首页 / Cisco / 350-701

Cisco · 350-701

Implementing and Operating Cisco Security Core Technologies (CCNP)

350-701 英文 PDF 练习题，共 703 题，按题库顺序提供题目、原脚本支持的选项、答案及已有解析。本方案仅适用于此考试，一次付费，不自动续费。

考试介绍

面向安全工程师，考核网络与云安全、内容安全、终结点防护、安全访问及可视性。

考试代码: 350-701
官方考试／认证名称: Implementing and Operating Cisco Security Core Technologies (CCNP)
考试形式: 技术知识考试；题型以官方考试主题和报考说明为准
考试时长: 120 分钟
官方可选考试语言: 英文、日文

官方考试语言与下方练习题文件的语言分别列出；实际考试版本及可选语种以官方预约页面为准。

官方来源：官方资料
信息核对日期：2026-10-20

支持的语言

英文
简体中文

先试阅，再决定

前20 题免费试阅

题库共 703 题

题目按题库原始顺序展示。展开查看答案和解析。

免责声明：本站所有题目均整理自互联网，仅供学习参考。

第 16 题

Question#16Topic1

DNS隧道是如何用于将数据从企业网络中提取的？

A.它利用DNS服务器允许递归查找，将攻击传播到其他DNS服务器。
B.它使用随机字符对有效负载进行编码，这些字符被分成短字符串，DNS 服务器重建被外泄的数据。
C.它将DNS请求重定向到一个恶意服务器，该服务器用于窃取用户凭据，从而导致网络上的进一步损害和盗窃。
D.它通过用恶意地址替换实际的IP地址来破坏DNS服务器，以收集信息或发起其他攻击。

查看答案与解析

答案

解析

DNS 隧道将外泄数据编码为 DNS 查询/响应，通常作为短的编码字符串，恶意的权威服务器会重新组装这些字符串。

第 17 题

Question#17Topic1

社会工程攻击属于哪种类型的攻击？

A.特洛伊木马
B.中间人攻击
C.网络钓鱼
D.恶意软件

查看答案与解析

答案

解析

网络钓鱼是一种社会工程学形式，它操纵用户泄露凭据或执行不安全的操作。

第 18 题

Question#18Topic1

两种DDoS攻击类别是什么？（选择两个。）

A.协议
B.基于源的
C.数据库
D.顺序的
E.基于音量的

查看答案与解析

答案

解析

DDoS攻击通常被分类为基于流量的洪水攻击和利用网络协议弱点的协议攻击。

第 19 题

Question#19Topic1

在什么类型的攻击中，攻击者将他们的机器插入到两个相互通信的主机之间？

A.中间人攻击
B.LDAP 注入
C.不安全的API
D.跨站脚本攻击

查看答案与解析

答案

解析

中间人攻击将攻击者置于两个通信主机之间，以拦截或更改流量。

第 20 题

Question#20Topic1

思科高级钓鱼保护如何保护用户？

A.它利用传感器安全地发送消息。
B.它使用机器学习和实时行为分析。
C.它通过使用 DKIM 验证发件人。
D.它确定发送者所感知的身份。

查看答案与解析

答案

解析

思科高级钓鱼保护利用机器学习和实时行为分析来检测身份欺骗和钓鱼威胁。

下载与使用

本资料按考试单独购买，支持 1、3、6 或 12 个月期限。
支付确认后，在“我的练习题”中查看下载入口和准确到期时间。
有效期内可重复下载；到期后需要重新购买。
PDF 仅供购买者个人学习使用，不可转售或公开分享。
已下载至设备的文件不会因权限到期被远程删除。

如何选择适合自己的认证