考試介紹
面向安全工程師,考覈網絡與雲安全、內容安全、終結點防護、安全訪問及可視性。
- 考試代碼
- 350-701
- 官方考試/認證名稱
- Implementing and Operating Cisco Security Core Technologies (CCNP)
- 考試形式
- 技術知識考試;題型以官方考試主題和報考說明爲準
- 考試時長
- 120 分鐘
- 官方可選考試語言
- 英文、日文
官方考試語言與下方練習題文件的語言分別列出;實際考試版本及可選語種以官方預約頁面爲準。
官方來源:官方資料
信息覈對日期:2026-10-20
先試閱,再決定前20 題免費試閱
題庫共 703 題
題目按題庫原始順序展示。展開查看答案和解析。
本頁試閱由簡體題庫轉換爲繁體中文。
免責聲明:本站所有題目均整理自互聯網,僅供學習參考。
第 11 題
Question#11Topic1
用於控制網絡釣魚攻擊的兩種機制是什麼?(選擇兩個。)
A.啓用瀏覽器警報以防止欺詐網站。
B.定義安全組成員資格。
C.撤銷網站的過期CRL。
D.使用反間諜軟件。
E.實施電子郵件過濾技術。
查看答案與解析
答案
AE
解析
釣魚攻擊緩解包括啓用瀏覽器警報以識別欺詐網站,以及實施電子郵件過濾以在惡意消息到達用戶之前將其阻止。
第 12 題
Question#12Topic1
A.跨站腳本攻擊
B.水洞
C.分佈式拒絕服務攻擊 (DDoS)
D.緩衝區溢出
查看答案與解析
答案
D
解析
緩衝區溢出攻擊與C和C++密切相關,因爲這些語言不會自動對數組和緩衝區強制執行內存邊界。
第 13 題
Question#13Topic1
哪兩種防護技術用於減輕 SQL 注入攻擊?(選擇兩項。)
A.檢查整數、浮點數或布爾字符串參數以確保值的準確性。
B.使用預處理語句和參數化查詢。
C.確保Web層和應用層之間的連接安全。
D.編寫 SQL 代碼,而不是使用對象關係映射庫。
E.在Web應用程序數據庫登錄中阻止SQL代碼執行。
查看答案與解析
答案
AB
解析
SQL 注入防護依賴於參數化查詢/預編譯語句,並在查詢中使用之前驗證整數、浮點數和布爾參數。
第 14 題
Question#14Topic1
A.網絡釣魚
B.暴力破解
C.中間人攻擊
D.分佈式拒絕服務攻擊 (DDoS)
E.淚滴
查看答案與解析
答案
AB
解析
多因素認證通過要求除了單一密碼之外的額外因素來減輕網絡釣魚和暴力破解攻擊。
第 15 題
Question#15Topic1
A.註冊表
B.緩衝模式
C.用戶模式
D.引導加載程序
E.虛擬
查看答案與解析
答案
CD
解析
常見的根套件類型包括用戶模式根套件,它們會鉤住操作系統API,以及在操作系統之前加載的引導加載程序/內核根套件。
下載與使用
- 本資料按考試單獨購買,支持 1、3、6 或 12 個月期限。
- 支付確認後,在“我的練習題”中查看下載入口和準確到期時間。
- 有效期內可重複下載;到期後需要重新購買。
- PDF 僅供購買者個人學習使用,不可轉售或公開分享。
- 已下載至設備的文件不會因權限到期被遠程刪除。
如何選擇適合自己的認證