【单选题】
Which EAP method authenticates a client against Active Directory without the use of client-side 802.1X certificates?___
A. EAP-TLS
B. EAP-MSCHAPv2
C. EAP-PEAP
D.
E. AP-GTC
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
What is a limitation of network-based IPS?___
A. It must be in dividually configured to support every operating system on the network.
B. It is most effective at the in dividual host level
C. It is unable to monitor attacks across the entire netw ork
D. Large installations require numerous sensors to fully protect the network
【单选题】
When would you configure the ip dhcp snooping trust command on a sw itch?___
A. when the switch is connected to a DHCP server
B. when the switch is working in an edge capacit
C. when the switch is connected to a client system
D. when the switch is serving as an aggregator
【单选题】
How does the 802. 1x supplicant communicate with the authentication server?___
A. The supplicant creates EAP packets and sends them to the authenticator, which encapsulates them into RADIUS and forwards them to the authentication server.
B. The supplicant creates RADIUS packets and sends them to the authe nticator, which encapsulates the m into EAP and forwards them to the a uthentication server.
C. The supplicant creates RADIUS packets and sends them to the authenticator, which translates them into eap and forwards them to the a ut hentication server
D. The supplicant creates
E. AP packets and sends them to the authe nticator, which translates them into radius and forwards them to the authentication server.
【单选题】
Which command do you enter to verify the phase I status of a VPN connection?___
A. sh crypto se ssion
B. debug crypto isakmp
C. sh crypto isakmp sa
D. sh crypto ipsec sa
【单选题】
Refer to the exhibit. what is the e ffect of the given configuration?___
A. It enables authentication,
B. It prevents keychain authentication.
C. The two routers receive normal updates from one another.
D. The two device s are able to pass the message digest to one another.
【单选题】
Which command can you enter to configure OSPF to use hashing to authenticate routing updates?___
A. ip ospf aut hentication message-digest
B. neighbor 192 168.0 112 cost md5
C. ip ospf priority 1
D. ip ospf aut hentication-key
【单选题】
Which command can you enter to verify the status of Cisco lOS Resilient Configuration on a Cisco router?___
A. show secure bootset
B. secure boot-image
C. show binary file
D. ure boot-config
【单选题】
A user on your network inadvertently activates a botnet program that was received as an emai attachment. Which type of mechanism does Cisco Firepower use to detect and block only the botnet attack?___
A. network-based access control rule
B. reputation-based
C. user-ba sed access control rule
D. botnet traffic filter
【单选题】
What does the policy map do in CoPP?___
A. defines service parameters
B. defines packet selection parameters
C. defines the packet filter
D. define s the action to be performed
【单选题】
How is management traffic isolated on a Cisco ASR 1002?___
A. Traffic isolation is done on the vlan level
B. There is no management traffic isolation on a Cisco ASR 1002
C. Traffic is isolated based upon how you configure routing on the device
D. The management interface is configured in a special vRF that provides traffic isolation from the default routing table
【单选题】
Which statement about NaT table evaluation in the asa is true?___
A. After-auto NAT polices are appl d first
B. Manual NAT policies are applied first
C. the asa uses the most specific match
D. Auto NAT policies are applied first
【单选题】
Which information can you display by executing the show crypto ipsec sa command?___
A. ISAKMP SAs that are established between two peers
B. recent changes to the IP address of a peer router
C. proxy infor mation for the connection between two peers
D. IPsec SAs established between two peers
【单选题】
How can you prevent NAT rules from sending traffic to incorrect interfaces?___
A. Assign the output interface in the NAT statement
B. Add the no-proxy-arp command to the nat line.
C. Configure twice NAT instead o bject NAT. 5
D. Use packet-tracer rules to reroute misrouted NAT entries.
【单选题】
What term can be defined as the securing, control, and identification of digital data?___
A. cryptography
B. crypto key
C. cryptoanalysis
D. cryptology
【单选题】
Which feature in the dNS security module provide on and off network DNS protection?___
A. Data Loss Prevention
B. Umbrella
C. Real-time sandboxing
D. Layer-4 monitoring
【单选题】
Which a dverse consequence can occur on a network without BPDu guard ?___
A. The olde st switch can be elected as the root bridge
B. Unauthorized switches that are connected to the network can cause spanning-tree loops
C.
