【多选题】
《中华人民共和国安全生产法》规定，危险物品的生产、经营、储存单位以及矿山、（ ）、城市轨道交通运营、（ ）应当建立应急救援组织。
A. 烟花爆竹
B. 金属冶炼
C. 建筑施工单位
D. 民用航空
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
《中华人民共和国安全生产法》规定，生产经营单位发生生产安全事故后，不得（ ）、谎报或者迟报，不得（ ）现场、毁灭有关证据。
A. 隐瞒不报
B. 故意破坏事故
C. 漏报
D. 停留
【多选题】
《中华人民共和国安全生产法》规定，承担安全评价、认证、检测、检验工作的机构，出具虚假证明的，应当包括（ ）。
A. 没收违法所得
B. 违法所得在十万元以上的，并处违法所得二倍以上五倍以下的罚款
C. 对其直接负责的主管人员和其他直接责任人员处三万元以上五万元以下的罚款
D. 构成犯罪的，依照刑法有关规定追究刑事责任
【多选题】
《中华人民共和国安全生产法》规定，生产经营单位的主要负责人未履行本法规定的安全生产管理职责，导致发生生产安全事故的（ ）。
A. 发生一般事故的，处上一年年收入百分之三十的罚款
B. 发生特别重大事故的，处上一年年收入百分之八十的罚款
C. 发生较大事故的，处上一年年收入百分之四十的罚款
D. 发生重大事故的，处上一年年收入百分之六十的罚款
【多选题】
《中华人民共和国建筑法》规定，国家扶持建筑业的发展，支持建筑科学技术研究，提高房屋建筑设计水平，鼓励节约能源和保护环境，提倡采用先进技术（ ）。
A. 先进设备
B. 先进工艺
C. 新型建筑材料
D. 现代管理方式
E. 先进单位
【多选题】
《中华人民共和国建筑法》规定，申请领取施工许可证，应当具备下列条件（ ）。
A. 已经办理该建筑工程用地批准手续
B. 需要拆迁的，其拆迁进度符合施工要求
C. 招投标工作已经完成
D. 有满足施工需要的资金安排、施工图纸及技术资料
E. 已经确定施工企业
【多选题】
《中华人民共和国建筑法》规定，从事建筑活动的建筑施工企业、勘察单位、设计单位和工程监理单位，应当具备（ ）条件。
A. 有符合国家规定的注册资本
B. 有与其从事的建筑活动相适应的具有法定执业资格的专业技术人员
C. 有从事相关建筑活动所应有的技术装备
D. 法律、行政法规规定的其他条件
E. 有保证工程质量和安全的具体措施
【多选题】
《中华人民共和国建筑法》规定，从事建筑活动的建筑施工企业、勘察单位、设计单位和工程监理单位，应当具备（ ）条件。
A. 有符合国家规定的注册资本
B. 有与其从事的建筑活动相适应的具有法定执业资格的专业技术人员
C. 有从事相关建筑活动所应有的技术装备
D. 法律、行政法规规定的其他条件
【多选题】
《中华人民共和国建筑法》规定，建筑工程发包与承包的招标投标活动，应当遵循（ ）的原则，择优选择承包单位。
A. 法律
B. 法规
C. 公开
D. 公正
E. 平等竞争
【多选题】
《中华人民共和国建筑法》规定，建筑工程的发包单位可以将建筑工程的勘察、设计、施工、设备采购一并发包给一个工程总承包单位，也可以将建筑工程（ ）的一项或者多项发包给一个工程总承包单位。
A. 勘察
B. 设计
C. 施工
D. 设备采购
E. 监理
【多选题】
《中华人民共和国建筑法》规定，工程监理人员认为施工不符合（ ）的，有权要求建筑施工企业改正。
A. 施工质量
B. 工程设计要求
C. 施工技术标准
D. 合同约定
E. 施工进度
【多选题】
《中华人民共和国建筑法》规定，建筑工程监理应当依照法律、行政法规及有关的技术标准、设计文件和建筑工程承包合同，对承包单位在（ ）等方面，代表建设单位实施监督。
A. 施工质量
B. 建设工期
C. 施工人员
D. 建设资金使用
E. 施工机械
【多选题】
建筑施工企业应当在施工现场采取（ ）等措施；有条件的，应当对施工现场实行封闭管理。
A. 维护安全
B. 防范危险
C. 预防火灾
D. 安全防护
E. 安全控制
【多选题】
