【单选题】
Which user authentication method is used when users login to the Clientless SSLVPN portal using https://209.165.201.2/test？___
A. AAA with LOCAL database
B. AAA with RADIUS server
C. Certificate
D. :Both Certificate and aaa with LoCAL database
E. Both Certificate and AAA with RADIUS server
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
What' s the technology that you can use to prevent non malicious program to runin the computer that is disconnected from the network？___
A. Firewall
B. Sofware Antivirus
C. Network IPS
D. Host IPS
【单选题】
Which statement about the communication between interfaces on the same security level is true？___
A. Interfaces on the same security level require additional configuration to permit interinterface communication
B. Configuring interfaces on the same security level can cause asymmetric routing
C. All traffic is allowed by default between interfaces on the same security level
D. You can configure only one interface on a n individual security level
【单选题】
Which product can be used to provide application layer protection for tcp port 25 traffic？___
A. ESA
B. CWS
C. WSA
D. ASA
【单选题】
which iPS mode is less secure than other options but allows optimal network through put ?___
A. inline mode
B. inline-bypass mode
C. transparent mode
D. Promiscuous mode
【单选题】
Which feature of the Cisco Email security Appliance can mitigate the impact of snowshoe spam and sophisticated phishing attack？___
A. reputation based filtering
B. signature based IPS
C. contextual analysis
D. graymail management and filtering
【单选题】
Which type of social-engineering attack uses normal tele phone service as the attack vector？___
A. smishing
B. dialing
C. phishing
D. vishing
【单选题】
Which quantifiable item should you consider when you organization adopts new technologies？___
A. exploits
B. vulnerability
C. threat
D. Risk
【单选题】
Referencing the ClA model， in which scenario is a hash- only function most appropriate ？___
A. securing data at rest
B. securing real-time traffic
C. securing data in files
D. securing wireless transmissions
【单选题】
Which ports must be open between a aaa server and a microsoft server to permit Active Directory authentications？___
A. 445 and 389
B. 888 and 3389
C. 636 and 4445
D. 363 and 983
【单选题】
Refer to the exhibit for which reason is the tunnel unable to pass traffic___
A. the tunnel is failing to receive traffic from the remote peer
B. the local peer is unable to encrypt the traffic
C. the ip address of the remote peer is incorrect
D. UDP port 500 is blocked
【单选题】
Which type of attack can exploit design flaws in the implementation of an application without___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
How can you protect CDP from reconnaissance attacks？___
A. Enable dynamic ARP inspection on all untrusted ports.
B. Enable dot1x on all ports that are connected to other switches.
C.
D. isable CDP on ports connected to endpoints.
【单选题】
Which type of attack can exploit design flaws in the implementation of an application without ？___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
Which option is a key security compone nt of and MDM deployment ？___
A. using network-specific installer packages
B. using an application tunnel by default
C. using self-signed certificates to validate the server
D. using MS-CHAPv2 as the primary
E. AP method
【单选题】
Which Firepower Management Center feature detects and block exploits and hack attempts？___
A. Content blocker
B. file control
C. intrusion prevention
D. advanced malware protection
【单选题】
hich description of the nonsecret numbers that are used to start a Diffie- Hellman exchange is ture？___
A. They are preconfigured prime integers.
B. They are large pseudorandom numbers.
C. They are very small numbers chosen from a table of known valuses
D. They are numeric values extracted from ha shed system hostnames
【多选题】
Which two characteristics of an application layer firewall are true？___
A. provides stateful firewal functionality
B. has low processor usage
C. provides protection for multiple applications
D. provides rever se proxy services
E. is immune to URL manipulation
【多选题】
Which two devices are components of the BYOD architectural framework？___
A. Nexus 7010 switch
B. Cisco 3945 Router
C. Identify Services Engine
D. Wireless Access oints
E. Prime Infrastructure
【多选题】
Which two actions can a zone based firewall take when looking at traffic？ ___
A. forward
B. inspect
C. drop
D. broadcast
E. filter
【多选题】
n which two situations should you use in-band management？___
A. when management applications need concurrent access to the device
B. when you require administrator access from multiple locations
C. when a network device fails to forward packets
D. when you require ROMMON access
E. when the control plane fails to respond
【多选题】
What are two ways to prevent eavesdropping when you perform device management tasks？___