D. ouble tagging can cause the switches to experience CAM table overload.
【单选题】
What configuration is required for multitenancy ?___
A. shared infrastructure
B. multiple carriers
C. co-located resources
D. multiple separate zones
【单选题】
Why does ISE require its own certificate issued by a trusted CA?___
A. ISEs certificate allows guest devices to validate it as a trusted network device
B. It generates certificates for guest devices ba sed on its own certificate
C. It requests certificates for guest devices from the Ca server based on its own certificate.
D. ISE's certificate allows it to join the network security framework
【单选题】
which attack involves large numbers of ICMP packets with a spoofed source IP address?___
A. smurf attack
B. Teardrop attack
C. Nuke attack
D. SYN Flood attack
【单选题】
Which statement about interface and global access rules is true?___
A. Interface access rules are processed before global access rules.
B. Global access rules apply only to outbound traffic, but interface access rules can be applied in either direction
C. The implicit allow is proce ssed after both the global and interface access rules
D. If an interface access rule is applied, the global access rule is ignored
【单选题】
Which type of malicious software can create a back-door into a device or network?___
A. bot
B. worm
C. virus
D. Trojan
【单选题】
Which security term refers to the like lihood that a weakness will be exploited to cause damage to an asset?___
A. threat
B. risk
C. countermeasure
D. vulnerability
【单选题】
Which IPS detection method examines network traffic for preconfigured patterns?___
A. signature-based detection
B. honey-pot detection
C. anomaly-based detection
D. policy-based detection
【单选题】
What is an advantage of split tunneling ?___
A. It allows users with a VpN connection to a corporate network to access the internet with sending traffic across the cor porate network.
B. It allows users with a vpn connection to a corporate network to access the internet by using the vPN for security.
C. It protects traffic on the private network from users on the public network
D. It enables the VPN server to filter traffic more efficiently
【单选题】
Which IDS/IPS state misidentifies acceptable behavior as an attack ?___
A. false negative
B. true positive NEKA G
C. true negative
D. false positive
【单选题】
What is the maximum num ber of methods that a single method list can contain?___
A. 4
B. 3
C. 2
D. 5
【单选题】
Which command enables authentication at the oSPFv2 routing process level?___
A. ip ospf authentication message-digest
B. area 0 authentication message-digest
C. ip ospf message-digest-key 1 mds Cisco
D. area 0 authentication ipsec spi 500 md5 1234567890ABCDEF1234567890ABCDEF
【单选题】
Which type of firewall monitors a nd protects a specific system?___
A. firewall
B. application firewall
C. stateless firewall wvp
D. personal firewall
【单选题】
On an ASA, which maps are used to identify traffic?___
A. Route maps
B. Policy maps
C. Class maps
D. Service maps
【单选题】
Which type of social engineering attack targets top executives?___
A. whaling
B. vishin
C. spear phishing ng
D. baiting
【单选题】
What is the minimum Cisco lOS version that supports zone-based firewalls?___
A. 12.1T
B. 15.1
C. 15.0
D. 124
【单选题】
In which type of attack does an attacker overwrite an entry in the CAM table to divert traffic destined to a legitimate host?___
A. DHCP spoofing
B. ARP spoofing
C. CAM table overflow
D. MAC spoofing
【多选题】
Which two attack types can be prevented with the impleme ntation of a Cisco IPS solution?___
