二还款来源难以落实
D. 贷款审查审批不严，贷款方案与项目建设周期不匹配
【多选题】
按照《项目融资业务指引》规定，项目融资是指符合以下_______特征的贷款。___
A. 贷款用途通常是用于建造一个或一组大型生产装置、基础设施、房地产项目或其他项目，包括对在建或已建项目的再融资；
B. 借款人通常是为建设、经营该项目或为该项目融资而专门组建的企事业法人，包括主要从事该项目建设、经营或融资的既有企事业法人；
C. 还款资金来源主要依赖该项目产生的销售收入、补贴收入或其他收入，一般不具备其他还款来源；
D. 贷款担保人主要是政府部门。
【多选题】
按照《项目融资业务指引》规定，贷款人提供项目融资的项目，应当符合_______等相关政策。___
A. 国家产业
B. 土地
C. 环保
D. 投资管理
推荐试题
【单选题】
Within an 802. 1x-enabled network with the auth Fail feature configured， when does a switch port get placed into a restricted VLAN？___
A. When a conected client fails to authenticate after a certain number of attempts.
B. if a connected client does not support 802. 1x
C. when AAA new-model is ena bled
D. after a connected client exceeds a specified idle time
E. when 802. 1x is not globally enabled on the Cisco Catalyst switch
【单选题】
Which type of attack does a proxy firewall protect against ？___
A. cross-site scripting attack
B. worm traffic
C. port scanning
D. DDoS attacks
【单选题】
When an administrator initiates a device wipe command from the ISE， what is the immediate effect？___
A. It requests the administrator to choose between erasing all device data or only managed corporate data.
B. It requests the administrator to enter the device pin or password before proceeding with the operation
C. It notifies the device user and proceeds with the erase operation
D. It immediately erases all data on the device
【单选题】
What is a valid implicit permit rule for traffic that is traversing the ASa firewall？___
A. ARPs in both directions are permitted in transparent mode only
B. Unicast IPv4 traffic from a higher security interface to a lower security interface is permittee in routed mode only.
C. Unicast IPv6 traffic from a higher security interface to a lower security interface is permitted in transparent mode only.
D. Only BPDUs from a higher security interface to a lower secur ity interface are permitted in transparent mode.
E. Only BPDUs from a higher security interface to a lower secur ity interface are permitted in routed mode
【单选题】
A specific URL has been identified as containing malware. What action can you take to block users from accidentally visiting the URl and becoming infected with malware ？___
A. Enable URL filtering on the perimeter router and add the URls you want to block to the router's local URL list
B. Enable URL filtering on the perimeter firewall and add the URls you want to allow to the router's local URL list.
C. Enable URL filtering on the perimeter router and add the URls you want to allow to the firewall's local URL list
D. Create a blacklist that contains the URl you want to block and activate the blacklist on the perimeter rout
E. Create a whitelist that contains the URLs you want to allow and activate the whitelist on the perimeter router.
【单选题】
How does PEAP protect the EAP exchange ？___
A. It encrypts the exchange using the server certificate
B. It encrypts the exchange using the client certificate
C. It validates the server-supplied certificate,and then encrypts the exchange using the client certificate
D. It validates the client-supplied certificate,and then encrypts the excha nge using the server certificate
【单选题】
Which feature of the Cisco Email Security Appliance can mitigate the impact of snowshoe spam and sophisticated phishing attacks？___
A. contextual analysis
B. holistic understanding of threats
C. graymail management and filtering
D. signature-based IPS
【单选题】
Refer to the exhibit【nat (inside,outside)dunamic interface】 Which translation technique does this configuration result in？___
A. DynamIc PAT
B. Dynamic NAT
C. Twice NAT
D. Static NAT
【单选题】
Refer to the exhibit which are repre sents the data center？___
【单选题】
While trouble shooting site-to-site VPN， you issued the show crypto isakmp sa command. What does the given output show？___
A. IKE Phase 1 main mode was created on 10.1.1.5， but it failed to negotiate with 10.10 10.2
B. IKE Phase 1 main mode has successfully negotiated between 10.1.1.5 and 10.10..
C. IKE Phase 1 aggressive mode was created on 10.1.1.5， but it failed to negotiate with
【单选题】
Refer to the exhibit All ports on switch 1 have a primary vLan of 300 Which devices can host 1 reach？___
A. host 2
B. server
C. host 4
D. other devices within VLAN303
【单选题】
Which option is the cloud-based security service from Cisco the provides URL filtering， web browsing content security， and roaming user protection？___
A. Cloud Web service
B. Cloud Advanced Malware Protection
C. Cloud We b Security
D. Cloud Web Protection
【单选题】
How can you detect a false negative on an IPS？___
A. View the alert on the ips
B. Review the ips log
C. Review the is console
D. Use a third- party system to perform penetration testing.
E. Use a third- party to audit the next generation firewall rules
【单选题】
If a switch port goes directly into a blocked state only when a superior BPDU is received， what mechanism must be in use？___
