思科认证考试

Which Cisco PIX and ASA feature provides reliable， comprehensive security against virus and worm propagation， as well as data theft？  （）A、 WebVPN for SSLB、 IPSecC、 AIMD、 Stateful packet inspection

题目

Which Cisco PIX and ASA feature provides reliable， comprehensive security against virus and worm propagation， as well as data theft？  （）

  • A、 WebVPN for SSL
  • B、 IPSec
  • C、 AIM
  • D、 Stateful packet inspection
参考答案和解析
正确答案:A
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案

第1题：

34 ) Cisco PIX525 防火墙用于实现内部和外部地址固定映射的配置命令是

A ） nat

B ） static

C ） global

D ） fixup


正确答案：B

第2题：

如果一台Cisco PIX 525防火墙有如下配置： Pix525(config)#nameif ethernet0 outside seculityVAL1 Pix525(config)#nameif ethernet1 inside securityVAL2 Pix525(Config)#nameif ethernet2 DMZ securityVAL3 那么通常VALl、VAL2、VAL3的取值分别是______。

A．0、50、100

B．0、100、50

C．100、0、50

D．100、50、0


正确答案：B
解析：PIX防火墙基本配置命令nameif用于配置防火墙接口的名字，并指定安全级别。安全级别取值范围为1-99，数字越大安全级别越高。某台CiscoPIX 525防火墙配置如下：
  Pix525(cOnfig)#nameif ethernet0 Outside securityVAL1
  Pix525(COnfig)#nameif ethernet1 inside securityVAL2
  Pix525(cOnfig)#nameif ethernet2 DMZ secur主tyVAL3
  此时，该PIX防火墙的ethernet0端口被命名为outside，可作为Internet接口，其安全级别最低，VAL1值通常为0；ethernetl端口被命名为inside，适合作为内部接口，其安全级别最高，VAL2值通常为100； ethernet2端口被命名为DMZ，适合作为对Internet开放的服务器接口，其安全级别介于outside与inside接口之间，VAL3值通常为50。

第3题：

Cisco PIX525防火墙可以进行操作系统映像更新的访问模式是( )。

A)非特权模式

B）特权模式

C）监视模式

D）配置模式


正确答案：C
(34)C) 【解析】 Cisco PIX 525防火墙提供4种管理访问模式：非特权模式、特权模式、配置模式和监视模式。其中，在监视模式下，可以进行操作系统映像更新、口令恢复等操作。

第4题：

Which three are the components of the Cisco Services portfolio?（）

  • A、Cisco Remote Management Services
  • B、Cisco Special Services
  • C、Cisco Advisory Services
  • D、Cisco Outsourcing Program
  • E、Cisco Advanced Services
  • F、Cisco Technical Support Services

正确答案:C,E,F

第5题：

Cisco PIX 525防火墙能够进行口令恢复操作的模式是( )。A.特权模式B.非特权模式SXB

Cisco PIX 525防火墙能够进行口令恢复操作的模式是（ ）。

A.特权模式

B.非特权模式

C.监视模式

D.配置模式


正确答案：C
防火墙的访问模式有非特权模式、特权模式、配置模式和监视模式四种，其中监视模式下可以进行操作系统映像更新和口令恢复等操作。因此C选项符合要求。

第6题：

如果一台Cisco PIX525防火墙有如下配置

Pix525(config)#nameif ethernet0 outside security VLAN1

Pix525(config)#nameif ethernet1 inside security VLAN2

Pix525(config)#nameif ethernet2 DMZ security VLAN3

那么通常VLAN1、VLAN2、VLAN3的取值分别是

A、0、50、100

B、0、100、50

C、100、0、50

D、100、50、0


正确答案：B

第7题：

下列拥有CISCO防火墙功能的有()。

A.IOS防火墙特征集

B.PIX/ASA产品系列

C.6500系列交换机和7600系列路由器FWSM模块

D.Cisco4215IPS产品


参考答案：B

第8题：

Cisco PIX 525防火墙用于实现内部地址和外部地址吲定映射的配置命令是______。

A．nat

B．static

C．global

D．fixup


正确答案：B
解析：Cisco PLX 525防火墙的static命令用于配置静态NAT功能。如果从外网发起一个会话，会话的目的地址是一个内网的IP地址，static命令就把内部地址翻译成一个指定的全局地址，允许这个会话建立。换言之，命令static实现内部地址和外部地址固定映射。
在PLX 525防火墙配置模式pixfirewall(config)#下，命令nat用于指定要进行转换的内部地址；命令global用于指定外部IP地址范围(地址池)；命令fixup用于启用、禁止、改变一个服务或协议通过防火墙。命令nat总是与命令global一起使用的，因为命令nat可以指定一台主机或一段IP地址范围的主机访问外网，访问外网时需要利用命令global所指定的地址池进行对外访问。

第9题：

Which site-to-site VPN solution allows Cisco routers, PIX Firewalls, and Cisco hardware clients to act as remote VPN clients in order to receive predefined security policies and configuration parameters from the VPN headend at the central site?（）

A. Easy VPN

B. GRE tunneling

C. Virtual Tunnel Interfaces

D. DynamicMultipoint VPN

E. Group Encrypted Transport VPN


参考答案：A

第10题：

Which site-to-site VPN solution allows Cisco routers, PIX Firewalls, and Cisco hardware clients to act as remote VPN clients in order to receive predefined security policies and configuration parameters from the VPN headend at the central site?（）

  • A、Easy VPN
  • B、GRE tunneling
  • C、Virtual Tunnel Interfaces
  • D、DynamicMultipoint VPN
  • E、Group Encrypted Transport VPN

正确答案:A

更多相关问题
相关内容