【多选题】
___进货查验记录应当真实，保存期限不得少于二年。
A. 食品原料
B. 食品添加剂
C. 食品相关产品
D. 预包装食品
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
食品经营者采购食品，应当___。
A. 查验供货者的许可证
B. 查验食品合格的证明文件
C. 检查相关人员身份证件
D. 检查生产规模是否符合要求
【多选题】
在中华人民共和国境内从事___活动，应当遵守《食品安全法》。
A. 食品生产和加工，食品销售和餐饮服务
B. 食品添加剂的生产经营
C. 用于食品的包装材料、容器、洗涤剂、消毒剂和用于食品生产经营的工具、设备的生产经营
D. 食品生产经营者使用食品添加剂、食品相关产品
【多选题】
___，应当进行食品安全风险评估。
A. 通过食品安全风险监测或者接到举报发现食品、食品添加剂、食品相关产品可能存在安全隐患的
B. 为制定或者修订食品安全国家标准提供科学依据需要进行风险评估的
C. 为确定监督管理的重点领域、重点品种需要进行风险评估的
D. 发现新的可能危害食品安全因素的
【多选题】
国家建立食品安全风险监测制度，对___进行监测。
A. 食源性疾病
B. 食品污染
C. 食品中的有害因素
D. 食品腐败变质
【多选题】
国家建立食品安全风险评估制度，对食品、食品添加剂、食品相关产品中___危害因素进行风险评估。
A. 生物性
B. 化学性
C. 物理性
D. 辐射性
【多选题】
境外发生的食品安全事件可能对我国境内造成影响，或者在进口食品、食品添加剂、食品相关产品中发现严重食品安全问题的，海关应当___。
A. 立即停止进口
B. 及时采取风险预警或者控制措施
C. 向国务院食品药品监督管理、卫生行政、农业行政部门通报
D. 及时采取相应措施
【多选题】
食品安全标准的内容包括___。
A. 食品添加剂的品种、使用范围、用量
B. 对与食品安全、营养有关的标签、标识、说明书的要求
C. 食品生产经营过程的卫生要求
D. 与食品安全有关的质量要求
【多选题】
进口商应当建立食品、食品添加剂___记录。
【多选题】
海关应当对进出口食品的___实施信用管理，建立信用记录，并依法向社会公布。
A. 进口商
B. 出口商
C. 出口食品生产企业
D. 进口食品生产企业
【多选题】
禁止生产经营___。
A. 营养成分不符合食品安全标准的专供婴幼儿的主辅食品
B. 超过保质期的食品
C. 无标签的预包装食品
D. 重金属污染的食品
【多选题】
___属于《进出境粮食检验检疫监督管理办法》中所称的粮食。
A. 用于加工的禾谷类、豆类、油料类等作物的籽实
B. 用于繁殖用途的禾谷类、豆类、油料类等作物的籽实。
C. 薯类的块根
D. 薯类的块茎
【多选题】
下列关于进境散装食用植物油运载工具要求的表述，正确的是：___。
A. 可用铜及其合金储罐装运食用植物油
B. 可用酚醛-环氧树脂作为软钢油罐内部惰性材料镀层
C. 油罐上航次装运货物应是食品或在《允许装运货物列表》中的物质
D. 油罐前第二、第三航次装运货物应是《禁止装运货物列表》以外的物质
【多选题】
进口___产品存在携带检疫性有害生物风险，应当在入境前进行熏蒸处理的，应随附熏蒸证明文件。
A. 粮谷类
B. 干坚果类
C. 饮料
D. 糖果
【多选题】
允许韩国___输华。
A. 糙米
B. 精米
C. 碎米
D. 带壳大米
【多选题】
___，申请单位应当重新申请办理《检疫许可证》。
A. 变更进境检疫物的品种或者超过许可数量百分之五以上的
B. 变更输出国家或者地区的
C. 变更进境口岸的
D. 变更指运地或者运输路线的
【多选题】
日本输华食品、食用农产品和饲料中，___产品需日方出具放射性物质检测合格证明。
A. 蔬菜及其制品、茶叶及制品
B. 水产品及水生动物、水果及制品
C. 药用植物产品
D. 乳及乳制品
【多选题】
我国禁止从日本___等10个都县进口食品、食用农产品及饲料。
A. 福岛县
B. 山形县
C. 山梨县
D. 埼玉县
【多选题】
每批进口秘鲁藜麦须随附秘鲁官方出具的植物检疫证书，并注明熏蒸处理的___。
【多选题】
秘鲁输华藜麦必须用符合中国要求的___的材料包装。
【单选题】
世界上记载最早的植物检疫法令是为了防止___的传播。
A. 马铃薯晚疫病菌
B. 小麦杆锈病
C. 马铃薯甲虫
D. 葡萄根瘤蚜
【单选题】
植物检疫（plant quarantine）的“检疫”一词来源于拉丁文“quarantum”，其原义是___。
