【单选题】
What is the effect of the ip scp server enable command？___
A. It references an access list that allows specific SCP servers
B. It allows the router to initiate requests to an SCP server
C. It allows the router to become an SCP server
D. It adds SCP to the list of allowed copy functions
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
How can you mitigate attacks in which the attacker attaches more than one vLan tag to a packet？___
A. Assign an access VLAN to every active port on the switch
B. Disable Ether Channel on the switch
C. Explicitly identity each VLAN allowed across the trunk
D.
E. nable transparent VTP on the switch
【单选题】
Which technology can you implement to centrally mitigate potential threats when users on your network download files that might be malicious？___
A. Enable file-reputation services to inspect all files that traverse the company network and block files with low reputation scores
B. Verify that the compa ny IpS blocks all known malicious website
C. Verity that antivirus software is installed and up to date for all users on your network
D. Implement URL filtering on the perimeter firewall
【单选题】
What is the most common implementation of PaT in a standard networked environment？___
A. configuring multiple external hosts to join the self zo ne and to communicate with one another
B. configuring multiple internal hosts to communicate outside of the network using the outside interface IP address
C. configuring multiple internal hosts to communicate outside of the network by using the inside interface IP address
D. configuring an any any rule to enable external hosts to communicate inside the network
【单选题】
Which component of a bYod architecture provides aAa services for endpoint access ?___
A. Integrated Services Router
B. access point
C. ASA
D. Identity Services
E. ngine
【单选题】
You are configuring a NAT rule on a Cisco ASA ,Which description of a mapped interface is true?___
A. It is mandatory for all firewall modes
B. It is optional in routed mode
C. It is optional in transparent mode
D. It is mandatory for ide ntity NAT only
【单选题】
Which description of the use of a private key is true ？___
A. The sender signs a message using the receivers private key
B. The sender signs a message using their private key
C. The sender encrypts a message using the receivers private key
D. The receiver decrypts a n15ssage using the sender's private key
【单选题】
Which mechanism does the FireAMP Connector use to avoid conflicts with other security applications such as antivirus products ?___
A. Virtualization
B. Containers
C. Sandboxing
D.
E. xclusions
【单选题】
Which network to pology de scribes multiple LANS in a gec? ___
A. SOHO
B. MAN
C. pan
D. CAN
【单选题】
Which statement represents a difference between an access list on an aSa versus an access list on a router？___
A. The asa does not support number access lists
B. The aSa does not support standard access list
C. The asa does not ever use a wildcard mask
D. The asa does not support extended access lists
【单选题】
Which command do you enter to verify the status and settings of an iKE Phase 1 tunnel？___
A. show crypto ipsec as output
B. show crypto isakmp
C. show crypto isakmp policy
D. show crypto ipsec transform
【单选题】
Which feature can help a router or switch maintain packet forwarding and protocol states despite an attack or heavy traffic load on the router or switch？___
A. service Policy
B. Control Plane Policing
C. Policy Map
D. Cisco
E. xpress
F. orwarding
【单选题】
Which STP feature can prevent an attacker from becoming the root bridge by immediately shutting down the interface when it receives a BPDU？___
