首页 / Cisco / 350-701
Cisco · 350-701

Implementing and Operating Cisco Security Core Technologies (CCNP)

350-701 英文 PDF 练习题,共 703 题,按题库顺序提供题目、原脚本支持的选项、答案及已有解析。本方案仅适用于此考试,一次付费,不自动续费。

考试介绍

面向安全工程师,考核网络与云安全、内容安全、终结点防护、安全访问及可视性。

考试代码
350-701
官方考试/认证名称
Implementing and Operating Cisco Security Core Technologies (CCNP)
考试形式
技术知识考试;题型以官方考试主题和报考说明为准
考试时长
120 分钟
官方可选考试语言
英文、日文

官方考试语言与下方练习题文件的语言分别列出;实际考试版本及可选语种以官方预约页面为准。

官方来源:官方资料
信息核对日期:2026-10-20

支持的语言

  • 英文
  • 简体中文
先试阅,再决定

前20 题免费试阅

题库共 703 题

题目按题库原始顺序展示。展开查看答案和解析。

免责声明:本站所有题目均整理自互联网,仅供学习参考。

第 6 题

Question#6Topic1

使用僵尸网络发起的攻击形式是什么?

  1. A.TCP洪水攻击
  2. B.分布式拒绝服务攻击 (DDoS)
  3. C.DOS
  4. D.病毒
查看答案与解析

答案

B

解析

僵尸网络通常用于发起分布式拒绝服务(DDoS)攻击,通过协调大量被攻陷的主机来淹没目标。

第 7 题

Question#7Topic1

在何种攻击形式中,最常观察到替代编码,例如十六进制表示?

  1. A.蓝精灵
  2. B.分布式拒绝服务攻击
  3. C.跨站脚本攻击
  4. D.根套件漏洞
查看答案与解析

答案

C

解析

跨站脚本攻击通常使用十六进制或URL编码等替代编码来绕过输入过滤器,并将恶意脚本注入网页中。

第 8 题

Question#8Topic1

攻击者在利用SQL注入漏洞时利用了哪个缺陷?

  1. A.网页或Web应用程序中的用户输入验证
  2. B.Linux 和 Windows 操作系统
  3. C.数据库
  4. D.网页图像
查看答案与解析

答案

A

解析

SQL 注入利用了对用户提供的输入的验证或清理不足,这些输入被纳入数据库查询中。

第 9 题

Question#9Topic1

欺骗性钓鱼和针对性钓鱼之间有什么区别?

  1. A.欺骗性钓鱼是一种针对组织中担任C级职位的特定用户的攻击。
  2. B.鱼叉式网络钓鱼攻击是针对特定个人而非一群人的。
  3. C.鱼叉式网络钓鱼是指攻击针对组织的高层管理人员。
  4. D.欺骗性钓鱼攻击劫持并操控受害者的DNS服务器,将用户重定向到虚假的网页。
查看答案与解析

答案

B

解析

矛钓鱼攻击针对特定个人,而欺骗性钓鱼则使用广泛令人信服的信息发送给许多收件人。

第 10 题

Question#10Topic1

哪两种行为模式特征描述了死亡回显攻击?(选择两个。)

  1. A.攻击在传输之前被分割成16个八字节的组。
  2. B.攻击在传输之前被分成8个八字节的组。
  3. C.短时间同步的流量突发用于干扰TCP连接。
  4. D.格式错误的数据包用于使系统崩溃。
  5. E.公开可访问的DNS服务器通常用于执行攻击。
查看答案与解析

答案

BD

解析

死亡ping发送超大或格式错误的ICMP数据包,通常分成8字节的片段,当重新组装时会导致系统崩溃。

下载与使用

  • 本资料按考试单独购买,支持 1、3、6 或 12 个月期限。
  • 支付确认后,在“我的练习题”中查看下载入口和准确到期时间。
  • 有效期内可重复下载;到期后需要重新购买。
  • PDF 仅供购买者个人学习使用,不可转售或公开分享。
  • 已下载至设备的文件不会因权限到期被远程删除。
如何选择适合自己的认证