【单选题】
Which component offers a variety of security Solution， including firwall， IF Antivirus and antiphishing features？___
A. Cisco loS router
B. Cisco ASA 5500 Ser ies security appliance
C. Cisco ASA 5500 X series Next Gen Security appliance
D. Cisco 4200 series IPS appliance
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
Refer to the exhibit， A Network Secur ity administrator check the ASa firewall NAT policy table rith show nat command， which statement is fails？___
A. There are only reverse translation matches for the REAL SERvER object
B. First policy in the Section 1 is a dynamic nat entry defined in the object configuration
C. NAT policy in section 2 is static entry de fined in the object configuration
D. Translation in Section 3 used when a connection does not matches any entries in first two sections
【单选题】
What is true of an aSa in transparent mode ?___
A. It supports OSPF
B. It requires an IP address for each interface
C. It requires a management IP address
D. It allows the use of dynamic NaT
【单选题】
What is the effect of the ip scp server enable command？___
A. It references an access list that allows specific SCP servers
B. It allows the router to initiate requests to an SCP server
C. It allows the router to become an SCP server
D. It adds SCP to the list of allowed copy functions
【单选题】
How can you mitigate attacks in which the attacker attaches more than one vLan tag to a packet？___
A. Assign an access VLAN to every active port on the switch
B. Disable Ether Channel on the switch
C. Explicitly identity each VLAN allowed across the trunk
D.
E. nable transparent VTP on the switch
【单选题】
Which technology can you implement to centrally mitigate potential threats when users on your network download files that might be malicious？___
A. Enable file-reputation services to inspect all files that traverse the company network and block files with low reputation scores
B. Verify that the compa ny IpS blocks all known malicious website
C. Verity that antivirus software is installed and up to date for all users on your network
D. Implement URL filtering on the perimeter firewall
【单选题】
What is the most common implementation of PaT in a standard networked environment？___
A. configuring multiple external hosts to join the self zo ne and to communicate with one another
B. configuring multiple internal hosts to communicate outside of the network using the outside interface IP address
C. configuring multiple internal hosts to communicate outside of the network by using the inside interface IP address
D. configuring an any any rule to enable external hosts to communicate inside the network
【单选题】
Which component of a bYod architecture provides aAa services for endpoint access ?___
A. Integrated Services Router
B. access point
C. ASA
D. Identity Services
E. ngine
【单选题】
You are configuring a NAT rule on a Cisco ASA ,Which description of a mapped interface is true?___
A. It is mandatory for all firewall modes
B. It is optional in routed mode
C. It is optional in transparent mode
D. It is mandatory for ide ntity NAT only
【单选题】
Which description of the use of a private key is true ？___
A. The sender signs a message using the receivers private key
B. The sender signs a message using their private key
C. The sender encrypts a message using the receivers private key
D. The receiver decrypts a n15ssage using the sender's private key
【单选题】
Which mechanism does the FireAMP Connector use to avoid conflicts with other security applications such as antivirus products ?___
A. Virtualization
B. Containers
C. Sandboxing
D.
E. xclusions
【单选题】
Which network to pology de scribes multiple LANS in a gec? ___
A. SOHO
B. MAN
C. pan
D. CAN
【单选题】
Which statement represents a difference between an access list on an aSa versus an access list on a router？___
A. The asa does not support number access lists
B. The aSa does not support standard access list
C. The asa does not ever use a wildcard mask
D. The asa does not support extended access lists
【单选题】
Which command do you enter to verify the status and settings of an iKE Phase 1 tunnel？___
A. show crypto ipsec as output
B. show crypto isakmp
C. show crypto isakmp policy
D. show crypto ipsec transform
【单选题】
Which feature can help a router or switch maintain packet forwarding and protocol states despite an attack or heavy traffic load on the router or switch？___
A. service Policy
B. Control Plane Policing
C. Policy Map
D. Cisco
E. xpress
F. orwarding
【单选题】
Which STP feature can prevent an attacker from becoming the root bridge by immediately shutting down the interface when it receives a BPDU？___