A. root guard
B. Port Fast
C. BPDU guard
D. BPDU filtering
【单选题】
Which technology can best protect data at rest on a user system？___
A. full-disk encryption
B. IPsec tunnel
C. router ACL
D. network IPS
【多选题】
Which two primary security concerns can you mitigate with a BYOD solution ？___
A. schedule for patching the device
B. securing access to a trusted corporate network
C. compliance with applicable policies
D. connections to public Wi-Fi networks
E. device tagging and invento
【多选题】
choose five___
A. MD5————————inserure
B. DES————————insercure
C. SDES———————legacy
D. SHA-1———————legacy
E. HMAC-MD5—————legacy
【多选题】
Which two characteristics of symmetric encryption are true？___
A. It uses digital certificates
B. It requires more resources than asymmetric ancryption
C. It uses the same key to enctypt and decrupt traffic
D. It uses a public key and a pricate key to encrypt and decrypt traffic.
E. It is faster than asymmetric encryption
【多选题】
which two characteristics of PVLAN are true？___
A. Promiscuous porta can communicate with PVLAN ports.
B. Isolated ports cannot communicate with other ports on the same VLAN
C. Community ports have to be a part of the trunk.
D. They require VTP to be enabled in server mode
E. PVLAN ports can be configured as Ether Channel ports
【多选题】
What are two options for running Cisco SDM?___
A. Running SDM from a mobile device
B. Running SDM from within CiscoWorks
C. Running SDM from a router's flash
D. Running SDM from the Cisco web porta
E. Running SDM from a PC
【多选题】
Which two options are the primary deployment modeles for mobile device management？___
A. multisite
B. cloud-based
C. on premises
D. hybrid cloud basedo
E. single site
【多选题】
Drag the recommendation on the left to the Cryptographic algorithms on the right， Options will be used more than once.___
A. Avoid——————————————DES，MD5
B. Legacy——————————————SDES，SHA1，HMAC-MD5
【多选题】
Which two are valid types of vLans using PVLANS ?___
A. Community VLAN
B. Backup VLAN
C. Secondary VLAN
D. Isolated VLAN
E. Isolated VLAN
【多选题】
Which two commands are used to implement Resilient lOS Configuration ___
A. Secure boot-config
B. copy running-config tftp
C. copy flash:ios bin tftp
D. copy running-config startup-config
E. secure boot-image
【多选题】
Which two types of firewalls work at layer 4 and above ？___
A. Stateful inspection
B. Network Address Translation
C. Circuit-Level gateway
D. Static packet filter
E. Application Level firewall
【多选题】
Which two default settings for port security are true ？___
A. Violation is Protect
B. Violation is Restrict
C. Violation is Shutdown
D. Maximum number of MAC addresses is 2
E. Maximum number of MAC addresses is 1
【多选题】
Which two are characteristics of RADIUS？___
A. Uses UDP ports 1812 /1813
B. Uses TCP port 49
C. Uses UDP port 49
D.
E. ncrypts only the password between user and server
【多选题】
When setting up a site-to-site VPN with PSK authentication on a Cisco router， which two elements must be configured under crypto map？___
A. pfs
B. nat
C. reverse route
D. peer
E. transform-set
【多选题】
When using the Adaptive Security Device Manager（ASDM), which two options are available to add a new root certificate？___
A. Install from SFTP server
B. Usehttps
C. Install from a file
D. Use LDAP
E. Use SCEP
【多选题】
Which two SNMPv3 services support its capabilities as a secure networ k manage protocol？ ___
A. access control
B. the shared secret key
C. authentication
D. authorization
E. accounting
【多选题】
Which two statements about routed firewall mode are true ？___
A. The firewall acts as a routed hop in the network
B. This mode conceals the presence of the firewall
C. The firewall requires a unique iP address for each interface
D. This mode allows the firewall to be added to an existing networ k with minimal additional configuration By default， this mode permits most traffic to pass throug