A. 10天
B. 20天
C. 30天
D. 40天
【单选题】
在1845年引发“爱尔兰饥荒”的有害生物是___。
A. 马铃薯晚疫病菌(Phytophthora infenstans)
B. 马铃薯甲虫(Leptinotarsa decemlineata)
C. 小麦杆锈病(Puccinia graminis f. sp.tritici)
D. 马铃薯斑纹病菌(Candidatus Liberibacter solanacearum)
【单选题】
按照FAO/IPPC对有害生物的定义，任何___植物、动物或病原体的种、株(品)系或生物型都是有害生物。
A. 外来的
B. 经过遗传修饰的
C. 对植物、植物产品构成伤害的
D. 转入外源基因的
【单选题】
《中美农业合作协议》规定向中国输出的美国小麦必须提供美国联邦谷物检验局（FGIS）出具的TCK检验证书，其中TCK（Tilletia controversa Kühn）是 ___检疫性有害生物的简称。
A. 小麦网腥黒穗病菌
B. 小麦印度腥黑穗病菌
C. 小麦矮腥黑穗病菌
D. 小麦秆锈病菌
【单选题】
《中华人民共和国进出境动植物检疫法》于___起正式施行。
A. 1991年10月30日
B. 1992年4月1日
C. 1996年12月2日
D. 1997年1月1日
【单选题】
《进出境动植物检疫法实施条例》于___起正式施行。
A. 1991年10月30日
B. 1992年4月1日
C. 1996年12月2日
D. 1997年1月1日
【单选题】
根据FAO《国家植物检疫立法修订指南》，IPPC缔约方可以建立植物检疫措施咨询委员会及咨询决策的机制，并原则规定了成为咨询委员会成员的资格及其职能。___不能作为咨询委员会的职能。
A. 签发植物检疫证书
B. 参与评议FAO/IPPC发展的国际植物检疫措施标准
C. 讨论植物检疫措施普遍关注的问题
D. 参与解决公民依法对植物检疫官方行动的复议
【单选题】
检疫性有害生物（quarantine pest）是指___。
A. 在某国家或地区已经广泛分布或普遍发生的有害生物
B. 在一个国家或地区未发生、或虽然有发生但分布未广、且正在实施官方控制中的有潜在经济重要性的有害生物
C. 在某国家或地区不存在，虽具有潜在经济重要性，但经有害生物风险评估不能在该国家或地区定殖的有害生物
D. 虽在一个国家或地区广泛存在，但其对种植材料将危及其原定用途而且造成不可接受经济影响的有害生物
【单选题】
管制的非检疫性有害生物不具有___的特性。
A. 危害跨境的植物产品
B. 存在于种植材料上的有害生物
C. 危及种植材料原定用途
D. 可能对种植材料造成不可接受的经济影响
【单选题】
管制的非检疫性有害生物定义中涉及的“原定用途”是指：___。
【单选题】
松材线虫在我国属于___，被称为松树的癌症。
A. 非检疫性有害生物
B. 检疫性有害生物
C. 管制的非检疫性有害生物
D. 首批外来入侵种
【单选题】
___，输入国国家植保机构可以采取禁止进口的植物检疫措施。
A. 发现管制的非检疫性有害生物并且超过允许水平
B. 发现检疫性有害生物，已有可以管控风险措施的记载
C. 输出国突发经济影响大的有害生物，但该有害生物在输入国无记载且尚未列入管制性有害生物名录
D. 发现外来入侵种
【单选题】
___负责我国进出境植物检疫工作。
A. 海关总署
B. 农业农村部
C. 市场监督与管理局
D. 林业与草原局
【单选题】
IPPC是___框架内通过的一个有关植物检疫的多边国际协议。
A. FAO
B. SPS
C. WTO
D. WHO
【单选题】
2019年3月针对进口加拿大油菜籽中多次检出油菜茎基溃疡病菌、法国野燕麦等检疫性有害生物，海关总署发布公告，___，撤销相关企业的注册登记，暂停其油菜籽进口。
A. 依据市场准入制度
B. 依据检疫性有害生物名单
C. 采取植物检疫紧急措施
D. 采取适当保护水平原则
【单选题】
为促进跨境贸易发展，保护缔约方人民、动植物健康，减少因植物检疫对贸易的消极影响的国际准则是___。
A. 《生物多样性公约》
B. 《国际植物保护公约》
C. 《实施卫生与植物检疫措施协定》
D. 《卡塔赫纳生物安全议定书》
【单选题】
非歧视是《实施卫生与植物检疫措施协定》中一项重要原则，___是体现非歧视性原则的前提和基础。
A. 最小影响原则
B. 透明度原则
C. 等效性原则
D. 必要性原则
【单选题】
