考试介绍
面向安全工程师,考核网络与云安全、内容安全、终结点防护、安全访问及可视性。
- 考试代码
- 350-701
- 官方考试/认证名称
- Implementing and Operating Cisco Security Core Technologies (CCNP)
- 考试形式
- 技术知识考试;题型以官方考试主题和报考说明为准
- 考试时长
- 120 分钟
- 官方可选考试语言
- 英文、日文
官方考试语言与下方练习题文件的语言分别列出;实际考试版本及可选语种以官方预约页面为准。
官方来源:官方资料
信息核对日期:2026-10-20
先试阅,再决定前20 题免费试阅
题库共 703 题
题目按题库原始顺序展示。展开查看答案和解析。
免责声明:本站所有题目均整理自互联网,仅供学习参考。
第 6 题
Question#6Topic1
A.TCP洪水攻击
B.分布式拒绝服务攻击 (DDoS)
C.DOS
D.病毒
查看答案与解析
答案
B
解析
僵尸网络通常用于发起分布式拒绝服务(DDoS)攻击,通过协调大量被攻陷的主机来淹没目标。
第 7 题
Question#7Topic1
在何种攻击形式中,最常观察到替代编码,例如十六进制表示?
A.蓝精灵
B.分布式拒绝服务攻击
C.跨站脚本攻击
D.根套件漏洞
查看答案与解析
答案
C
解析
跨站脚本攻击通常使用十六进制或URL编码等替代编码来绕过输入过滤器,并将恶意脚本注入网页中。
第 8 题
Question#8Topic1
A.网页或Web应用程序中的用户输入验证
B.Linux 和 Windows 操作系统
C.数据库
D.网页图像
查看答案与解析
答案
A
解析
SQL 注入利用了对用户提供的输入的验证或清理不足,这些输入被纳入数据库查询中。
第 9 题
Question#9Topic1
A.欺骗性钓鱼是一种针对组织中担任C级职位的特定用户的攻击。
B.鱼叉式网络钓鱼攻击是针对特定个人而非一群人的。
C.鱼叉式网络钓鱼是指攻击针对组织的高层管理人员。
D.欺骗性钓鱼攻击劫持并操控受害者的DNS服务器,将用户重定向到虚假的网页。
查看答案与解析
答案
B
解析
矛钓鱼攻击针对特定个人,而欺骗性钓鱼则使用广泛令人信服的信息发送给许多收件人。
第 10 题
Question#10Topic1
哪两种行为模式特征描述了死亡回显攻击?(选择两个。)
A.攻击在传输之前被分割成16个八字节的组。
B.攻击在传输之前被分成8个八字节的组。
C.短时间同步的流量突发用于干扰TCP连接。
D.格式错误的数据包用于使系统崩溃。
E.公开可访问的DNS服务器通常用于执行攻击。
查看答案与解析
答案
BD
解析
死亡ping发送超大或格式错误的ICMP数据包,通常分成8字节的片段,当重新组装时会导致系统崩溃。
下载与使用
- 本资料按考试单独购买,支持 1、3、6 或 12 个月期限。
- 支付确认后,在“我的练习题”中查看下载入口和准确到期时间。
- 有效期内可重复下载;到期后需要重新购买。
- PDF 仅供购买者个人学习使用,不可转售或公开分享。
- 已下载至设备的文件不会因权限到期被远程删除。
如何选择适合自己的认证