A. STP BPDU guard
B. Loop guard
C. EtherChannel guard
D. STP Root guard
【单选题】
what improvement does EAP-FASTv2 provide over EAP-FAST？ ___
A. It allows multiple credentials to be passed in a single EAP exchange.
B. It supports more secure encryption protocols
C. It allows faster authentication by using fewer packets.
D. It addresses security vulnerabilities found in the original protocol
【单选题】
When users login to the Client less Ssl Vpn using https://209.165.201.2/test ,which group policy will be applied？___
A. test
B. clientless
C. sales
D. DfitGrp Policy
E. Default RAGroup
F. Default WEB VPN
G. roup
【单选题】
Which user authentication method is used when users login to the Clientless SSLVPN portal using https://209.165.201.2/test？___
A. AAA with LOCAL database
B. AAA with RADIUS server
C. Certificate
D. :Both Certificate and aaa with LoCAL database
E. Both Certificate and AAA with RADIUS server
【单选题】
What' s the technology that you can use to prevent non malicious program to runin the computer that is disconnected from the network？___
A. Firewall
B. Sofware Antivirus
C. Network IPS
D. Host IPS
【单选题】
Which statement about the communication between interfaces on the same security level is true？___
A. Interfaces on the same security level require additional configuration to permit interinterface communication
B. Configuring interfaces on the same security level can cause asymmetric routing
C. All traffic is allowed by default between interfaces on the same security level
D. You can configure only one interface on a n individual security level
【单选题】
Which product can be used to provide application layer protection for tcp port 25 traffic？___
A. ESA
B. CWS
C. WSA
D. ASA
【单选题】
which iPS mode is less secure than other options but allows optimal network through put ?___
A. inline mode
B. inline-bypass mode
C. transparent mode
D. Promiscuous mode
【单选题】
Which feature of the Cisco Email security Appliance can mitigate the impact of snowshoe spam and sophisticated phishing attack？___
A. reputation based filtering
B. signature based IPS
C. contextual analysis
D. graymail management and filtering
【单选题】
Which type of social-engineering attack uses normal tele phone service as the attack vector？___
A. smishing
B. dialing
C. phishing
D. vishing
【单选题】
Which quantifiable item should you consider when you organization adopts new technologies？___
A. exploits
B. vulnerability
C. threat
D. Risk
【单选题】
Referencing the ClA model， in which scenario is a hash- only function most appropriate ？___
A. securing data at rest
B. securing real-time traffic
C. securing data in files
D. securing wireless transmissions
【单选题】
Which ports must be open between a aaa server and a microsoft server to permit Active Directory authentications？___
A. 445 and 389
B. 888 and 3389
C. 636 and 4445
D. 363 and 983
【单选题】
Refer to the exhibit for which reason is the tunnel unable to pass traffic___
A. the tunnel is failing to receive traffic from the remote peer
B. the local peer is unable to encrypt the traffic
C. the ip address of the remote peer is incorrect
D. UDP port 500 is blocked
【单选题】
Which type of attack can exploit design flaws in the implementation of an application without___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
How can you protect CDP from reconnaissance attacks？___
A. Enable dynamic ARP inspection on all untrusted ports.
B. Enable dot1x on all ports that are connected to other switches.
C.
D. isable CDP on ports connected to endpoints.
【单选题】
Which type of attack can exploit design flaws in the implementation of an application without ？___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
Which option is a key security compone nt of and MDM deployment ？___
A. using network-specific installer packages
B. using an application tunnel by default
C. using self-signed certificates to validate the server
D. using MS-CHAPv2 as the primary
E. AP method
【单选题】
Which Firepower Management Center feature detects and block exploits and hack attempts？___
A. Content blocker
B. file control
C. intrusion prevention
D. advanced malware protection
【单选题】
hich description of the nonsecret numbers that are used to start a Diffie- Hellman exchange is ture？___
A. They are preconfigured prime integers.
B. They are large pseudorandom numbers.
C. They are very small numbers chosen from a table of known valuses
D. They are numeric values extracted from ha shed system hostnames
【多选题】
Which two characteristics of an application layer firewall are true？___
A. provides stateful firewal functionality
B. has low processor usage
C. provides protection for multiple applications
D. provides rever se proxy services
E. is immune to URL manipulation
【多选题】
Which two devices are components of the BYOD architectural framework？___
A. Nexus 7010 switch
B. Cisco 3945 Router
C. Identify Services Engine
D. Wireless Access oints
E. Prime Infrastructure
【多选题】
Which two actions can a zone based firewall take when looking at traffic？ ___
A. forward
B. inspect
C. drop
D. broadcast
E. filter
【多选题】
n which two situations should you use in-band management？___
A. when management applications need concurrent access to the device
B. when you require administrator access from multiple locations
C. when a network device fails to forward packets
D. when you require ROMMON access
E. when the control plane fails to respond
【多选题】
What are two ways to prevent eavesdropping when you perform device management tasks？___
A. Use an SSH connection.
B. Use SNMPv3
C. Use out-of-band management
D. Use SNMP
E. Use in-band management
【多选题】
Which two features are commonly used CoPP and CPPr to protect the control plane？ ___
A. QoS
B. traffic classification
C. access lists
D. policy maps
E. class maps
F. Cisco Express Forwarding
【多选题】
Which four tunne ling prot ocols are enabled in the Dfit GrpPolicy group policy ？___
A. Clientless SSL VPN
B. SSL VPN Client
C. PPTP
D. L2TP/IPsec
E. IPsec IKEv1
F. IPsec IKEv2
