2025年信息系统安全专家DDoS攻击的流量监控与防御专题试卷及解析.pdfVIP

2025年信息系统安全专家DDOS攻击的流量监控与防御专题试卷及解析1

2025年信息系统安全专家DDoS攻击的流量监控与防御

专题试卷及解析

2025年信息系统安全专家DDoS攻击的流量监控与防御专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在DDoS攻击中，攻击者通过发送大量伪造源IP地址的SYN包，耗尽服务器

资源，这种攻击属于哪种类型？

A、UDPFlood

B、SYNFlood

C、HTTPFlood

D、ICMPFlood

【答案】B

【解析】正确答案是B。SYNFlood是典型的利用TCP协议三次握手漏洞的攻击，

通过发送大量伪造源IP的SYN包使服务器维持大量半连接状态，耗尽资源。A选项

UDPFlood是基于UDP协议的流量型攻击；C选项HTTPFlood是应用层攻击；D

选项ICMPFlood是通过ICMP协议进行的攻击。知识点：DDoS攻击类型。易错点：

混淆不同协议层的攻击特征。

2、以下哪种技术可以有效防御SYNFlood攻击？

A、IP信誉系统

B、SYNCookie

C、流量清洗

D、WAF防护

【答案】B

【解析】正确答案是B。SYNCookie通过不保存半连接状态，而是将连接信息编码

到序列号中返回，有效防御SYNFlood。A选项IP信誉系统用于过滤恶意IP；C选项

流量清洗是通用防御手段；D选项WAF主要针对应用层攻击。知识点：DDoS防御技

术。易错点：混淆不同防御技术的适用场景。

3、在DDoS攻击监控中，哪种指标最能反映流量异常？

A、CPU使用率

B、网络带宽利用率

C、内存占用率

D、磁盘I/O

【答案】B

【解析】正确答案是B。DDoS攻击本质是流量型攻击，带宽利用率是最直接的监

控指标。A、C、D选项是系统资源指标，可能受其他因素影响。知识点：DDoS监控指

2025年信息系统安全专家DDOS攻击的流量监控与防御专题试卷及解析2

标。易错点：混淆系统资源指标与网络流量指标。

4、以下哪种攻击属于应用层DDoS攻击？

A、NTPAmplification

B、DNSAmplification

C、Slowloris

D、SYNFlood

【答案】C

【解析】正确答案是C。Slowloris通过发送不完整的HTTP请求保持连接，耗尽服

务器连接资源，属于应用层攻击。A、B选项是反射放大攻击；D选项是网络层攻击。

知识点：DDoS攻击分层。易错点：混淆不同协议层的攻击类型。

5、在DDoS防御中，CDN的主要作用是什么？

A、过滤恶意流量

B、隐藏源站IP

C、限制连接速率

D、验证用户身份

【答案】B

【解析】正确答案是B。CDN通过分布式节点隐藏源站IP，避免直接攻击。A选

项是流量清洗功能；C选项是限速功能；D选项是身份验证功能。知识点：CDN防御

原理。易错点：混淆CDN与其他防御技术的功能。

6、以下哪种技术可以检测DDoS攻击的流量异常？

A、深度包检测

B、流量统计分析

C、入侵检测系统

D、防火墙规则

【答案】B

【解析】正确答案是B。流量统计分析通过对比基线流量检测异常。A选项DPI用

于内容检测；C选项IDS用于入侵检测；D选项防火墙用于访问控制。知识点：DDoS

检测技术。易错点：混淆不同检测技术的适用场景。

7、在DDoS攻击中，反射放大攻击利用了哪种协议特性？

A、TCP三次握手

B、UDP无连接

C、HTTP长连接

D、ICMP重定向

【答案】B

2025年信息系统安全专家DDOS攻击的流量监控与防御专题试卷及解析3