【单选题】
Which technology can best protect data at rest on a user system？___
A. full-disk encryption
B. IPsec tunnel
C. router ACL
D. network IPS
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
A
解析
暂无解析
相关试题
【多选题】
Which two primary security concerns can you mitigate with a BYOD solution ？___
A. schedule for patching the device
B. securing access to a trusted corporate network
C. compliance with applicable policies
D. connections to public Wi-Fi networks
E. device tagging and invento
【多选题】
choose five___
A. MD5————————inserure
B. DES————————insercure
C. SDES———————legacy
D. SHA-1———————legacy
E. HMAC-MD5—————legacy
【多选题】
Which two characteristics of symmetric encryption are true？___
A. It uses digital certificates
B. It requires more resources than asymmetric ancryption
C. It uses the same key to enctypt and decrupt traffic
D. It uses a public key and a pricate key to encrypt and decrypt traffic.
E. It is faster than asymmetric encryption
【多选题】
which two characteristics of PVLAN are true？___
A. Promiscuous porta can communicate with PVLAN ports.
B. Isolated ports cannot communicate with other ports on the same VLAN
C. Community ports have to be a part of the trunk.
D. They require VTP to be enabled in server mode
E. PVLAN ports can be configured as Ether Channel ports
【多选题】
What are two options for running Cisco SDM?___
A. Running SDM from a mobile device
B. Running SDM from within CiscoWorks
C. Running SDM from a router's flash
D. Running SDM from the Cisco web porta
E. Running SDM from a PC
【多选题】
Which two options are the primary deployment modeles for mobile device management？___
A. multisite
B. cloud-based
C. on premises
D. hybrid cloud basedo
E. single site
【多选题】
Drag the recommendation on the left to the Cryptographic algorithms on the right， Options will be used more than once.___
A. Avoid——————————————DES，MD5
B. Legacy——————————————SDES，SHA1，HMAC-MD5
【多选题】
Which two are valid types of vLans using PVLANS ?___
A. Community VLAN
B. Backup VLAN
C. Secondary VLAN
D. Isolated VLAN
E. Isolated VLAN
【多选题】
Which two commands are used to implement Resilient lOS Configuration ___
A. Secure boot-config
B. copy running-config tftp
C. copy flash:ios bin tftp
D. copy running-config startup-config
E. secure boot-image
【多选题】
Which two types of firewalls work at layer 4 and above ？___
A. Stateful inspection
B. Network Address Translation
C. Circuit-Level gateway
D. Static packet filter
E. Application Level firewall
【多选题】
Which two default settings for port security are true ？___
A. Violation is Protect
B. Violation is Restrict
C. Violation is Shutdown
D. Maximum number of MAC addresses is 2
E. Maximum number of MAC addresses is 1
【多选题】
Which two are characteristics of RADIUS？___
A. Uses UDP ports 1812 /1813
B. Uses TCP port 49
C. Uses UDP port 49
D.
E. ncrypts only the password between user and server
【多选题】
When setting up a site-to-site VPN with PSK authentication on a Cisco router， which two elements must be configured under crypto map？___
A. pfs
B. nat
C. reverse route
D. peer
E. transform-set
【多选题】
When using the Adaptive Security Device Manager（ASDM), which two options are available to add a new root certificate？___
A. Install from SFTP server
B. Usehttps
C. Install from a file
D. Use LDAP
E. Use SCEP
【多选题】
Which two SNMPv3 services support its capabilities as a secure networ k manage protocol？ ___
A. access control
B. the shared secret key
C. authentication
D. authorization
E. accounting
【多选题】
Which two statements about routed firewall mode are true ？___
A. The firewall acts as a routed hop in the network
B. This mode conceals the presence of the firewall
C. The firewall requires a unique iP address for each interface
D. This mode allows the firewall to be added to an existing networ k with minimal additional configuration By default， this mode permits most traffic to pass throug