A. root guard
B. Port Fast
C. BPDU guard
D. BPDU filtering
【单选题】
Which technology can best protect data at rest on a user system？___
A. full-disk encryption
B. IPsec tunnel
C. router ACL
D. network IPS
【多选题】
Which two primary security concerns can you mitigate with a BYOD solution ？___
A. schedule for patching the device
B. securing access to a trusted corporate network
C. compliance with applicable policies
D. connections to public Wi-Fi networks
E. device tagging and invento
【多选题】
choose five___
A. MD5————————inserure
B. DES————————insercure
C. SDES———————legacy
D. SHA-1———————legacy
E. HMAC-MD5—————legacy
【多选题】
Which two characteristics of symmetric encryption are true？___
A. It uses digital certificates
B. It requires more resources than asymmetric ancryption
C. It uses the same key to enctypt and decrupt traffic
D. It uses a public key and a pricate key to encrypt and decrypt traffic.
E. It is faster than asymmetric encryption
【多选题】
which two characteristics of PVLAN are true？___
A. Promiscuous porta can communicate with PVLAN ports.
B. Isolated ports cannot communicate with other ports on the same VLAN
C. Community ports have to be a part of the trunk.
D. They require VTP to be enabled in server mode
E. PVLAN ports can be configured as Ether Channel ports
【多选题】
What are two options for running Cisco SDM?___
A. Running SDM from a mobile device
B. Running SDM from within CiscoWorks
C. Running SDM from a router's flash
D. Running SDM from the Cisco web porta
E. Running SDM from a PC
【多选题】
Which two options are the primary deployment modeles for mobile device management？___
A. multisite
B. cloud-based
C. on premises
D. hybrid cloud basedo
E. single site
【多选题】
Drag the recommendation on the left to the Cryptographic algorithms on the right， Options will be used more than once.___
A. Avoid——————————————DES，MD5
B. Legacy——————————————SDES，SHA1，HMAC-MD5
【多选题】
Which two are valid types of vLans using PVLANS ?___
A. Community VLAN
B. Backup VLAN
C. Secondary VLAN
D. Isolated VLAN
E. Isolated VLAN
【多选题】
Which two commands are used to implement Resilient lOS Configuration ___
A. Secure boot-config
B. copy running-config tftp
C. copy flash:ios bin tftp
D. copy running-config startup-config
E. secure boot-image
【多选题】
Which two types of firewalls work at layer 4 and above ？___
A. Stateful inspection
B. Network Address Translation
C. Circuit-Level gateway
D. Static packet filter
E. Application Level firewall
【多选题】
Which two default settings for port security are true ？___
A. Violation is Protect
B. Violation is Restrict
C. Violation is Shutdown
D. Maximum number of MAC addresses is 2
E. Maximum number of MAC addresses is 1
【多选题】
Which two are characteristics of RADIUS？___
A. Uses UDP ports 1812 /1813
B. Uses TCP port 49
C. Uses UDP port 49
D.
E. ncrypts only the password between user and server
【多选题】
When setting up a site-to-site VPN with PSK authentication on a Cisco router， which two elements must be configured under crypto map？___
A. pfs
B. nat
C. reverse route
D. peer
E. transform-set
【多选题】
When using the Adaptive Security Device Manager（ASDM), which two options are available to add a new root certificate？___
A. Install from SFTP server
B. Usehttps
C. Install from a file
D. Use LDAP
E. Use SCEP
【多选题】
Which two SNMPv3 services support its capabilities as a secure networ k manage protocol？ ___
A. access control
B. the shared secret key
C. authentication
D. authorization
E. accounting
【多选题】
Which two statements about routed firewall mode are true ？___
A. The firewall acts as a routed hop in the network
B. This mode conceals the presence of the firewall
C. The firewall requires a unique iP address for each interface
D. This mode allows the firewall to be added to an existing networ k with minimal additional configuration By default， this mode permits most traffic to pass throug
