2025年思科认证安全配置试题及答案.docxVIP

2025年思科认证安全配置试题及答案

姓名：__________考号：__________

题号

一

二

三

四

五

总分

评分

一、单选题(共10题)

1.在思科设备上配置SSH时，以下哪个命令用于启用SSH服务？()

A.servicesshstart

B.servicesshenable

C.sshserverenable

D.servicesshconfigure

2.在思科设备上，如何配置VLAN访问控制列表（ACL）？()

A.access-listvlan10permitip192.168.1.00.0.0.255

B.vlanaccess-list10permitip192.168.1.00.0.0.255

C.interfacevlan10access-list10permitip192.168.1.00.0.0.255

D.vlan10access-listip192.168.1.00.0.0.255

3.在思科设备上，哪个命令用于查看所有配置的ACL？()

A.showaccess-lists

B.showipaccess-lists

C.showvlanaccess-lists

D.showacl

4.在思科设备上，哪个命令用于配置防火墙以阻止特定IP地址的流量？()

A.access-list10denyip192.168.1.1any

B.firewallfilter10denyip192.168.1.1any

C.routeraccess-list10denyip192.168.1.1any

D.ipaccess-group10in

5.在思科设备上，以下哪个命令用于清除设备上所有的ACL配置？()

A.clearaccess-lists

B.clearipaccess-lists

C.clearvlanaccess-lists

D.clearacl

6.在思科设备上，如何配置SSLVPN？()

A.cryptoisakmppolicy10

B.cryptoipsectransform-setmysetesp-aes256

C.cryptomapmymap10ipsec-isakmp

D.cryptoenginessl10

7.在思科设备上，哪个命令用于检查SSLVPN的会话状态？()

A.showcryptomap

B.showsslvpnsessions

C.showcryptoengine

D.showipsecsa

8.在思科设备上，以下哪个命令用于配置NAT以允许内部网络访问外部网络？()

A.ipnatinsidesourcestatic192.168.1.1192.168.1.1

B.ipnatoutsidesourcestatic192.168.1.1192.168.1.1

C.ipnatpoolmypool192.168.1.1192.168.1.1netmask255.255.255.255

D.ipnatinsidedestinationstatic192.168.1.1192.168.1.1

9.在思科设备上，哪个命令用于查看所有配置的NAT规则？()

A.showipnatinside

B.showipnatoutside

C.showipnatrules

D.showipnatstatistics

10.在思科设备上，以下哪个命令用于清除NAT配置？()

A.clearipnatinside

B.clearipnatoutside

C.clearipnatrules

D.clearipnatstatistics

二、多选题(共5题)

11.以下哪些是思科设备上配置防火墙的基本步骤？()

A.定义访问控制列表

B.创建接口安全关联（ASA）

C.在接口上应用访问控制列表

D.配置NAT

12.在思科设备上，以下哪些安全特性可以帮助防止拒绝服务（DoS）攻击？()

A.IPSourceGuard

B.DHCPSnooping

C.DynamicARPInspection

D.IPFIX

13.以下哪些是思科设备上用于配置SSH的常用命令？()

A.username

B.ipsshver