根据《植物检疫进口管理系统准则》（ISPM 20），对所有货物、物品可以因检疫性有害生物被管制。___属于未列入我国法律规定但在部门规章中已经对其实施检疫的应检物。
A. 植物及植物产品
B. 动物皮张、皮毛、鱼粉等
C. 动植物性废弃物、土壤、有机肥料等
D. “可能受有害生物污染”的装载容器
【单选题】
《国际植物保护公约》的核心内容是___。
A. 植物保护
B. 植物检疫
C. 生物多样性保护
D. 濒危物种保护
【单选题】
___不属于我国检疫性有害生物名录中的有害生物。
A. 小麦矮腥黑穗病菌（Tilletia controversa ）
B. 松材线虫（Bursaphelenchus xylophilus）
C. 新菠萝灰粉蚧（Dysmicoccus neobrevipes）
D. 绿豆象（Callosobruchus chinensis）
推荐试题
【单选题】
Which ports must be open between a aaa server and a microsoft server to permit Active Directory authentications？___
A. 445 and 389
B. 888 and 3389
C. 636 and 4445
D. 363 and 983
【单选题】
Refer to the exhibit for which reason is the tunnel unable to pass traffic___
A. the tunnel is failing to receive traffic from the remote peer
B. the local peer is unable to encrypt the traffic
C. the ip address of the remote peer is incorrect
D. UDP port 500 is blocked
【单选题】
Which type of attack can exploit design flaws in the implementation of an application without___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
How can you protect CDP from reconnaissance attacks？___
A. Enable dynamic ARP inspection on all untrusted ports.
B. Enable dot1x on all ports that are connected to other switches.
C.
D. isable CDP on ports connected to endpoints.
【单选题】
Which type of attack can exploit design flaws in the implementation of an application without ？___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
Which option is a key security compone nt of and MDM deployment ？___
A. using network-specific installer packages
B. using an application tunnel by default
C. using self-signed certificates to validate the server
D. using MS-CHAPv2 as the primary
E. AP method
【单选题】
Which Firepower Management Center feature detects and block exploits and hack attempts？___
A. Content blocker
B. file control
C. intrusion prevention
D. advanced malware protection
【单选题】
hich description of the nonsecret numbers that are used to start a Diffie- Hellman exchange is ture？___