【多选题】
Which two statements describe DHCP spoofing attacks？___
A. They are used to perform man-in- the-middle attacks
B. They can access most network devices
C. They can modify the flow of traffic in transit. LNGKAIG
D. They protect the identity of ti attacker by masking the DHCP address
E. They can physically modify the network gateway
【多选题】
Which two types of VLANs using PVLANs are valid？___
A. isolated
B. promiscuous
C. backup
D. secondary
E. community
【多选题】
What are two limitations of the self-zone policies on a zone-based firewall？___
A. They are unable to block Https traffic
B. They restrict SNMP traffic.
C. They are unable to support Https traffic
D. They are unable to implement application inspection
E. They are unable to perform rate limiting
【多选题】
Which two descriptions of TACACS+ are true？ ___
A. The TACACS+ header is unencrypted
B. It combines a uthentication and authorization
C. It uses TCP as its transport protocol
D. Only the password is encrypted.
E. It uses UDP as its transport protocol.
【多选题】
Which two actions does an IPS perform？ ___
A. it spans the traffic
B. it reflects the traffic back to the sender
C. it encrypts the traffic
D. it terminates the user session or connection of the attacker
E. it reconfigures a device to block the traffic
【多选题】
In which form of fraud does an attacker try to learn information such as login credenti account information by ma squerading as a reputable entity or person in email， IM or communication channels ?___
A. phishing
B. Smurfit
C. Hacking
D. Identity Spoofing
【多选题】
Which two ESA services are available for incoming and outgoing mails ？___
A. anti-DoS
B. reputation filter
C. antispam
D. content filter
E. DLP
【多选题】
What are two reasons to recommend SNMPv 3 over SNMPv2？___
A. SNMPv3 is secure because you can configure authe ntication and privacy
B. SNMPv3 is insecure because it send in formation in clear text
C. SNMPv2 is insecure because it send information in clear text
D. SNMPv3 is a Cisco proprietary protocol
E. SNMPv2 is secure because you can configure authentication and privacy
推荐试题
【单选题】
按照《中华人民共和国中国人民银行法》规定，中国人民银行根据执行货币政策和维护金融稳定的需要，可以建议国务院银行业监督管理机构对银行业金融机构进行检查监督。国务院银行业监督管理机构应当自收到建议之日起_____ 日内予以回复。___
A. 10
B. 20
C. 30
D. 40
【单选题】
按照《中华人民共和国中国人民银行法》规定，_______负责统一编制全国金融统计数据、报表，并按照国家有关规定予以公布。___
A. 国务院办公厅
B. 财政部
C. 银监会
D. 中国人民银行
【单选题】