【多选题】
Which two statements describe DHCP spoofing attacks？___
A. They are used to perform man-in- the-middle attacks
B. They can access most network devices
C. They can modify the flow of traffic in transit. LNGKAIG
D. They protect the identity of ti attacker by masking the DHCP address
E. They can physically modify the network gateway
【多选题】
Which two types of VLANs using PVLANs are valid？___
A. isolated
B. promiscuous
C. backup
D. secondary
E. community
【多选题】
What are two limitations of the self-zone policies on a zone-based firewall？___
A. They are unable to block Https traffic
B. They restrict SNMP traffic.
C. They are unable to support Https traffic
D. They are unable to implement application inspection
E. They are unable to perform rate limiting
【多选题】
Which two descriptions of TACACS+ are true？ ___
A. The TACACS+ header is unencrypted
B. It combines a uthentication and authorization
C. It uses TCP as its transport protocol
D. Only the password is encrypted.
E. It uses UDP as its transport protocol.
【多选题】
Which two actions does an IPS perform？ ___
A. it spans the traffic
B. it reflects the traffic back to the sender
C. it encrypts the traffic
D. it terminates the user session or connection of the attacker
E. it reconfigures a device to block the traffic
【多选题】
In which form of fraud does an attacker try to learn information such as login credenti account information by ma squerading as a reputable entity or person in email， IM or communication channels ?___
A. phishing
B. Smurfit
C. Hacking
D. Identity Spoofing
【多选题】
Which two ESA services are available for incoming and outgoing mails ？___
A. anti-DoS
B. reputation filter
C. antispam
D. content filter
E. DLP
【多选题】
What are two reasons to recommend SNMPv 3 over SNMPv2？___
A. SNMPv3 is secure because you can configure authe ntication and privacy
B. SNMPv3 is insecure because it send in formation in clear text
C. SNMPv2 is insecure because it send information in clear text
D. SNMPv3 is a Cisco proprietary protocol
E. SNMPv2 is secure because you can configure authentication and privacy
【多选题】
Which two actions can a zone- based firewall apply to a packet as it transits a zone pair？___
A. drop
B. inspect
C. queue
D. quarantine
【单选题】
Which security principle has been violated if data is altered in an unauthorized manner？___
A. accountability
B. confidentiality
C. availability
D. integrity
【单选题】
Which IKE Phase 1 parameter can you use to require the site-to-site VPN to use a pre-shared ？___
A. encryption
B. authentication
C. group
【单选题】
Which command successfully creates an administrative user with a password of "cisco"on a Cisco router?___
A. username Operator privilege 7 password cisco
B. username Operator privilege 1 password cisco
C. username Operator privilege 15 password cisco
D. username Operator password cisco privilege 15
【单选题】
Which EAP method authenticates a client against Active Directory without the use of client-side 802.1X certificates？___
A. EAP-TLS
B. EAP-MSCHAPv2
C. EAP-PEAP
D.
E. AP-GTC
【单选题】
What is a limitation of network-based IPS？___
A. It must be in dividually configured to support every operating system on the network.
B. It is most effective at the in dividual host level
C. It is unable to monitor attacks across the entire netw ork
D. Large installations require numerous sensors to fully protect the network
【单选题】
When would you configure the ip dhcp snooping trust command on a sw itch？___
A. when the switch is connected to a DHCP server
B. when the switch is working in an edge capacit
C. when the switch is connected to a client system
D. when the switch is serving as an aggregator
【单选题】
How does the 802. 1x supplicant communicate with the authentication server？___
A. The supplicant creates EAP packets and sends them to the authenticator, which encapsulates them into RADIUS and forwards them to the authentication server.
B. The supplicant creates RADIUS packets and sends them to the authe nticator, which encapsulates the m into EAP and forwards them to the a uthentication server.
C. The supplicant creates RADIUS packets and sends them to the authenticator, which translates them into eap and forwards them to the a ut hentication server
D. The supplicant creates
E. AP packets and sends them to the authe nticator, which translates them into radius and forwards them to the authentication server.