建筑施工企业应当遵守有关环境保护和安全生产的法律、法规的规定，采取控制和处理施工现场的各种（ ）对环境的污染和危害的措施。
A. 粉尘
B. 废气、废水
C. 固体废物
D. 噪声
E. 振动
【多选题】
《中华人民共和国建筑法》规定，有下列情形之一的，建设单位应当按照国家有关规定办理申请批准手续（ ）。
A. 需要临时占用规划批准范围以外场地的
B. 可能损坏道路、管线、电力、邮电通信等公共设施的
C. 需要临时停水、停电、中断道路交通的
D. 需要进行爆破作业的
E. 法律、法规规定需要办理报批手续的其他情形
【多选题】
《中华人民共和国建筑法》规定，建筑施工企业应当依法为职工参加工伤保险缴纳工伤保险费。鼓励企业为从事危险作业的职工办理（ ）。
A. 医疗保险
B. 意外伤害保险
C. 失业保险
D. 支付保险费
E. 养老保险
【多选题】
《中华人民共和国建筑法》规定，建筑工程（ ）的质量必须符合国家有关建筑工程安全标准的要求，具体管理办法由国务院规定。
A. 勘察
B. 建设
C. 设计
D. 施工
E. 监理
【多选题】
《中华人民共和国建筑法》规定，建筑工程的（ ）单位必须对其勘察、设计的质量负责。
A. 勘察
B. 建设
C. 设计
D. 施工
E. 监理
【多选题】
《中华人民共和国建筑法》规定，建筑施工企业必须按照工程（ ），对建筑材料、建筑构配件和设备进行检验，不合格的不得使用。
A. 建设单位要求
B. 监理单位要求
C. 设计要求
D. 施工技术标准
E. 合同的约定
【多选题】
超越本单位资质等级承揽工程的，责令（ ）；情节严重的，吊销资质证书；有违法所得的，予以没收。
A. 停止违法行为
B. 处以罚款
C. 可以责令停业整顿
D. 降低资质等级
E. 吊销资质证书
【多选题】
《中华人民共和国建筑法》规定，对在工程承包中行贿的承包单位，除依照前款规定处罚外，可以（ ）。
A. 罚款
B. 责令停业整顿
C. 降低资质等级
D. 吊销资质证书
E. 追究刑事责任
【多选题】
《中华人民共和国建筑法》规定，建设单位违反本法规定，要求建筑设计单位或者建筑施工企业违反建筑工程质量、安全标准，降低工程质量的，（ ）；构成犯罪的，依法追究刑事责任。
A. 责令停工整顿
B. 责令改正
C. 可以处以罚款
D. 降低资质等级
E. 追究刑事责任
【多选题】
《中华人民共和国建筑法》规定，违反本法规定，对不具备相应资质等级条件的单位颁发该等级资质证书的，由其上级机关责令收回所发的资质证书，对（ ）给予行政处分；构成犯罪的，依法追究刑事责任。
A. 主要负责人
B. 分管负责人
C. 直接负责的主管人员
D. 其他直接责任人员
E. 有关所有人员
【多选题】
《中华人民共和国建筑法》规定，（ ）人民政府确定的小型房屋建筑工程的建筑活动，参照本法执行。
A. 省
B. 自治区
C. 直辖市
D. 县
E. 乡镇
【多选题】
深入贯彻党的十九大精神，全面落实党中央、国务院关于安全生产的决策部署，牢固树立安全发展理念，坚守发展决不能以牺牲安全为代价这条不可逾越的红线，以防范和遏制电力建设施工重特大事故为重点，坚持（ ）的方针，按照“管行业必须管安全、管业务必须管安全、管生产经营必须管安全”的要求，着力强化企业安全生产主体责任，切实增强安全防范治理能力，为经济社会发展提供强有力的电力建设安全保障。
A. 安全第一
B. 预防为主
C. 综合治理
D. 质量第一
【多选题】
专项治理范围包括（ ）、核电（除核岛外）等发电建设工程和输电、配电等电网建设工程，特别要重点治理复杂地质条件下各类电力隧道工程项目。
A. 火电
B. 水电
C. 风电
D. 太阳能发电
【多选题】
专项治理重点内容重点治理施工现场包括以下方面的违法违规行为和事故隐患（ ）。
A. 安全教育培训。教育培训制度建立、作业人员三级安全教育培训和考核、施工管理人员年度安全教育培训等情况
B. 专项施工方案。施工组织设计中的安全技术措施、危险性较大分部分项工程专项施工方案编制、方案审核论证审批等情况
C. 安全技术交底。施工负责人对相关管理人员及施工作业人员书面安全技术交底、交底内容针对性及操作性等情况