按照《中华人民共和国中国人民银行法》规定，中国人民银行应当于每一会计年度结束后的_____个月内，编制资产负债表、损益表和相关的财务会计报表，并编制年度报告，按照国家有关规定予以公布。___
A. 一
B. 二
C. 三
D. 四
【单选题】
按照《中华人民共和国中国人民银行法》规定，中国人民银行每一会计年度的收入减除该年度支出，并按照国务院财政部门核定的比例提取总准备金后的净利润，_____上缴中央财政。___
A. 0.1
B. 0.3
C. 0.5
D. D%
【单选题】
按照《中华人民共和国中国人民银行法》规定，伪造、变造人民币，出售伪造、变造的人民币，或者明知是伪造、变造的人民币而运输，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，由公安机关处 _____日以下拘留、_____ 万元以下罚款。___
A. 15,1
B. 30,2
C. 45,3
D. 60,4
【单选题】
甲银行因信贷资金不足，拟向中国人民银行申请贷款，依据《中华人民共和国中国人民银行法》规定，该贷款的期限最长可为____。___
A. 1个月
B. 3个月
C. 6个月
D. 1年
【单选题】
按照《公司法》规定，甲国有企业和乙公司拟出资设立一股份有限公司，律师提供的以下法律意见中不正确的是__________
A. 公司中的资产所有权属于国家
B. 公司的名称中必须有“股份有限公司”或“股份公司”字样
C. 公司成立后可以变更为有限责任公司
D. 公司的总经理可以是公司的法定代表人
【单选题】
按照《公司法》规定，张某与王某拟设立一生产罐装食品的有限责任公司，注册资本10万元，二人的首次出资不得低于_______万元，其余出资应在_______年内缴清。___
A. 2,2
B. 3,2
C. 2,5
D. 3,5
【单选题】
按照《公司法》规定，关于公司的下列说法正确的是__________
A. 甲有限责任公司全资设立了乙企业，乙企业的经营决策和重大人事安排均由甲公司决定，甲公司与乙企业的关系只能是总公司和分公司的关系
B. 法国人皮埃尔和美国人汤姆共同出资在中国设立了一有限公司，该公司是外国公司
C. 设立公司可以不制定公司章程
D. 我国公司法仅承认有限责任公司和股份有限公司
【单选题】
按照《公司法》规定，甲公司与乙公司投资设立了丙有限责任公司，丙公司拖欠丁银行贷款一直不还，丁银行起诉丙公司要求还款，丙公司在被起诉后将资产无偿转让给甲公司，丁银行虽胜诉，但是丙公司无资产可供执行，以下说法正确的是__________
A. 丁银行只能要求丙公司承担责任
B. 丁银行可以要求甲公司承担连带责任
C. 丁银行可以要求甲公司、乙公司承担连带责任
D. 丁银行可以要求甲公司、乙公司按照出资比例承担按份责任
【单选题】
按照《公司法》规定，甲公司董事长王某擅自为乙公司提供担保，乙公司的债权人丙银行并不知情，乙公司支付给王某5万元报酬，以下说法正确的是__________
A. 担保合同无效
B. 担保合同是效力待定合同，甲公司可以在法定期间追认
C. 担保合同是可撤销合同，丙银行有权在法定期间撤销
D. 担保合同有效，5万元应归甲公司所有
【单选题】
按照《公司法》规定，某会计师事务所与某公司合谋，为该公司出具的验资报告严重不实，给债权人造成损失，该会计师事务所应承担的责任是__________
A. 承担行政责任，不对公司债权人承担民事责任
B. 就公司所负全部债务，与公司一起向公司债权人承担连带责任
C. 公司债权人须证明会计师事务所有过错，会计师事务所对债权人承担责任
D. 会计师事务所在证明不实的范围内对公司债权人承担责任
【单选题】
按照《公司法》规定，国有独资公司的下列事项不须国有资产监督管理机构同意的是__________
A. 决定公司经营方针
B. 总经理在其他企业兼职
C. 增加注册资本
D. 决定发行公司债券
【单选题】
按照《公司法》规定，下列有关一人有限责任公司错误的是__________
A. 一人有限责任公司的注册资本最低限额为人民币十万元
B. 股东应当一次足额缴纳公司章程规定的出资额
C. 一个自然人只能投资设立一个一人有限责任公司
D. 一人有限责任公司可以投资设立新的一人有限责任公司
【单选题】
A公司为B公司的股东，A公司向银行贷款，由B公司提供担保，根据《公司法》的规定，银行应当要求B公司提供______： ___
A. 董事会决议
B. 股东会决议
C. 职代会决议
D. 监事会决议
【单选题】
A公司和B公司分别向银行借款500万元，在债务清偿之前，AB公司合并新设C公司，根据《公司法》的规定，关于A、B公司的债务应当如何清偿______ ___
A. 由A公司清偿
B. 由B公司清偿
C. 由C公司清偿
D. 不用清偿
【单选题】
按照《民法通则》规定， _______周岁以上的公民是完全民事行为能力人，可以独立进行民事活动。___
A. 年满10周岁
B. 年满14周岁
C. 年满15周岁
D. 年满18周岁
【单选题】
按照《民法通则》规定，当事人一方不履行合同义务或者履行合同义务不符合约定条件的，下列哪项权利不属于另一方有权请求的_______。___
A. 要求履行
B. 采取补救措施
C. 要求赔偿损失
D. 终止合同
【单选题】
按照《民法通则》规定，企业法人进行清算时，企业法人 __________
A. 主体资格消灭，不能进行民事活动
B. 主体资格不消灭，但不能进行民事活动
C. 主体资格不消灭，仍然可以进行民事活动