【单选题】
Which command do you enter to verify the phase I status of a VPN connection？___
A. sh crypto se ssion
B. debug crypto isakmp
C. sh crypto isakmp sa
D. sh crypto ipsec sa
【单选题】
Refer to the exhibit. what is the e ffect of the given configuration？___
A. It enables authentication，
B. It prevents keychain authentication.
C. The two routers receive normal updates from one another.
D. The two device s are able to pass the message digest to one another.
【单选题】
Which command can you enter to configure OSPF to use hashing to authenticate routing updates？___
A. ip ospf aut hentication message-digest
B. neighbor 192 168.0 112 cost md5
C. ip ospf priority 1
D. ip ospf aut hentication-key
【单选题】
Which command can you enter to verify the status of Cisco lOS Resilient Configuration on a Cisco router?___
A. show secure bootset
B. secure boot-image
C. show binary file
D. ure boot-config
【单选题】
A user on your network inadvertently activates a botnet program that was received as an emai attachment. Which type of mechanism does Cisco Firepower use to detect and block only the botnet attack？___
A. network-based access control rule
B. reputation-based
C. user-ba sed access control rule
D. botnet traffic filter
【单选题】
What does the policy map do in CoPP？___
A. defines service parameters
B. defines packet selection parameters
C. defines the packet filter
D. define s the action to be performed
【单选题】
How is management traffic isolated on a Cisco ASR 1002？___
A. Traffic isolation is done on the vlan level
B. There is no management traffic isolation on a Cisco ASR 1002
C. Traffic is isolated based upon how you configure routing on the device
D. The management interface is configured in a special vRF that provides traffic isolation from the default routing table
【单选题】
Which statement about NaT table evaluation in the asa is true？___
A. After-auto NAT polices are appl d first
B. Manual NAT policies are applied first
C. the asa uses the most specific match
D. Auto NAT policies are applied first
推荐试题
【单选题】
在党的历史上长期存在着教条主义和经验主义两种错误倾向，尽管二者表现形式不同，其本质都犯了主观主义错误，其本质错误在于___
A. 没有坚持一切从实际出发，实事求是
B. 没有坚持人民群众为实践的主体
C. 没有坚持解放思想
D. 没有坚持创新
【单选题】
邓小平指出：“一个党，一个国家，一个民族，如果一切从本本出发，思想僵化，迷信盛行，那它就不能前进，它的生机就停止了，就要亡党亡国。”这段话，非常深刻地阐明了___
A. 实事求是的重要性
B. 解放思想的重要性
C. 改革开放的重要性
D. 破除迷信的重要性
【单选题】
邓小平理论走向成熟，形成理论体系是从党的___
A. 十一届三中全会到党的十二大时期
B. 党的十二大到十三大时期
C. 党的十三大到十四大时期
D. 党的十四大到十五大时期
【单选题】
邓小平作出和平与发展已成为当今时代主题的科学判断，其主要依据是___
A. 世界的和平与发展问题已经解决
B. 世界要和平、国家要发展以成为各国人民的普遍要求，并且在较长时间内不发生大
【单选题】
1978年，邓小平支持和领导的实践是检验真理的唯一标准的大讨论，具体针对的问题是___
A. “两个凡是”
B. “以阶级斗争为纲”
C. “苏联模式”
D. 农村家庭联产承包责任制
【单选题】
中国特色社会主义道路之所以完全正确、之所以能够引领中国发展进步，关键在于___
A. 我们既坚持了毛泽东思想的活的灵魂，又开创了马克思主义理论的新境界
B. 我们既坚持了科学社会主义的基本原则，又根据我国实际和时代特征赋予其鲜明的中国特色
