2025年通信工程师Overlay网络日志分析与安全审计专题试卷及解析.pdfVIP

2025年通信工程师OVERLAY网络日志分析与安全审计专题试卷及解析1

2025年通信工程师Overlay网络日志分析与安全审计专题

试卷及解析

2025年通信工程师Overlay网络日志分析与安全审计专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Overlay网络中，以下哪种技术主要用于实现网络虚拟化？

A、VLAN

B、VXLAN

C、STP

D、OSPF

【答案】B

【解析】正确答案是B。VXLAN（VirtualExtensibleLAN）是一种网络虚拟化技术，

通过在原始帧外部封装额外的头部，实现大规模网络隔离和扩展。A选项VLAN是传

统局域网隔离技术，受限于4096个ID；C选项STP是生成树协议，用于防止环路；D

选项OSPF是路由协议。知识点：Overlay网络虚拟化技术。易错点：容易混淆VLAN

和VXLAN的应用场景。

2、Overlay网络日志分析中，以下哪种日志类型最可能记录网络设备配置变更？

A、系统日志

B、安全日志

C、审计日志

D、流量日志

【答案】C

【解析】正确答案是C。审计日志专门记录用户操作和配置变更，用于安全审计和

追溯。A选项系统日志记录设备运行状态；B选项安全日志记录安全事件；D选项流量

日志记录网络流量信息。知识点：日志分类与用途。易错点：容易忽略审计日志的专门

用途。

3、在Overlay网络安全审计中，以下哪种攻击最可能通过异常流量模式被发现？

A、DDoS攻击

B、钓鱼攻击

C、社会工程学攻击

D、物理入侵

【答案】A

【解析】正确答案是A。DDoS攻击会产生异常的流量峰值，通过流量分析可及时

发现。B选项钓鱼攻击需要结合邮件日志分析；C选项社会工程学攻击需要结合用户行

2025年通信工程师OVERLAY网络日志分析与安全审计专题试卷及解析2

为分析；D选项物理入侵需要结合物理安全日志。知识点：网络攻击检测方法。易错点：

容易忽略不同攻击类型的检测手段差异。

4、以下哪种协议常用于Overlay网络的隧道封装？

A、HTTP

B、GRE

C、FTP

D、DNS

【答案】B

【解析】正确答案是B。GRE（GenericRoutingEncapsulation）是一种隧道协议，

常用于Overlay网络的数据封装。A选项HTTP是应用层协议；C选项FTP是文件传

输协议；D选项DNS是域名解析协议。知识点：Overlay网络隧道技术。易错点：容易

混淆应用层协议和隧道协议。

5、在Overlay网络日志分析中，以下哪种指标最可能用于评估网络性能？

A、CPU使用率

B、延迟

C、内存占用率

D、磁盘空间

【答案】B

【解析】正确答案是B。延迟是网络性能的关键指标，直接反映数据传输效率。A选

项CPU使用率和C选项内存占用率是设备资源指标；D选项磁盘空间是存储指标。知

识点：网络性能评估指标。易错点：容易混淆设备资源指标和网络性能指标。

6、以下哪种技术常用于Overlay网络的安全隔离？

A、防火墙

B、加密

C、VNI

D、ACL

【答案】C

【解析】正确答案是C。VNI（VXLANNetworkIdentifier）用于实现Overlay网络

的逻辑隔离。A选项防火墙是边界安全设备；B选项加密是数据保护技术；D选项ACL

是访问控制列表。知识点：Overlay网络安全隔离技术。易错点：容易忽略VNI的隔离

作用。

7、在Overlay网络日志分析中，以下哪种工具最常用于实时日志监控？

A、Wireshark

B、ELKStack

C、Nmap

2025年通信工程师OVERLAY网络日志分析与安全审计专题试卷及解析