A. DDos
B. man-in-the-middle
C. worms
D. ARP spoofing
E. VLAN hopping
【多选题】
choose four___
A. DHCP snooping ——————————blocks DHCP messages
B. Dynamic ARP inspection——————verifies IP-to-MAC traffic on untrusted ports
C. IP sources guard ——————————provides layer 2 interface security with ports ACLs
D. Port security————————————mitigates MAC-address spoofing at the access interface
【多选题】
choose four___
A. Step1————————run the system setup wizard
B. Step2————————add an authentication realm
C. Step3————————configure identity management
D. Step4————————configure directory group
【多选题】
What are two advanced features of the Cisco AMp solution for endpoints ___
A. contemplation
B. foresight
C. sandboxing
D. reputation
E. reflection
【多选题】
Which two characteristics of RADIUS are true?___
A. It encrypts only the password between user and server.
B. It uses TCP ports 1812/1813
C. It uses UDP ports 1812/1813.
D. It uses UDP port 49
E. It uses TCP port 49
【多选题】
What are two challenges of using a network-based IPS? ___
A. It is unable to determine whether a detected attack was successful
B. It requires additional storage and proce ssor capacity on syslog servers
C. As the network expands, it requires you to add more sensors.
D. It is unable to detect attacks across the entire network
E. It must support multiple operating systems.
【多选题】
What are two default be haviors of the traffic on a zone-based firewall?___
A. Traffic within the self -zone uses an im plicit deny all.
B. All traffic between zones is implicitly blocked
C. Communication is allowed between interfadAss that are members of the same zone
D. Communication is blocked between interfaces that are members of the same zone
E. The CBAC rules that are configured on router interfaces apply to zone interfaces
【多选题】
Which two advantages does the on-premise model for MDM deployment have over the cloud-based model?___
A. The on-premise model is easier and faster to de ploy than the cloud-based model
B. The on-premise model is more scalable than the cloud-based model
C. The on-premise model is generally less expensive than the cloud-based model
D. The on-premise model generally has less latency than the cloud- based model.
E. The on-premise model provides more control of the MDM solution than the cloud
推荐试题
【单选题】
坚决打好精准脱贫攻坚战,要结合实际实施好“___”工程
A. : 三个一批
B. : 四个一批
C. : 五个一批
D. : 六个一批
【单选题】
全面建成小康社会其中的“小康”,讲的是___
A. : 发展水平
B. : 发展目标
