2026年思科认证CCNP威胁溯源处置巩固进阶试卷.docxVIP

PAGE

PAGE1

思科认证CCNP威胁溯源处置巩固进阶试卷**

考试时间：120分钟满分：180分

注意事项

请在答题卡/答题纸上作答，在试卷上作答无效。

请先填写好姓名、准考证号等信息。

本试卷包含单项选择题、多项选择题、判断题、简答题及案例分析题。

客观题答案唯一，主观题按采分点评分。

第一部分单选题（共50题，每题1分，共50分）

题号

题干

选项

1

在CiscoSecureX平台中，用于关联全球威胁情报并自动生成安全事件的功能模块是？

A.SecureNetworkAnalyticsB.ThreatResponseC.IdentityServicesEngineD.SecureEndpoint

2

以下哪项属于CiscoFirepower威胁防御（FTD）的“文件策略”中可用的文件类型？

A.PDFB.EXEC.ZIPD.以上皆是

3

使用CiscoStealthwatch进行网络流量基线建模时，下列哪种指标最能反映异常的“突发流量”？

A.平均带宽B.峰值带宽C.流量方向比D.会话持续时间

4

在威胁情报生命周期中，“加工与分析”阶段的主要产出是？

A.原始数据B.威胁情报报告C.IOC列表D.风险评分模型

5

下列关于CiscoAMPf