D. 现场安全管理。对分包单位带班管理、设备设施安全管理、洞口及临边防护、人员持证上岗等情况
E. 应急管理。应急预案制定、应急救援组织及人员、应急救援器材和设备、定期应急演练等情况
【多选题】
各单位要结合岗位职责和工作实际，制定电力建设工程安全专项治理行动实施方案，进一步明确，细化专项治理（ ），做好前期准备和动员部署。
A. 范围
B. 重点
C. 步骤
D. 措施
E. 要求
【多选题】
企业是安全生产的责任主体，对本单位安全生产工作负全面责任，要严格履行安全生产法定责任，实行全员安全生产责任制度，健全自我约束、持续改进的常态化机制。要健全法定代表人和实际控制人同为安全生产第一责任人的责任体系，建立并完善电力安全生产保证体系和监督体系，建立全过程安全生产管理制度，做到（ ）、（ ）、（ ）、（ ）和应急救援“五到位”。
A. 安全保障
B. 安全责任
C. 管理
D. 投入
E. 培训
【多选题】
地方各级政府电力管理等有关部门按照“（ ）、（ ）、（ ）”的原则，履行地方电力安全管理责任，加强电力安全生产管理。
A. 管行业必须管安全
B. 管业务必须管安全
C. 管生产经营必须管安全
D. 管施工必须管安全
【多选题】
牢固树立安全发展、科学发展理念，加强电力安全监管体系建设，逐步理顺电力行业跨区域监管体制，明确（ ）、（ ）与（ ）职责，鼓励有条件的地区先行先试。
A. 政府监管
B. 行业监管
C. 区域监管
D. 地方监管
【多选题】
国家能源局依法依规履行电力行业安全监管职责，（ ）、（ ）和（ ）全国电力安全生产监管工作。
【多选题】
规范电力事故事件及相关信息的报送工作，畅通报送渠道，确保及时、准确、完整。对于（ ）、（ ）、（ ）、（ ）事故的单位和个人，依法依规予以处理。
【多选题】
充分应用现代信息化技术，适应大数据时代流程再造，实施“互联网+安全监管”战略，实现监管手段创新，完善（ ）、（ ）、（ ）“三位一体”管理网络，实现流程和模式创新。
A. 监督检查
B. 责任落实
C. 数据分析
D. 人员行为
【多选题】
健全安全风险辨识评估机制，构建（ ）、（ ）、（ ）、（ ）和管控的闭环管理体系，建立健全风险清册或台账，确定管控重点，实行风险分类分级管理，加强新材料、新工艺、新业态安全风险评估和管控，有效实施风险控制。
A. 风险辨识
B. 评估
C. 预警
D. 预防
E. 防范
【多选题】
各企业要研究制定重特大事故风险管控措施，根据作业场所、（ ）、（ ）、（ ）及人员能力等，认真辨识风险及危害程度，合理确定作业定员、时间等组织方案，实行分级管控，落实分级管控责任。
A. 作业内容
B. 任务
C. 环境
D. 强度
【多选题】
加强安全危险因素分析，制定落实电力安全措施和反事故措施计划，形成安全隐患（ ）、（ ）、（ ）的闭环管理长效机制。
【多选题】
针对电力安全生产过程中存在的突出问题和薄弱环节，进一步规范电力安全生产监督管理，从（ ）、作业流程控制、（ ）、（ ）等方面，明确必须坚决禁止的行为，避免和减少事故的发生。
A. 人员资格
B. 安全措施管控
C. 安全生产条件
D. 安全生产管理
【多选题】
加强设备（ ）、（ ）和（ ），完善设备安全监视与保护装置。
A. 状态监测
B. 设备维护
C. 设备养护
D. 巡视检查
【多选题】
加强参建单位资质和人员资格审查，严厉查处（ ）、（ ）、（ ）等各类违法违规行为。
A. 租借资质
B. 违规挂靠
C. 弄虚作假
D. 代签字
【多选题】
坚持统筹谋划，做好顶层设计，推进网络安全技术布防建设。按照“安全分区、（ ）、（ ）、（ ）”要求，做好电力监控系统的安全防护。
A. 网络专用
B. 专网专用
C. 横向隔离
D. 纵向认证
推荐试题
【单选题】
While trouble shooting site-to-site VPN， you issued the show crypto isakmp sa command. What does the given output show？___