C. : 前进方向
D. : 人民期望
【单选题】
全面建设小康社会的新目标与党的十六大以来提出的全面建设小康社会奋斗目标相衔接,体现了___与()相统一。
A. : 战略性 操作性
B. : 目标导向 问题导向
C. : 总体布局 部分布局
D. : 发展速度 发展程度
【单选题】
全面小康,覆盖的领域要全面,是“五位一体”全面进步的小康。全面小康社会要求经济持续健康发展,人民民主不断扩大,文化软实力显著增强,人民生活水平全面提高,资源___ 、环境()社会建设取得重大进展。
A. : 多样型 安全型
B. : 多样型 友好型
C. : 节约型 安全型
D. : 节约型 友好型
【单选题】
党的十六大强调,进入全面建设小康社会、加快推进社会主义现代化的新的发展阶段,我们党的庄严使命就是要实现。___
A. : 中华民族的伟大复兴
B. : 社会主义现代化国家两步走战略安排
C. : 全面建成小康社会
D. : 包括推进现代化建设在内的三大历史任务
【单选题】
党的十九大用“___________”,对中国特色社会主义进入新时代的重大意义作出高度概括。
A. : 三个意味着
B. : 四个意味着
C. : 三个方面
D. : 四个方面
【单选题】
我们党的重大任务,就是更加关注人民对美好生活新的多样化需求,更加关注社会公平正义,更加注重多谋民生之利、多解民生之忧,着力使全体人民在共建共享发展中有更多__________、幸福感、_____________。
A. : 满足感 安全感
B. : 获得感 稳定感
C. : 满足感 安定感
D. : 获得感 安全感
【单选题】
从______________到党的二十大,是“两个一百年”奋斗目标的历史交汇期,我们既要全面建成小康社会、实现第一个百年奋斗目标,又要乘势而上开启全面建设社会主义现代化国家新征程,向第二个百年奋斗目标进军。
A. : 党的十八大
B. : 党的十七大
C. : 党的十九大
【单选题】
新时代要以_____________为科学指引。
A. : 新方向
B. : 新思想
C. : 新目标
D. : 新要求
【单选题】
不断提高社会治理___水平。激发全社会活力,坚持群众观点和群众路线,群众的事多同群众商量,群众的事多依靠群众,提高社会治理社会化水平。
A. : 社会化、法治化、智能化、专业化
B. : 高效化、法治化、智能化、专业化
C. : 社会化、规范化、智能化、专业化
D. : 社会化、法治化、人性化、专业化
【单选题】
加强社会治理基础制度建设,建立国家人口基础信息库、统一社会信用代码制度和相关实名登记制度,完善社会信用体系,更多运用互联网、大数据等信息技术手段,持续推进社会治理的科学化、精细化,在___等方面下一番绣花功夫,提高社会治理智能化水平。
A. : 理念、标准、手段、目标
B. : 观念、标准、手段、目标
C. : 观念、制度、手段、目标
D. : 观念、标准、措施、目标
【单选题】
党的十八大以来,以习近平同志为核心的党中央牢牢把握推进国家治理体系和治理能力现代化的总要求,坚持一手抓保安全、护稳定,一手抓打基础、谋长远,不断创新社会治理___,着力从源头上预防和减少影响社会和谐稳定的问题发生,使一些社会治理难题得到有效破解,平安中国建设取得重大进展。
A. : 理念思路、体制机制、方法手段
B. : 建设思路、体制机制、方法手段
C. : 理念思路、管理机制、方法手段
D. : 理念思路、体制机制、方法措施
【单选题】
党的十九大立足新时代坚持和发展中国特色社会主义,明确了推进社会建设的目标要求.到___年,我国现代社会治理格局基本形成,社会充满活力又和谐有序;到本世纪中叶,我国社会文明将全面提升,人民将享有更加幸福安康的生活。
A. : 2025
B. : 2030
C. : 2035
D. : 2045
【单选题】
加快社会治安防控体系建设,维护社会和谐稳定。着眼于提升整体效能,推进立体化、信息化,努力构建全方位的公共安全防控网络,坚决遏制严重刑事犯罪高发态势,保护人民___。
A. : 人身权、财产权、人格权
B. : 知情权、财产权、人格权
C. : 人身权、监督权、人格权
D. : 人身权、财产权、政治权
【单选题】
坚持___、( ) 、( )共同推进,坚持( )、( ) 、( ) 一体建设。
A. : 依法治国、依法执政、依法行政; 法治国家、法治政府、法治社会
B. : 法治国家、法治政府、法治社会; 依法治国、依法执政、依法行政
C. : 法治国家、依法执政、法治社会; 依法治国、法治政府、依法行政
D. : 法治国家、依法执政、法治社会; 依法治国、法治政府、依法行政
【单选题】
中国特色社会主义法治道路是___的法治道路
A. : 最符合中国国情
B. : 最适合中国国情
C. : 最合适中国国情
D. : 最契合中国国情
【单选题】
建设中国特色社会主义法治体系,要以规范和约束公权力为重点,构建党 ___ 、( ) 、( )的监督体系。
A. : 统一指挥、全面覆盖、权威有效
B. : 统一指挥、全面覆盖、权威高效
C. : 统一领导、全面覆盖、权威有效
D. : 统一领导、全面覆盖、权威高效
【单选题】
总目标擘画了全面依法治国的___;总目标指明了全面依法治国的( );总目标明确了全面依法治国的( )。
A. : 总规划;正确方向;总核心
B. : 总规划;正确方向;总抓手
C. : 总蓝图;正确方向;总核心
D. : 总蓝图;正确方向;总抓手
【单选题】
党的十八大提出了中国特色社会主义“五位一体”总体布局,以习近平同志为核心的党中央把___摆在改革发展和现代化建设全局位置,坚定贯彻新发展理念,不断深化生态文明体制改革,推进生态文明建设的决心之大、力度之大、成效之大前所未有。
