2025年通信工程师BGP认证与安全加固（GTSM,TTL）专题试卷及解析.pdfVIP

2025年通信工程师BGP认证与安全加固（GTSM,TTL）专题试卷及解析1

2025年通信工程师BGP认证与安全加固（GTSM,TTL）

专题试卷及解析

2025年通信工程师BGP认证与安全加固（GTSM,TTL）专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、BGP协议中，GTSM（GeneralizedTTLSecurityMechanism）的主要作用是什

么？

A、提高路由收敛速度

B、防止BGP会话劫持攻击

C、减少路由表规模

D、优化带宽利用率

【答案】B

【解析】正确答案是B。GTSM通过检查IP报文中的TTL值来验证BGP报文的

来源合法性，有效防止伪造源IP的BGP会话劫持攻击。A选项与路由收敛相关，C

选项涉及路由聚合，D选项与流量工程相关，均不符合GTSM的安全防护功能。知识

点：BGP安全机制。易错点：容易将GTSM与普通路由优化功能混淆。

2、在BGPGTSM配置中，推荐的TTL阈值设置通常是？

A、1

B、64

C、255

D、128

【答案】C

【解析】正确答案是C。GTSM通常将TTL阈值设为255，要求对端发送的BGP

报文TTL值必须为255，这样可以确保报文来自直连邻居，防止远程攻击。A、B、D

选项的TTL值过低或不符合标准配置。知识点：GTSM配置规范。易错点：可能误记

TTL默认值。

3、BGP协议中，TTL安全机制主要针对哪种攻击类型？

A、DDoS攻击

B、中间人攻击

C、路由注入攻击

D、MAC地址欺骗

【答案】C

【解析】正确答案是C。TTL安全机制主要防止伪造源IP的路由注入攻击。A选

项是流量型攻击，B选项需要其他防护机制，D选项是二层攻击。知识点：BGP威胁

类型。易错点：容易混淆不同层级的攻击类型。

2025年通信工程师BGP认证与安全加固（GTSM,TTL）专题试卷及解析2

4、启用BGPGTSM后，对设备性能的影响通常是？

A、显著增加CPU负载

B、轻微增加内存消耗

C、几乎无性能影响

D、大幅降低转发速率

【答案】C

【解析】正确答案是C。GTSM仅增加简单的TTL检查操作，对设备性能影响极

小。A、D选项夸大了性能影响，B选项虽正确但不是最佳描述。知识点：安全机制性

能评估。易错点：可能高估安全机制的性能开销。

5、BGP会话建立时，TTL值默认为？

A、1

B、64

C、255

D、128

【答案】B

【解析】正确答案是B。BGP报文默认使用TTL值64，这是IP协议的常见默认

值。A选项用于traceroute，C、D选项不符合标准。知识点：BGP报文特征。易错点：

容易混淆不同协议的TTL默认值。

6、GTSM机制在BGPv4和MPBGP中的适用性如何？

A、仅适用于BGPv4

B、仅适用于MPBGP

C、两者都适用

D、两者都不适用

【答案】C

【解析】正确答案是C。GTSM作为IP层安全机制，对所有基于TCP的BGP版

本都适用。A、B选项片面，D选项错误。知识点：BGP协议族。易错点：可能误认为

扩展协议需要特殊处理。

7、在BGPGTSM部署中，需要特别注意的是？

A、必须全网统一配置

B、只需在AS边界配置

C、需要考虑路径MTU

D、需要双向对称配置

【答案】D

【解析】正确答案是D。GTSM要求通信双方都配置相同的TTL检查策略。A选

项过于绝对，B选项不完整，C选项与GTSM无关。知识点：GTSM部署原则。易错

2025年通信工程师BGP认证与安全加固（GTSM,TTL）专题试卷及解析3