A. IKE Phase 1 main mode was created on 10.1.1.5， but it failed to negotiate with 10.10 10.2
B. IKE Phase 1 main mode has successfully negotiated between 10.1.1.5 and 10.10..
C. IKE Phase 1 aggressive mode was created on 10.1.1.5， but it failed to negotiate with
【单选题】
Refer to the exhibit All ports on switch 1 have a primary vLan of 300 Which devices can host 1 reach？___
A. host 2
B. server
C. host 4
D. other devices within VLAN303
【单选题】
Which option is the cloud-based security service from Cisco the provides URL filtering， web browsing content security， and roaming user protection？___
A. Cloud Web service
B. Cloud Advanced Malware Protection
C. Cloud We b Security
D. Cloud Web Protection
【单选题】
How can you detect a false negative on an IPS？___
A. View the alert on the ips
B. Review the ips log
C. Review the is console
D. Use a third- party system to perform penetration testing.
E. Use a third- party to audit the next generation firewall rules
【单选题】
If a switch port goes directly into a blocked state only when a superior BPDU is received， what mechanism must be in use？___
A. STP BPDU guard
B. Loop guard
C. EtherChannel guard
D. STP Root guard
【单选题】
what improvement does EAP-FASTv2 provide over EAP-FAST？ ___
A. It allows multiple credentials to be passed in a single EAP exchange.
B. It supports more secure encryption protocols
C. It allows faster authentication by using fewer packets.
D. It addresses security vulnerabilities found in the original protocol
【单选题】
When users login to the Client less Ssl Vpn using https://209.165.201.2/test ,which group policy will be applied？___
A. test
B. clientless
C. sales
D. DfitGrp Policy
E. Default RAGroup
F. Default WEB VPN
G. roup
【单选题】
Which user authentication method is used when users login to the Clientless SSLVPN portal using https://209.165.201.2/test？___
A. AAA with LOCAL database
B. AAA with RADIUS server
C. Certificate
D. :Both Certificate and aaa with LoCAL database
E. Both Certificate and AAA with RADIUS server
【单选题】
What' s the technology that you can use to prevent non malicious program to runin the computer that is disconnected from the network？___
A. Firewall
B. Sofware Antivirus
C. Network IPS
D. Host IPS
【单选题】
Which statement about the communication between interfaces on the same security level is true？___
A. Interfaces on the same security level require additional configuration to permit interinterface communication
B. Configuring interfaces on the same security level can cause asymmetric routing
C. All traffic is allowed by default between interfaces on the same security level
D. You can configure only one interface on a n individual security level
【单选题】
Which product can be used to provide application layer protection for tcp port 25 traffic？___
A. ESA
B. CWS
C. WSA
D. ASA
【单选题】
which iPS mode is less secure than other options but allows optimal network through put ?___
A. inline mode
B. inline-bypass mode
C. transparent mode
D. Promiscuous mode
【单选题】
Which feature of the Cisco Email security Appliance can mitigate the impact of snowshoe spam and sophisticated phishing attack？___
A. reputation based filtering
B. signature based IPS
C. contextual analysis
D. graymail management and filtering
【单选题】
Which type of social-engineering attack uses normal tele phone service as the attack vector？___
A. smishing
B. dialing
C. phishing
D. vishing
【单选题】
Which quantifiable item should you consider when you organization adopts new technologies？___
A. exploits
B. vulnerability
C. threat
D. Risk
【单选题】
Referencing the ClA model， in which scenario is a hash- only function most appropriate ？___
A. securing data at rest
B. securing real-time traffic
C. securing data in files
D. securing wireless transmissions
【单选题】
Which ports must be open between a aaa server and a microsoft server to permit Active Directory authentications？___
A. 445 and 389
B. 888 and 3389
C. 636 and 4445
D. 363 and 983
【单选题】
Refer to the exhibit for which reason is the tunnel unable to pass traffic___
A. the tunnel is failing to receive traffic from the remote peer
B. the local peer is unable to encrypt the traffic
C. the ip address of the remote peer is incorrect
D. UDP port 500 is blocked
【单选题】
Which type of attack can exploit design flaws in the implementation of an application without___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
How can you protect CDP from reconnaissance attacks？___
A. Enable dynamic ARP inspection on all untrusted ports.
B. Enable dot1x on all ports that are connected to other switches.
C.