【多选题】
Which two statements describe DHCP spoofing attacks？___
A. They are used to perform man-in- the-middle attacks
B. They can access most network devices
C. They can modify the flow of traffic in transit. LNGKAIG
D. They protect the identity of ti attacker by masking the DHCP address
E. They can physically modify the network gateway
【多选题】
Which two types of VLANs using PVLANs are valid？___
A. isolated
B. promiscuous
C. backup
D. secondary
E. community
【多选题】
What are two limitations of the self-zone policies on a zone-based firewall？___
A. They are unable to block Https traffic
B. They restrict SNMP traffic.
C. They are unable to support Https traffic
D. They are unable to implement application inspection
E. They are unable to perform rate limiting
【多选题】
Which two descriptions of TACACS+ are true？ ___
A. The TACACS+ header is unencrypted
B. It combines a uthentication and authorization
C. It uses TCP as its transport protocol
D. Only the password is encrypted.
E. It uses UDP as its transport protocol.
【多选题】
Which two actions does an IPS perform？ ___
A. it spans the traffic
B. it reflects the traffic back to the sender
C. it encrypts the traffic
D. it terminates the user session or connection of the attacker
E. it reconfigures a device to block the traffic
【多选题】
In which form of fraud does an attacker try to learn information such as login credenti account information by ma squerading as a reputable entity or person in email， IM or communication channels ?___
A. phishing
B. Smurfit
C. Hacking
D. Identity Spoofing
【多选题】
Which two ESA services are available for incoming and outgoing mails ？___
A. anti-DoS
B. reputation filter
C. antispam
D. content filter
E. DLP
【多选题】
What are two reasons to recommend SNMPv 3 over SNMPv2？___
A. SNMPv3 is secure because you can configure authe ntication and privacy
B. SNMPv3 is insecure because it send in formation in clear text
C. SNMPv2 is insecure because it send information in clear text
D. SNMPv3 is a Cisco proprietary protocol
E. SNMPv2 is secure because you can configure authentication and privacy
【多选题】
Which two actions can a zone- based firewall apply to a packet as it transits a zone pair？___