A. : 物质文明建设
B. : 精神文明建设
C. : 生态文明建设
D. : 党的建设
【单选题】
近年来,随着社会发展和人民生活水平不断提高,人民群众对干净的水、清新的空气、安全的食品、优美的环境等要求越来越高,___在群众生活幸福指数中的地位不断凸显,环境问题日益成为重要的民生问题。
A. : 消费环境
B. : 生态环境
C. : 人文环境
D. : 自然环境
【单选题】
深化生态文明体制改革,需要尽快把生态文明制度的四梁八柱建立起来,把生态文明建设纳入制度化、___轨道。
A. : 全民化
B. : 流程化
C. : 规范化
D. : 法治化
【单选题】
实践证明,生态环境保护能否落到实处,关键在___。
A. : 人民群众
B. : 领导干部
C. : 企事业单位
D. : 地方政策
【单选题】
统筹山水林田湖草系统治理,需要把加快推进___作为一项重点任务。
A. : 退耕还林
B. : 生态保护修复
C. : 五水共治
D. : 绿化保护
【单选题】
推动形成绿色发展方式和生活方式,重点是推进产业结构、空间结构、___、消费方式的绿色转型
A. : 购买对象
B. : 消费群体
C. : 能源结构
D. : 产业布局
【单选题】
A: 丰富矿产 B: 自然资源 C: 绿水青山 D: 革命精神7.生态产品的“耕地”就是森林、草原、湿地、湖泊、___等生态空间
A. : 海洋
B. : 陆地
C. : 大气层
D. : 地壳8.树立和践行绿水青山就是金山银山的理念,必须正确处理好经济发展同(C)的关系。
【单选题】
党的十八大以来,以习近平同志为核心的党中央实施精准扶贫、精准脱贫,加大扶贫投入,创新扶贫方式,扶贫开发工作呈现新局面,脱贫攻坚战取得决定性进展,___ 多万贫困人口稳定脱贫,贫困发生率从10.2%下降到4%以下,创造了我国扶贫史上的最好成绩。我国成为世界上减贫人口最多的国家,也是世界上率先完成联合国千年发展目标的国家。
A. : 3000
B. : 5000
C. : 6000
D. : 8000
【单选题】
让贫困人口和贫困地区同全国一道进入全面小康社会是我们党的庄严承诺。要坚持精准扶贫、精准脱贫,确保到___年我国现行标准下农村贫困人口实现脱贫,贫困县全部摘帽,解决区域性整体贫困,做到脱真贫、真脱贫。
A. : 2020
B. : 2030
C. : 2040
D. : 2050
【单选题】
各级党委和政府必须坚定信心、勇于担当,把脱贫职责扛在肩上,把脱贫任务抓在手上。特别是脱贫攻坚任务重的地区党委和政府,要把脱贫攻坚作为第一___工程来抓。层层签订脱贫攻坚责任书、立下军令状,层层压实责任,级级传导压力。
A. : 温暖
B. : 民生
C. : 改革
D. : 发展
【单选题】
要始终坚持发展为了人民、发展依靠人民、发展成果由人民共享,在推动经济持续健康发展的基础上,保证全体人民在共建共享发展中有更多___,让社会主义制度优越性得到充分体现,不断促进人的全面发展、全体人民共同富裕。
A. : 幸福感
B. : 获得感
C. : 优越感
D. : 成就感
【单选题】
就业是最大的民生工程、民心工程、根基工程。要坚持就业优先战略和积极就业政策,大规模开展职业技能培训,注重解决结构性就业矛盾,鼓励创业带动就业。提供___服务,促进高校毕业生等青年群体、农民工多渠道就业创业。
A. : 全方位公共就业
B. : 多层次社会就业
C. : 系统化公共就业
D. : 阶梯式社会就业
【单选题】
在保障和改善民生过程中,要格外关注___,时刻把他们的安危冷暖放在心上,关心他们的疾苦,千方百计帮助他们排忧解难。
A. : 基层群众
B. : 农村群众
C. : 孤寡群众
D. : 困难群众
【单选题】
完善市场评价要素贡献并按贡献分配的机制,保护合法收入,规范隐性收入,遏制以权力、行政垄断等非市场因素获取收入,取缔非法收入,明显增加低收入劳动者收入,扩大中等收入者比重,努力缩小城乡、区域、行业收入分配差距,逐步形成___分配格局。
A. : 平均式
B. : 阶梯式
C. : 圆环型
D. : 橄榄型
【单选题】
要逐步建立以___公平、( )公平、( )公平为主要内容的社会公平保障体系,努力营造公平的社会环境,让每个人获得发展自我和奉献社会的机会,共同享有人生出彩的机会,共同享有梦想成真的机会。
A. : 基础、机会、规则
B. : 权利、规则、发展
C. : 权利、机会、规则
D. : 基础、发展、机会
【判断题】
管好用好互联网,是新形势下掌握新闻舆论阵地的关键。
A. 对
B. 错
【判断题】
新时代做好意识形态工作,必须坚持和加强党对意识形态工作的绝对领导。 (新时代做好意识形态工作,必须坚持和加强党对意识形态工作的全面领导。)
A. 对
B. 错
【判断题】
要加强阵地建设和管理,认真贯彻主管主办和属地管理原则,切实做到守土有责、守土负责、守土尽责。第19题答案.
A. 对
B. 错
【判断题】
做好意识形态工作,前提在人才,根本靠队伍。第20题 (做好意识形态工作,根本在人才,根本靠队伍。)
A. 对
B. 错
【判断题】
互联网是意识形态工作的主战场、最前沿。第21题
A. 对
B. 错
【判断题】
我国社会主要矛盾已经转化为人民日益增长的物质生活需要和不平衡不充分的发展之间的矛盾。第5题 (我国社会主要矛盾已经转化为人民日益增长的美好生活需要和不平衡不充分的发展之间的矛盾。)
A. 对
B. 错
【判断题】
巩固和发展最广泛的爱国统一战线,最根本的是要坚持党的领导。第7题
A. 对
B. 错