D. isable CDP on ports connected to endpoints.
【单选题】
Which type of attack can exploit design flaws in the implementation of an application without ？___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
Which option is a key security compone nt of and MDM deployment ？___
A. using network-specific installer packages
B. using an application tunnel by default
C. using self-signed certificates to validate the server
D. using MS-CHAPv2 as the primary
E. AP method
【单选题】
Which Firepower Management Center feature detects and block exploits and hack attempts？___
A. Content blocker
B. file control
C. intrusion prevention
D. advanced malware protection
【单选题】
hich description of the nonsecret numbers that are used to start a Diffie- Hellman exchange is ture？___
A. They are preconfigured prime integers.
B. They are large pseudorandom numbers.
C. They are very small numbers chosen from a table of known valuses
D. They are numeric values extracted from ha shed system hostnames
【多选题】
Which two characteristics of an application layer firewall are true？___
A. provides stateful firewal functionality
B. has low processor usage
C. provides protection for multiple applications
D. provides rever se proxy services
E. is immune to URL manipulation
【多选题】
Which two devices are components of the BYOD architectural framework？___
A. Nexus 7010 switch
B. Cisco 3945 Router
C. Identify Services Engine
D. Wireless Access oints
E. Prime Infrastructure
【多选题】
Which two actions can a zone based firewall take when looking at traffic？ ___
A. forward
B. inspect
C. drop
D. broadcast
E. filter
【多选题】
n which two situations should you use in-band management？___
A. when management applications need concurrent access to the device
B. when you require administrator access from multiple locations
C. when a network device fails to forward packets
D. when you require ROMMON access
E. when the control plane fails to respond
【多选题】
What are two ways to prevent eavesdropping when you perform device management tasks？___
A. Use an SSH connection.
B. Use SNMPv3
C. Use out-of-band management
D. Use SNMP
E. Use in-band management
【多选题】
Which two features are commonly used CoPP and CPPr to protect the control plane？ ___
A. QoS
B. traffic classification
C. access lists
D. policy maps
E. class maps
F. Cisco Express Forwarding
【多选题】
Which four tunne ling prot ocols are enabled in the Dfit GrpPolicy group policy ？___
A. Clientless SSL VPN
B. SSL VPN Client
C. PPTP
D. L2TP/IPsec
E. IPsec IKEv1
F. IPsec IKEv2
【多选题】
Which two statements regarding the aSA VPN configurations are correct？___
A. The asa has a certificate issued by an external certificate authority associated to the ASDM TrustPoint1
B. The Default WEBVPNGroup Connection Profile is using the aaa with RADIUS server method
C. The Inside-srvbook mark references the https://192.168.1.2url
D. Only Clientless SSL VPN access is allowed with the Sales group policy
E. Any Connect， IPSec IKEv1， and IPSec IKEv2 VPN access is enabled on the outside interface
F. The Inside -SRV bookmark has not been applied to the Sales group policy
【多选题】
Which three ESP fields can be encrypted during transmission？___
A. Security Parameter Index
B. Sequence Number
C. MAC Address
D. Padding
E. Pad length
F. Next Header
【多选题】
.Which three statements de scribe DHCP spoofing attacks？___
A. They can modify traffic in transit.
B. They are used to perform man- in-the-middle attacks
C. They use ARP poisoning
D. They can access most network devices
E. They protect the ide ntity of the attacker by masking the DHCP address.
F. They are can physically modify the network gateway.
【多选题】
Which statement about the communication between interfaces on the same security level is true？___
A. Interfaces on the same security level require additional configuration to permit interinterface communication
B. Configuring interfaces on the same security level can cause asymmetric routing
C. All traffic is allowed by default between interfaces on the same security level
D. You can configure only one interface on a n individual security level
【多选题】
In which two situations should you use in band management？ ___
A. when the control plane fails to respond
B. when you require administrator access from multiple locations
C. when you require ROMMON access.
D. where a network device fails to forward packets
E. when multiple ma nagement applications need concument access to the device.
【多选题】
Which two features are supported in a VRF-aware softwar infrastructure before VRF-lite?___
A. multicast
B. fair queuing
C. WCCP
D.
E. IGRP
【多选题】
.Which loS command do you enter to test authentication again a AAA server？___
A. dialer aaa suffix <suffix> password <password>
B. ppp authentication chap pap test
C. test aaa-server authentication dialer group user name <user> password <password>
D. aaa authentication enable default test group tacases
【多选题】
Which two statements about the self zone on a cisco Xone based policy firewall are true？___
A. Multiple interfaces can be assigned to the self zone
B. it supports stateful inspections for multicast traffic
C. zone pairs that include the self zone apply to traffic transiting the device.
D. it can be either the source zone or the destination zone
E. traffic entering the self zone must match a rule
【多选题】
Which type of attack can exploit design flaws in the implementation of an application without ？___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