A. drop
B. inspect
C. queue
D. quarantine
【单选题】
Which security principle has been violated if data is altered in an unauthorized manner？___
A. accountability
B. confidentiality
C. availability
D. integrity
【单选题】
Which IKE Phase 1 parameter can you use to require the site-to-site VPN to use a pre-shared ？___
A. encryption
B. authentication
C. group
推荐试题
【单选题】
按照国家规定需要有关部门批准或者核准的建设项目，以划拨方式提供国有土地使用权的，建设单位在报送有关部门批准或者核准前，应当向城乡规划主管部门申请核发___。
A. 选址意见书
B. 建设用地规划许可证
C. 建设工程规划许可证
D. 规划条件通知书
【单选题】
在乡、村庄规划区内进行乡镇企业、乡村公共设施和公益事业建设的，建设单位或个人应当向乡镇人民政府提出申请，由乡镇人民政府报市、县人民政府城乡规划主管部门核发 ___。
A. 建设用地规划许可证
B. 建设工程规划许可证
C. 规划条件通知书
D. 乡村建设规划许可证
【单选题】
在城市、镇规划区内进行临时建设的，应当经___批准。
A. 城市、县人民政府
B. 城市、县建设行政主管部门
C. 城市、县人民政府国土资源主管部门
D. 城市、县人民政府城乡规划主管部门
【单选题】
城市、县人民政府城乡规划主管部门或者省人民政府确定的镇人民政府应当依法将经审定的修建性详细规划、___予以公布。
A. 建设工程设计方案的总平面图
B. 规划条件通知书
C. 建设用地规划许可证
D. 建设工程施工图
【单选题】
经依法审定的修建性详细规划，建设工程设计方案总平面图不得随意修改。确需修改的，城乡规划主管部门应当采取___等形式，听取的意见。
A. 座谈会 建设单位
B. 座谈会 本地居民
C. 听证会 被许可人
D. 听证会 利害关系人
【单选题】
《城乡规划法》所称规划区，是指___。
A. 城市市区、近郊区以及因城乡建设和发展需要，必须实行规划控制的区域
B. 城市市区、镇区以及因城乡建设和发展需要，必须实行规划控制的区域
C. 城市、镇和村庄的建成区以及因城乡建设和发展需要，必须实行规划控制的区域
D. 城市、镇和村庄的建成区以及因城乡建设和发展需要，必须实行规划控制的行政区域
【单选题】
规划管理部门和土地管理部门对建设用地管理职责的区别是___。
A. 规划管理负有实施城市规划责任，而土地管理负有维护国家土地管理制度责任
B. 规划管理是在城市规划区内，而土地管理是在城市规划区外
C. 规划管理负责国有土地，而土地管理负责集体土地
D. 规划管理负责非耕地，而土地管理负责耕地
【单选题】
城乡规划主管部门作出责令停止建设或者限期拆除的决定后，当事人不停止建设或者逾期不拆除的，建设工程所在地县级以上地方人民政府可以责成有关部门采取 ___等措施。
A. 罚款
B. 查封施工现场、强制拆除
C. 申请人民法院强制执行
D. 没收违法建筑物
【单选题】
在编制城乡规划时，组织编制机关应当充分考虑___和的意见，并在报送审批的材料中附具意见采纳情况及理由。
A. 专家 公众
B. 专家 当事人C、政府部门 专家 D、政府部门 公众
【单选题】
根据《城乡规划法》第67条的规定，行政机关对逾期不补报有关竣工验收资料的建设单位罚款后，___再要求其补报有关竣工验收资料。
A. 应当
B. 可以
C. 不应当
D. 可以视情况裁量
【单选题】
申请办理建设工程规划许可证，应当提交 ___等材料。
A. 建设工程设计方案
B. 环境影响评估报告
C. 使用土地的有关证明文件
D. 使用土地的有关证明文件、建设工程设计方案
【单选题】
城市人民政府应当根据城市总体规划、土地利用总体规划和年度计划以及国民经济和社会发展规划，制定近期建设规划，___。
A. 报上一级人民政府备案
B. 报省、自治区人民政府审批
C. 报同级人大常委会审议
D. 报总体规划审批机关备案
【单选题】
城市的建设和发展，应当优先安排基础设施以及公共服务设施的建设，妥善处理新区开发与旧区改建的关系，统筹兼顾___和周边农村经济社会发展，村民生产和生活的需要。
A. 廉租房建设
B. 经济适用房建设
C. 进城务工人员生活
D. 城市低收入者生活
【单选题】
城市新区的开发和建设，应当合理确定___，充分利用现有市政基础设施和公共服务设施，严格保护自然资源和生态资源，体现地方特色。
A. 新区性质
B. 发展方向
C. 建设规模和时序
D. 结构布局
【单选题】