C. 我们既坚持了社会主义的基本原则，又发展了社会主义市场经济
D. 我们既坚持了以经济建设为中心，又坚持物质文明和精神文明两手抓
【单选题】
“邓小平理论是指导中国人民在改革开放中胜利实现社会主义现代化的正确理论，只有邓小平理论能够解决社会主义的前途和命运问题。”其最根本的依据是___
A. 马列主义、毛泽东思想已经过时，不能解决中国所面临的实际问题
B. 邓小平理论是发展着的科学理论，它揭示了我国社会主义建设的规律性
C. 邓小平理论的精髓是解放思想、实事求是
D. 邓小平理论的首要的基本的理论问题是“什么是社会主义、怎样建设社会主义”
【单选题】
1978年在全党全国范围内展开了一场关于真理标准问题的大讨论，这场讨论推动了全党和全国人民思想大解放。在讨论中，邓小平提出了一些重要思想。他指出，关于真理标准问题的讨论实质就在于：___
A. 是否坚持马列主义、毛泽东思想
B. 是否坚持实践是检验真理的唯一标准
C. 是否坚持解放思想、实事求是
D. 是否坚持理论与实践相结合
【多选题】
马克思、恩格斯指出：“一切划时代的体系的真正的内容都是由于产生这些体系的那个时期的需要而形成的。所有这些体系都是以本国过去的整个发展为基础的，是以阶级关系的历史形式及其政治的、道德的、哲学的以及其他的成果为基础的。”就毛泽东思想产生而言，马克思、恩格斯的这段话表明___
A. 毛泽东思想的产生是近代中国社会矛盾和革命运动发展的需要
B. 毛泽东思想的产生是新的社会生产力的增长和工人运动的发展的需要
C. 毛泽东思想的产生是中国革命实践的需要
D. 毛泽东思想的产生是建立在马克思列宁主义和中国优秀传统文化的基础之上的
【多选题】
毛泽东思想是___
A. 马克思列宁主义在中国的运用和发展
B. 被实践证明了的关于中国革命和建设的正确的理论原则和经验总结
C. 中国共产党集体智慧的结晶
D. 发展中国特色社会主义必须坚持和贯彻的重大战略思想
【多选题】
毛泽东思想形成和发展的特点有___
A. 是马克思列宁主义与中国实际相结合的产物
B. 是毛泽东等人主观创造出来的
C. 是在同错误的理论和实践的斗争中形成和发展起来的
D. 形成和发展的过程就是马克思主义中国化的过程
E. 是照搬马克思列宁主义全部理论成果
【多选题】
毛泽东把"实事求是"确立为中国共产党的思想路线，这条思想路线是在___
A. 毛泽东领导中国革命的实践中形成和发展起来的
B. 在反对把马克思主义教条化的斗争中形成和发展起来的
C. 在反对把苏联经验绝对化的过程中形成和发展起来的
D. 在反对把共产党国际的指示神圣化的斗争中形成和发展起来的
E. 在纠正"文化大革命"的错误运动中形成和发展起来的
【多选题】
“两个凡是”不符合马克思主义，因为___
A. 对领袖人物的话应该采取实事求是的态度
B. 它否定了历史唯物主义
C. 它禁锢了人们的思想
D. 它导致了文化大革命的产生
E. 违背了改革开放
【多选题】
中国特色社会主义理论体系的历史地位___
A. 马克思主义中国化第二次历史性飞跃的理论成果
B. 新时期全党全国各族人民团结奋斗的共同思想基础
C. 中国共产党集体智慧的结晶
D. 实现中华民族伟大复兴中国梦的根本指针
【多选题】
以下哪些属于中国特色社会主义理论体系的主要内容___
A. 社会主义改革开放理论
B. 建设中国特色社会主义总布局理论
C. 政策和策略理论
D. 实现祖国完全统一的理论
E. 国防和军队现代化建设理论
【多选题】
毛泽东哪些著作中体现了实事求是这一哲学思想___
A. 《反对本本主义》
B. 《实践论》
C. 《人的正确思想是从哪里来的？》
D. 《矛盾论》
E. 《关于正确处理人民内部矛盾的问题》
【多选题】
毛泽东思想的历史地位___
A. 马克思主义中国化第一次历史性飞跃的理论成果
B. 党和人民的宝贵精神财富
C. 中国革命和建设的科学指南
D. 实现中华民族伟大复兴中国梦的根本指针
【多选题】
毛泽东思想和中国特色社会主义理论是一脉相承而又与时俱进的关系,这是因为___
A. 毛泽东思想是中国特色社会主义理论的重要思想渊源
B. 它们都贯穿了辩证唯物主义和历史唯物主义的世界观和方法论
C. 中国特色社会主义理论进一步丰富和发展了毛泽东思想
D. 它们都具有与时俱进的理论品质
E. 它们都是马克思列宁主义在中国的运用和发展
【多选题】
为什么说实事求是是马克思主义中国化理论成果的精髓___
A. 它贯穿于两大理论成果形成和发展的全过程
B. 它体现了两大理论成果的基本内容的各个方面
C. 它体现了两大理论成果的社会理想
D. 它渗透于两大理论成果的方法论原则
【多选题】
中共十一届三中全会后，我国出现了若干重要转变，即___
A. 从“以阶级斗争为纲”转到以发展生产力为中心
B. 从固守成规到各方面的改革
C. 从封闭半封闭到对外开放
D. 从“两个凡是”到否定一切社会主义原则
E. 从基本上是苏联模式的社会主义转到建设有中国特色的社会主义
【多选题】
邓小平理论产生的国际社会历史条件有___
A. 和平与发展成为时代的主题
B. 世界新技术革命浪潮的兴起
C. 我国社会主义建设的经验教训
D. 苏东巨变和苏联模式的衰败
E. 中国改革开放和现代化建设的实践
【多选题】
从十三大到十四大，是邓小平理论形成科学体系的时期。这一时期提出了___
A. 社会主义市场经济理论
B. 社会主义本质理论
C. 科学技术是第一生产力的理论
D. “三个代表”重要思想
E. “三个有利于”标准的理论
【多选题】
从1992年党的十四大到1997年党的十五大，是邓小平理论不断丰富和发展的时期。这个阶段提出了___
A. “抓住机遇、深化改革、扩大开放、促进发展”的基本方针
B. “三个有利于”标准
C. 社会主义初级阶段的基本经济制度
D. 社会主义初级阶段的基本纲领
【多选题】
党的十七大报告指出，高举中国特色社会主义伟大旗帜，最根本的就是要坚持___
A. 中国特色社会主义道路
B. 实事求是的思想路线
C. 中国特色社会主义理论体系
D. 改革开放的战略方针
【多选题】
科学发展观，是对党的三代中央领导集体关于发展的重要思想的继承和发展，是马克思主义关于发展的世界观和方法论的集中体现。科学发展观提出的基础是___
A. 立足社会主义初级阶段基本国情
B. 总结我国发展实践
C. 借鉴国外发展经验
D. 适应新的发展