A. Use an SSH connection.
B. Use SNMPv3
C. Use out-of-band management
D. Use SNMP
E. Use in-band management
【多选题】
Which two features are commonly used CoPP and CPPr to protect the control plane？ ___
A. QoS
B. traffic classification
C. access lists
D. policy maps
E. class maps
F. Cisco Express Forwarding
【多选题】
Which four tunne ling prot ocols are enabled in the Dfit GrpPolicy group policy ？___
A. Clientless SSL VPN
B. SSL VPN Client
C. PPTP
D. L2TP/IPsec
E. IPsec IKEv1
F. IPsec IKEv2
【多选题】
Which two statements regarding the aSA VPN configurations are correct？___
A. The asa has a certificate issued by an external certificate authority associated to the ASDM TrustPoint1
B. The Default WEBVPNGroup Connection Profile is using the aaa with RADIUS server method
C. The Inside-srvbook mark references the https://192.168.1.2url
D. Only Clientless SSL VPN access is allowed with the Sales group policy
E. Any Connect， IPSec IKEv1， and IPSec IKEv2 VPN access is enabled on the outside interface
F. The Inside -SRV bookmark has not been applied to the Sales group policy
【多选题】
Which three ESP fields can be encrypted during transmission？___
A. Security Parameter Index
B. Sequence Number
C. MAC Address
D. Padding
E. Pad length
F. Next Header
【多选题】
.Which three statements de scribe DHCP spoofing attacks？___
A. They can modify traffic in transit.
B. They are used to perform man- in-the-middle attacks
C. They use ARP poisoning
D. They can access most network devices
E. They protect the ide ntity of the attacker by masking the DHCP address.
F. They are can physically modify the network gateway.
【多选题】
Which statement about the communication between interfaces on the same security level is true？___
A. Interfaces on the same security level require additional configuration to permit interinterface communication
B. Configuring interfaces on the same security level can cause asymmetric routing
C. All traffic is allowed by default between interfaces on the same security level
D. You can configure only one interface on a n individual security level
【多选题】
In which two situations should you use in band management？ ___
A. when the control plane fails to respond
B. when you require administrator access from multiple locations
C. when you require ROMMON access.
D. where a network device fails to forward packets
E. when multiple ma nagement applications need concument access to the device.
【多选题】
Which two features are supported in a VRF-aware softwar infrastructure before VRF-lite?___
A. multicast
B. fair queuing
C. WCCP
D.
E. IGRP
【多选题】
.Which loS command do you enter to test authentication again a AAA server？___
A. dialer aaa suffix <suffix> password <password>
B. ppp authentication chap pap test
C. test aaa-server authentication dialer group user name <user> password <password>
D. aaa authentication enable default test group tacases
【多选题】
Which two statements about the self zone on a cisco Xone based policy firewall are true？___
A. Multiple interfaces can be assigned to the self zone
B. it supports stateful inspections for multicast traffic
C. zone pairs that include the self zone apply to traffic transiting the device.
D. it can be either the source zone or the destination zone
E. traffic entering the self zone must match a rule
【多选题】
Which type of attack can exploit design flaws in the implementation of an application without ？___
A. DHCP starvation attacks
B. low-rate dos attacks
C. application DDos flood attacks
D. application DDoS flood attacks
E. volume-based DDoS attacks
【单选题】
Which type of firewall can server as the interme diary between a client and a server ?___
A. Stateless firewall
B. application firewall
C. proxy firewall
D. personal firewall
【单选题】
What is the highest security level that can be configured for an interface on an ASA？___
A. 0
B. 50
C. 10
D. 200
【单选题】
Which term refers to the electromagnetic interference that can radiate from network cables？___
A. Gaussian distributions
B. Doppler waves
C. emanations
D. multimode distortion
【单选题】
How does a zone pair handle traffic if the policy de fination of the zone pair is missing?___