下列不属于违法建设行为的是___ 。
A. 经规划主管部门批准的临时建设工程
B. 超过规定期限拒不拆除的临时建设工程
C. 因建设单位需要而对建设工程规划许可证规定的设计图纸做局部修改的建设工程
D. 建设单位未按照批准内容进行的临时建设工程
【单选题】
对未取得建设工程规划许可证或者未按照建设工程规划许可证的规定进行建设的，城乡规划主管部门依法进行行政处罚时，下列哪一项可以并处罚款？ ___
A. 责令停止建设仍继续建设的
B. 尚可采取改正措施，责令限期改正的
C. 无法采取改正措施，责令限期拆除的
D. 责令限期拆除而不能拆除，没收实物或者违法收入的
【单选题】
《城乡规划法》第53条第二款中未规定城乡规划主管部门的工作人员在履行监督检查职责时，如与被检查人有利害关系时应当回避。试问城乡规划主管部门工作人员履行监督检查职责时, ___。
A. 应当遵循回避原则
B. 可以不遵循回避原则
C. 可以由规划部门规定
D. 当事人申请回避时，才应当回避
【单选题】
下列表述正确的是 ___
A. 建设项目规划选址应在计划部门审批建设项目可行性报告之后立即进行
B. 建设项目规划选址意见书应该作为计划部门审批该项目是否可行的参考意见
C. 建设项目规划选址只是在该项目已有比较明确的建设地点情况下开展
D. 没有规划部门核发的建设项目选址意见书，计划部门不得批准该项目可行性报告
【单选题】
某建设单位取得土地使用权后，需要改变土地使用权出让合同约定的土地用途的，必须取得出让方和 ___的同意。
A. 城乡规划行政主管部门
B. 环境保护行政主管部门
C. 土地行政主管部门
D. 建设行政主管部门
【单选题】
下列行为违反了《建设工程勘察设计管理条例》的是___。
A. 将建筑艺术造型有特定要求的项目的勘察设计任务直接发包
B. 业主将一个工程建设项目的勘察设计分别发包给几个勘察设计单位
C. 勘察设计单位将所承揽的勘察设计任务进行转包
D. 经发包方同意，勘察设计单位将所承揽的勘察设计任务的非主体部分进行分包
【单选题】
违反建设工程勘察设计管理条例规定，___从事建设工程勘察、设计活动的，责令停止违法行为，没收违法所得，处违法所得2倍以上，5倍以下罚款；给他人造成损失的，依法承担赔偿责任。
A. 虽经注册，却没在勘察、设计许可的范围内
B. 虽经注册，但没在注册登记许可的范围内
C. 未经注册，擅自以注册建设工程勘察、设计人员的名义
D. 虽经注册，却没在其资质等级许可的范围内
【单选题】
根据《建设工程勘察设计管理条例》规定，下列说法不正确的是___。
A. 发包方可以将整个建设工程的勘察、设计发包给一个勘察、设计单位;也可以将建设工程的勘察、设计分别发包给几个勘察、设计单位。
B. 建设工程勘察、设计单位不得将所承揽的建设工程勘察、设计转包。但经发包方书面同意，可将除建设工程主体部分外的其他部分的勘察、设计分包给其他具有相应资质等级的建设工程勘察、设计单位。
C. 县级以上人民政府建设行政主管部门或者交通、水利等有关部门应当对施工图设计文件中涉及公共利益、公众安全、工程建设强制性标准的内容进行审查。
D. 国务院对全国的建设工程勘察、设计活动实施统一监督管理。
【单选题】
施工图设计文件审查机构在进行审查时发现节能设计的内容不符合___的，施工图设计文件审查结论应当定为不合格。
A. 建筑节能标准
B. 建筑节能国际标准
C. 建筑节能强制性标准D．建筑节能推荐性标准
【单选题】
2010年3月24日，甲建设单位在保证项目完整性的前提下，将工程的设计业务分别委托给了乙、丙两家设计单位，并选定乙设计单位为主体承接方，负责整个工程项目设计的总体协调。关于该项目的设计责任，下列说法中，正确的是___。
A. 丙设计单位直接对甲建设单位负责
B. 丙设计单位仅对乙设计单位负责
C. 乙设计单位就整个项目的设计任务负总责
D. 乙、丙设计单位对甲建设单位承担连带责任
【单选题】
关于工程建设国家标准的审批发布，叙述正确的是___。
A. 工程建设国家标准由国务院工程建设行政主管部门审查批准，由国务院标准化行政主管部门统一编号，由国务院标准化行政主管部门发布
B. 工程建设国家标准由国务院工程建设行政主管部门审查批准，由国务院标准化行政主管部门统一编号，由国务院标准化行政主管部门和国务院工程建设行政主管部门联合发布
C. 工程建设国家标准由国务院标准化行政主管部门审查批准，由国务院工程建设行政主管部门统一编号，由国务院标准化行政主管部门和国务院工程建设行政主管部门联合发布
D. 工程建设国家标准由国务院工程建设行政主管部门审查批准，由国务院标准化行政主管部门统一编号，由国务院工程建设行政主管部门发布
【单选题】
在工程建设中，如果拟采用的新技术、新工艺、新材料不符合现行强制性标准规定的，应当由___组织专题技术论证，报批准标准的建设行政主管部门或者国务院有关主管部门审定。
A. 拟采用单位提请监理单位
B. 拟采用单位提请建设单位
C. 拟采用单位提请施工单位
D. 施工单位提请建设单位