A. They are preconfigured prime integers.
B. They are large pseudorandom numbers.
C. They are very small numbers chosen from a table of known valuses
D. They are numeric values extracted from ha shed system hostnames
【多选题】
Which two characteristics of an application layer firewall are true？___
A. provides stateful firewal functionality
B. has low processor usage
C. provides protection for multiple applications
D. provides rever se proxy services
E. is immune to URL manipulation
【多选题】
Which two devices are components of the BYOD architectural framework？___
A. Nexus 7010 switch
B. Cisco 3945 Router
C. Identify Services Engine
D. Wireless Access oints
E. Prime Infrastructure
【多选题】
Which two actions can a zone based firewall take when looking at traffic？ ___
A. forward
B. inspect
C. drop
D. broadcast
E. filter
【多选题】
n which two situations should you use in-band management？___
A. when management applications need concurrent access to the device
B. when you require administrator access from multiple locations
C. when a network device fails to forward packets
D. when you require ROMMON access
E. when the control plane fails to respond
【多选题】
What are two ways to prevent eavesdropping when you perform device management tasks？___
A. Use an SSH connection.
B. Use SNMPv3
C. Use out-of-band management
D. Use SNMP
E. Use in-band management
【多选题】
Which two features are commonly used CoPP and CPPr to protect the control plane？ ___
A. QoS
B. traffic classification
C. access lists
D. policy maps
E. class maps
F. Cisco Express Forwarding
【多选题】
Which four tunne ling prot ocols are enabled in the Dfit GrpPolicy group policy ？___
A. Clientless SSL VPN
B. SSL VPN Client
C. PPTP
D. L2TP/IPsec
E. IPsec IKEv1
F. IPsec IKEv2
【多选题】
Which two statements regarding the aSA VPN configurations are correct？___
A. The asa has a certificate issued by an external certificate authority associated to the ASDM TrustPoint1
B. The Default WEBVPNGroup Connection Profile is using the aaa with RADIUS server method
C. The Inside-srvbook mark references the https://192.168.1.2url
D. Only Clientless SSL VPN access is allowed with the Sales group policy
E. Any Connect， IPSec IKEv1， and IPSec IKEv2 VPN access is enabled on the outside interface
F. The Inside -SRV bookmark has not been applied to the Sales group policy
【多选题】
Which three ESP fields can be encrypted during transmission？___
A. Security Parameter Index
B. Sequence Number
C. MAC Address
D. Padding
E. Pad length
F. Next Header
【多选题】
.Which three statements de scribe DHCP spoofing attacks？___
A. They can modify traffic in transit.
B. They are used to perform man- in-the-middle attacks
C. They use ARP poisoning
D. They can access most network devices
E. They protect the ide ntity of the attacker by masking the DHCP address.
F. They are can physically modify the network gateway.
【多选题】
Which statement about the communication between interfaces on the same security level is true？___
A. Interfaces on the same security level require additional configuration to permit interinterface communication
B. Configuring interfaces on the same security level can cause asymmetric routing
C. All traffic is allowed by default between interfaces on the same security level
D. You can configure only one interface on a n individual security level
【多选题】
In which two situations should you use in band management？ ___
A. when the control plane fails to respond
B. when you require administrator access from multiple locations
C. when you require ROMMON access.
D. where a network device fails to forward packets
E. when multiple ma nagement applications need concument access to the device.
【多选题】
Which two features are supported in a VRF-aware softwar infrastructure before VRF-lite?___
A. multicast
B. fair queuing
C. WCCP
D.
