2025年通信工程师BGP路由泄漏事件分析与防范措施专题试卷及解析.pdfVIP

2025年通信工程师BGP路由泄漏事件分析与防范措施专题试卷及解析1

2025年通信工程师BGP路由泄漏事件分析与防范措施专

题试卷及解析

2025年通信工程师BGP路由泄漏事件分析与防范措施专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、BGP路由泄漏事件的主要危害是什么？

A、增加网络延迟

B、导致大规模网络中断

C、提高网络安全性

D、优化路由路径

【答案】B

【解析】正确答案是B。BGP路由泄漏会导致错误的路由信息传播，可能引发大规

模网络中断，如2018年尼日利亚事件导致全球多国网络瘫痪。A选项只是局部影响，C

选项与事实相反，D选项是BGP的正常功能。知识点：BGP协议的脆弱性。易错点：

容易将局部影响（如延迟）与全局危害混淆。

2、以下哪种技术是防范BGP路由泄漏的核心手段？

A、SSL加密

B、BGPsec

C、VPN隧道

D、防火墙规则

【答案】B

【解析】正确答案是B。BGPsec通过数字签名验证路由来源，是专门针对BGP安

全的协议。A和C是传输层安全措施，D是网络边界防护，均无法解决BGP层面的路

由伪造问题。知识点：BGP安全协议。易错点：容易混淆不同层级的网络安全技术。

3、BGP路由泄漏的常见原因不包括？

A、配置错误

B、恶意攻击

C、硬件故障

D、协议设计缺陷

【答案】C

【解析】正确答案是C。硬件故障通常导致设备宕机而非路由泄漏，而A、B、D都

是BGP泄漏的典型原因。知识点：BGP故障分类。易错点：可能误认为所有网络故障

都会引发路由问题。

4、在BGP路由泄漏事件中，“前缀劫持”指的是？

A、合法路由被恶意替换

2025年通信工程师BGP路由泄漏事件分析与防范措施专题试卷及解析2

B、路由表溢出

C、AS路径循环

D、路由振荡

【答案】A

【解析】正确答案是A。前缀劫持是攻击者宣告不属于本AS的IP前缀，导致流量

被错误引导。B、C、D是其他BGP异常现象。知识点：BGP攻击类型。易错点：容

易将劫持与路由振荡等概念混淆。

5、RPKI（资源公钥基础设施）的主要作用是？

A、加密BGP会话

B、验证IP地址所有权

C、缩短路由收敛时间

D、减少路由表大小

【答案】B

【解析】正确答案是B。RPKI通过数字证书将IP地址与AS号绑定，用于验证路

由宣告的合法性。A是BGPsec的功能，C和D与RPKI无关。知识点：BGP安全验

证机制。易错点：可能混淆RPKI与BGPsec的功能差异。

6、以下哪种措施不能有效预防BGP路由泄漏？

A、实施路由过滤

B、启用BGPTTL安全机制

C、增加路由器数量

D、部署BGP监控工具

【答案】C

【解析】正确答案是C。增加路由器数量反而可能扩大泄漏影响范围，而A、B、D

都是有效的防护措施。知识点：BGP防护策略。易错点：可能误认为设备数量增加等

同于安全性提升。

7、BGP路由泄漏事件中，“黑洞路由”现象是指？

A、流量被丢弃

B、流量被重定向

C、流量被加密

D、流量被复制

【答案】A

【解析】正确答案是A。黑洞路由是指流量被发送到不存在的路径导致丢弃，常见

于路由泄漏后的错误转发。B是劫持行为，C和D与现象无关。知识点：BGP异常流

量行为。易错点：容易与流量劫持混淆。

8、互联网服务提供商（ISP）防范BGP泄漏的最佳实践是？

2025年通信工程师BGP路由泄漏事件分析与防范措施专题试卷及解析3

A、完全信任客户路由

B、实施严格的出站过滤

C、禁用BGP协议

D、使用默认路由