D. 主体资格不消灭，但不能进行清算范围外的活动
【单选题】
张某是某企业的销售人员，随身携带盖有该企业公章的空白合同书，便于对外签约。后张某离开该企业，但空白合同书未被该企业收回。张某以此合同书与他人签订购销协议，依据《民法通则》规定，该购销协议的性质应如何认定______ ___
A. 不成立
B. 无效
C. 可撤销
D. 成立并生效
【单选题】
赵某与钱某经协议各出资30万元，在闹市区租门面房台伙经营服装店。不久，房主孙某同意将门面房折价20万元加入合伙，但不参与经营，只每半年收取经营收益的10％。后服装店在经营过程中进了一批童装，销售情况不佳，欠童装厂货款D万元。依据《民法通则》规定，下列哪一说法是正确的______ ___
A. 赵、钱、孙之间为合伙关系，故须连带承担D万元的全部还款义务。
B. 赵、钱、孙之间为合伙关系，但仅需以各自出资金额为限，承担D万元的还款义务
C. 孙某没有参加合伙的经营，应当认定入伙无效，但仍应以其所得收益为限对合伙债务承担连带责任。
D. 孙某没有参加合伙的经营，应当认定入伙无效，不承担D万元的还款义务
【单选题】
某甲向银行取款时，银行工作人员因操作失误多付给10万元。甲以这10万元作本钱炒股，获利1万元。一个月后银行发现了多付款的事实，要求甲退回，甲不同意。依据《民法通则》规定，下列有关该案的哪一表述是正确的______ ___
A. 甲无需返还，因系银行自身失误所致
B. 甲无需返还，应由银行工作人员返还银行多付的10万元
C. 甲应返还银行多付的10万元，同时还应返还1个月的利息
D. 甲应返还银行多付的10万元，同时还应返还1个月的利息及1万元的获利
【单选题】
甲、乙各自出资50万元共同购买了1套D万元的房子。甲因欠银行借款急需用钱，打算转让自己的份额，乙与第三人丙得知后，均表示愿意购买。依据《民法通则》规定，则下列选项哪个正确______ ___
A. 在同等条件下由乙优先购买
B. 在同等条件下由丙优先购买
C. 在同等条件下由甲决定卖给谁
D. 在同等条件下由乙、丙共同购买，各享有一半的份额，形成共有
【单选题】
我国票据法规定，涉外票据的法律适用错误的是_______
A. 票据承兑适用付款地法
B. 票据的提示期限、有关拒绝证明的方式、出具拒绝证明的期限，适用付款地法律
C. 背书、保证、承兑、付款行为适用行为地法
D. 票据丧失时，失票人请求保全票据权利的程序，适用付款地法律
【单选题】
依票据法原理，票据被称为无因证券，其含义是指_______
A. 取得票据无须合法原因，即使是盗窃而得的票据，持票人也享有票据权利
B. 票据权利以票面记载为准，即使票据上记载的文义与记载人的真实意思有出入，也要以该记载为准
C. 占有票据即能行使票据权利，不问占有该票据的原因和资金关系
D. 当事人签发、转让、承兑等票据行为须依法定形式进行
【单选题】
下列有关票据权利的表述，______是不正确的。___
A. 持票人行使票据权利，应当按照法定程序在票据上签章并出示票据
B. 票据权利是专指持票人向票据债务人请求支付票据金额的权利，包括付款请求权和追索权
C. 持票人丙对汇票承兑人乙的票据权利，自票据到期日起2年内不行使而消灭
D. 持票人丁对汇票出票人甲的票据权利，自出票日起6个月内不行使而消灭
【单选题】
一张汇票的出票人是甲，乙、丙、丁、戊依次是背书人，己是持票人。现查出这张汇票的金额被变造，且确定丁、戊是在变造之后签章，乙是在变造之前签章，但不能确定丙是在变造之前或变造之后签章的。则下列说法中哪项是正确的______
A. 汇票中的金额被变造导致这张汇票无效
B. 甲、乙、丙、丁、戊均只就变造前的票据金额对己负责
C. 甲、乙就变造之前的票据金额对己负责，丙、丁、戊就变造后的金额对己负责
D. 甲、乙、丙就变造之前的票据金额对己负责，丁、戊就变造后的金额对己负责
【单选题】
下列关于本票的说法正确的是_________
A. 收款人必须写全称，收款人名称经过更改的，更改后的收款人不享有票据权利，但是该本票仍有效
B. 票据金额记载的中文大写与数码不一致的，以中文大写为准
C. 本票上未记载出票日期的，本票无效
D. 本票上未记载付款地的，出票人的营业场所、住所或经常居住地为付款地
【单选题】
甲是汇票的出票人，乙、丙、丁为依次背书人，戊从丁处取得该汇票，为持票人乙在背书时 在票面记载“不得转让’’字样；丙是限制民事行为能力人。在戊提示付款遭到拒绝后，他可以采用的救济方法是_________
A. 因为乙、丙不对票据承担保证责任，戊只能向甲、丁行使追索权
B. 丙的背书无效，但戊可以向甲、、乙、丁行使票据权利，请求支付票面金额
C. 付款人拒绝付款没有理由，戊可以向人民法院起诉，判令付款人履行票据义务
D. 上面说法都不对，因为乙在背书时已在票面记载“不得转让”，所以丙之后的背书行为都无效，戊不是票据权利人
【单选题】
下列关于本票和支票的说法正确的是_______
A. 我国票据法上的本票包括银行本票和商业本票，而支票只有银行支票
B. 我国票据法上的本票和支票都仅限于见票即付
C. 本票和支票的基本当事人都只包括银行和收款人
D. 普通支票只能用于支取现金，不得用于转账
【单选题】
甲向乙背书转让面额为20万元的汇票作为购买房屋的价金，乙接受汇票后背书转让给第三人丙。如果甲、乙之间的房屋买卖合同被合意解除，则甲主张的权利有_________
A. 请求乙返还汇票
B. 请求乙返还20万元现金
C. 请求从乙处受让汇票的第三人丙返还汇票
D. 请求付款人停止支付