E. IGRP
【多选题】
.Which loS command do you enter to test authentication again a AAA server？___
A. dialer aaa suffix <suffix> password <password>
B. ppp authentication chap pap test
C. test aaa-server authentication dialer group user name <user> password <password>
D. aaa authentication enable default test group tacases
【多选题】
Which two statements about the self zone on a cisco Xone based policy firewall are true？___
A. Multiple interfaces can be assigned to the self zone
B. it supports stateful inspections for multicast traffic
C. zone pairs that include the self zone apply to traffic transiting the device.
D. it can be either the source zone or the destination zone
E. traffic entering the self zone must match a rule
【多选题】
Which type of attack can exploit design flaws in the implementation of an application without ？___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
Which type of firewall can server as the interme diary between a client and a server ?___
A. Stateless firewall
B. application firewall
C. proxy firewall
D. personal firewall
【单选题】
What is the highest security level that can be configured for an interface on an ASA？___
【单选题】
Which term refers to the electromagnetic interference that can radiate from network cables？___
A. Gaussian distributions
B. Doppler waves
C. emanations
D. multimode distortion
【单选题】
How does a zone pair handle traffic if the policy de fination of the zone pair is missing?___
A. It inspects all traffic.
B. It drops all traffic.
C. It permits all traffic wihtout logging
D. It permits and logs all traffic
【单选题】
default how does a zone based firewall handle traffic to add from the self zone？___
A. It permits all traffic without inspection
B. It inspects all traffic to determine how it is handled
C. It permits all traffic after inspection
D. It frops all traffic
【单选题】
Which command should beused to ena ble AAA Authentication to determine if a user can access the privilege command level？___
A. aaa authentication enable local
B. aaa authentication enable level=
C. aaa authentication enable method de fault
D. aaa authentication enable defa ult local
【单选题】
On an ASA， the policy indicates that traffic should not be translated is often referred to as which of the following？___
A. NAT zero
B. NAT forward
C. NAT nul
D. NAT allow
【单选题】
Which protocol offers data Integrity encryption， authentication， and anti-replay functions for IPSec VPN？___
A. ESP protocol
B. IKEv3 Protocol
C. AH protoco
D. IKEv1 Protocol
【单选题】
Which component offers a variety of security Solution， including firwall， IF Antivirus and antiphishing features？___
A. Cisco loS router
B. Cisco ASA 5500 Ser ies security appliance
C. Cisco ASA 5500 X series Next Gen Security appliance
D. Cisco 4200 series IPS appliance
【单选题】
Refer to the exhibit， A Network Secur ity administrator check the ASa firewall NAT policy table rith show nat command， which statement is fails？___
A. There are only reverse translation matches for the REAL SERvER object
B. First policy in the Section 1 is a dynamic nat entry defined in the object configuration
C. NAT policy in section 2 is static entry de fined in the object configuration
D. Translation in Section 3 used when a connection does not matches any entries in first two sections
【单选题】
What is true of an aSa in transparent mode ?___
A. It supports OSPF
B. It requires an IP address for each interface
C. It requires a management IP address
D. It allows the use of dynamic NaT
【单选题】
What is the effect of the ip scp server enable command？___
A. It references an access list that allows specific SCP servers
B. It allows the router to initiate requests to an SCP server
C. It allows the router to become an SCP server
D. It adds SCP to the list of allowed copy functions
【单选题】
How can you mitigate attacks in which the attacker attaches more than one vLan tag to a packet？___
A. Assign an access VLAN to every active port on the switch
B. Disable Ether Channel on the switch
C. Explicitly identity each VLAN allowed across the trunk
D.
E. nable transparent VTP on the switch
【单选题】
Which technology can you implement to centrally mitigate potential threats when users on your network download files that might be malicious？___
A. Enable file-reputation services to inspect all files that traverse the company network and block files with low reputation scores
B. Verify that the compa ny IpS blocks all known malicious website
C. Verity that antivirus software is installed and up to date for all users on your network
D. Implement URL filtering on the perimeter firewall
【单选题】
What is the most common implementation of PaT in a standard networked environment？___
A. configuring multiple external hosts to join the self zo ne and to communicate with one another
B. configuring multiple internal hosts to communicate outside of the network using the outside interface IP address
C. configuring multiple internal hosts to communicate outside of the network by using the inside interface IP address
D. configuring an any any rule to enable external hosts to communicate inside the network
【单选题】
Which component of a bYod architecture provides aAa services for endpoint access ?___
A. Integrated Services Router
B. access point
C. ASA
D. Identity Services
E. ngine