A. It inspects all traffic.
B. It drops all traffic.
C. It permits all traffic wihtout logging
D. It permits and logs all traffic
【单选题】
default how does a zone based firewall handle traffic to add from the self zone？___
A. It permits all traffic without inspection
B. It inspects all traffic to determine how it is handled
C. It permits all traffic after inspection
D. It frops all traffic
【单选题】
Which command should beused to ena ble AAA Authentication to determine if a user can access the privilege command level？___
A. aaa authentication enable local
B. aaa authentication enable level=
C. aaa authentication enable method de fault
D. aaa authentication enable defa ult local
【单选题】
On an ASA， the policy indicates that traffic should not be translated is often referred to as which of the following？___
A. NAT zero
B. NAT forward
C. NAT nul
D. NAT allow
【单选题】
Which protocol offers data Integrity encryption， authentication， and anti-replay functions for IPSec VPN？___
A. ESP protocol
B. IKEv3 Protocol
C. AH protoco
D. IKEv1 Protocol
推荐试题
【单选题】
18：新版电子银行中，个人客户的客户级限额默认是___
A. 单笔500万元，日累计5000万元
B. 单笔500万元，日累计2000万元
C. 单笔300万元，日累计2000万元
D. 单笔200万元，日累计5000万元
【单选题】
19：特殊限额业务的限额最高可达到___？
A. 单笔100亿元，日累计100亿元
B. 单笔10亿元，日累计100亿元
C. 单笔5000万元，日累计10亿元
D. 单笔5000万元，日累计100亿元
【单选题】
20：个人客户特殊限额业务的开通和落地处理应在___进行处理？
A. 电子银行开户网点
B. 计划开通特殊限额业务的账户的开户网点
C. 河南省农信社任一家网点
D. 个人客户不能开通特殊限额业务
【单选题】
21：客户进行跨行特殊限额转账后，需要___做落地处理交易才可转出？
A. 县级清算中心
B. 特殊限额账户的开户网点
C. 电子银行开户网点以及县级清算中心
D. 特殊限额账户的开户网点以及县级清算中心
【单选题】
22：赵六办理了我行个人电子银行业务，某日，通过手机银行跨行转账6笔共计100万元，又通过网银跨行转账3笔共计1000万元，那么当日赵六通过网银还可以跨行转出( )元，当日向本人同行账户转账还能转___元？
A. 900万，无限制
B. 900万，900万
C. 2000万，无限制
D. 2000万，2000万
【单选题】
23：钱七有我行营业部开立的金燕卡，但之前并未在我行开立过电子渠道，又不想到网点办理，故下载了我行手机银行APP，自主注册成为我行手机银行客户并下挂该账户，某日欲向自己在宣化支行开立的金燕卡上转账，限额是___。
A. 单笔5000元，日累计2万元
B. 单笔5万元，日累计5万元
C. 单笔20万元，日累计100万元
D. 无限制
【单选题】
24：老周在我行有担保贷款，有一张快贷通卡，同时还有一张代发工资卡，由于每月固定扣息需要到柜面往快贷通卡上存钱，老周感觉不太方便，故想设置定时转账，若老周向你咨询，如何答复可以最方便快捷地解决客户的问题___？
A. 可以开通我行手机银行，在“金融”——“智能转账”——“预约转账”选“周期预约”中的“按日预约”即可。
B. 可以开通我行手机银行，每月记得从工资卡上向快贷通卡上转账。
C. 可以开通我行手机银行，在“金融”——“智能转账”——“预约转账”选“周期预约”中的“按月预约”即可。
D. 不好意思没有这项业务。
【单选题】
25：老吴在3月1日办理了我行享档档产品，到9月30日时因急需用钱需提前支取，若支取则按照___计算利息。
A. 活期利率
B. 七天通知存款利率
C. 半年期定期利率
D. 协商利率
【单选题】
26：客户通过手机银行中“我要贷款”申请贷款，若是新客户则申请信息___
A. 由市县行社的多渠道分发岗进行人工分配
B. 直接派发到默认账户开户行的客户经理手中
C. 客户经理自主选择
D. 随机分配
【单选题】
27：手机银行中的“金燕快贷通”和“金燕e贷”，其担保方式分别是___
A. 多种担保方式、多种担保方式
B. 纯信用、纯信用
C. 多种担保方式、纯信用
D. 纯信用、多种担保方式
【单选题】
28：手机银行中的“金燕快贷通”和“金燕e贷”，其合同签订方式分别是___
A. 线下签订纸质合同、线下签订纸质合同
B. 线上签订电子合同、线上签订电子合同
C. 线下签订纸质合同、线上签订电子合同
D. 线上签订电子合同、线下签订纸质合同
【单选题】
29：客户申请金燕e贷，被授信10万元，首次支用了5万元，后又支用5万元，则我行与客户之间存在( )个电子合同？客户的可用额度还剩___元？
A. 1,0
B. 1,10万
C. 2,10万
D. 2，0
【单选题】
30：手机银行无卡取款，预约码有效时间为( )，微信无卡取款，预约码有效时间为( )，柜面预约无卡取款，预约码有效时间为___。
A. 5分钟、5分钟、5分钟
B. 5分钟、2小时、2小时
C. 2小时、2小时、2小时
D. 5分钟、5分钟、2小时
【单选题】
3：代发错误时，应与代发单位和账户所有人协商采取适当的方式进行处理，未签署代发/代扣协议或代发/代扣协议不符合要求的，不能通过___交易进行代扣处理。
A. 5625代理文件上送处理
B. 6747一记双讫红蓝字
C. 1202法定机关扣划
D. 6674一记双讫
【单选题】
6：以下关于存款证明的表述，不正确的是___
A. 时点存款证明证明的存款余额是上一日日终账户的全部余额
B. 当天开立的账户不允许当天开具时点存款证明
C. 存款证明申请份数最多可以开具10份
D. 客户丢失存款证明书，可以进行挂失
【单选题】
7：芯片存单开户后，客户前来支取时芯片损坏，且密码遗忘，前台应如何操作___
A. 有凭证，先做7128密码挂失，再做7125挂失后重置；
B. 先想办法修复芯片，修复后座7125挂失及重置；
C. 进行双挂；
D. 有凭证，直接做7125挂失及重置。
【单选题】
8：下列关于【1093】单位现金取款交易的描述错误的是___
A. 本交易支持对公活期账户支取现金；
B. 本交易支持单位定期存款账户部提；
C. 本交易不支持单位定期存款账户部提；
D. 本交易不支持单位通知存款账户部提。
【单选题】
10：1204账户控制及维护交易将差错账户临时控制时，特殊业务申请省中心授权通过表中审批人权限应该是___
A. 经办柜员
B. 网点负责人
C. 机构主管
D. 主管副主任/副行长及以上级别
【单选题】
13：下列交易码的功能描述中，不正确的是___
A. 0123用于客户信息维护，常见于维护单位法定代表人或负责人信息及客户名称；
B. 0131交易用于客户证件信息(证件类型、证件号码、客户名称)的修改；
C. 1132交易用于账户信息维护，包括基本信息维护、核准信息维护等；
D. 1059交易为单位验资户、临时户专用维护交易，维护内容包括临时户有效期、验资户的取现标志以及验资户转为基本户。
【单选题】
14：下列关于转账支票的背书，说法错误的是___
A. 从左往右依次背书，且背书必须连续；
B. 如若背书，第一背书人是转账支票上的付款人；
C. 如若背书，第一背书人是转账支票上的收款人；
D. 背书栏内只能填写与背书有关的信息，其他信息不得填写在背书人栏。
【单选题】
15：个人大额存单和单位大额存单的最低认购金额分别是___
A. 10万元和500万元
B. 20万元和1000万元
C. 50万元和2000万元
D. 100万元和5000万元
【单选题】
16：关于【1132单位账户维护】交易，以下说法正确的是 ___
A. 机构证件类型、证件号码为客户的关键信息，在本交易中可以修改；
B. 可以增加除主证件类型外的其他证件号码；
C. 可以通过本交易实现变更基本户开户行行名、行号、账号、开户许可证号码等信息；
D. 可以通过本交易维护验资户转为基本户。
【单选题】
17：【7107凭证行内使用】交易，做借据使用时，非当天使用销号的，应出具特殊业务申请省中心授权通过表，审批人职务应为___级别及以上。
A. 机构主管
B. 副行长(副主任)
C. 行长(主任)
D. 市县行社审批
【单选题】
18：依据《中国人民银行关于加强支付结算管理防范电信网络新型违法犯罪有关事项的通知》(银发〔2016〕261号)中的要求，目前对于I类户的开户数量限制为___
A. 同一客户在同一家银行(法人单位)只能开立一个I类户；
B. 同一客户在同一家银行(法人单位)可以开立两个I类户；
C. 同一客户在同一家银行(法人单位)可以开立三个I类户；
D. 同一客户在同一家银行(法人单位)可以开立四个I类户。
【单选题】
19：法院工作人员持扣款执行通知书到信用社某网点办理扣划业务，通知书上写明每月定时扣划被执行人袁某账户资金1000元，扣划总金额为11320，那么最后一次扣划金额应为___。
A. 1000元
B. 320元
C. 1320元
D. 20元
【单选题】
20：备案类账户使用【1058】单位活期账户启用交易启用时，授权应提供资料是___。
A. 开户许可证
B. 通过人行账户管理系统打印的开户信息
C. 客户影像
D. 法定代表人或负责人身份证件
【单选题】
21：【1132】单位账户维护交易维护账户透支额度时，无论是否由客户发起，除应提交资料外，还应按照《新一代IT系统业务操作规程》要求提交___
A. 市县行社与财政部门签订的协议或市县行社主管部门的审批资料；
B. 特殊业务申请省中心授权通过表；
C. 特殊业务申请书；
D. 支行行长(信用社主任)对该业务的相关审批。
【单选题】
22：使用【1109】久悬户手工处理交易，将单位账户从久悬户转为正常户时，下列有关授权应提交的资料说法错误的是___
A. 单位公函、客户有效证件，法定代表人或负责人身份证件，如为代理，需同时提供代理人身份证件和授权委托书；
B. 若为存折户，需同时提供存折；
C. 客户影像；
D. 县级行社财务部门审批表。
【单选题】
23：已故存款人的存款余额合计___以下的，各市县行社可根据实际情况，确定是否需要出具公证书或有权机关出具的法律文书。
A. 10000元(含)
B. 5000元(含)
C. 2000元(含)
D. 1000元(含)
