2025年信息系统安全专家VPN隧道复用与QoS保障机制专题试卷及解析.pdfVIP

2025年信息系统安全专家VPN隧道复用与QOS保障机制专题试卷及解析1

2025年信息系统安全专家VPN隧道复用与QoS保障机

制专题试卷及解析

2025年信息系统安全专家VPN隧道复用与QoS保障机制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在VPN隧道复用技术中，以下哪种协议主要用于实现多路复用，允许多个数据

流共享同一个VPN隧道？

A、IPsecESP

B、L2TP

C、GRE

D、DTLS

【答案】C

【解析】正确答案是C。GRE（通用路由封装）协议通过在IP包中封装其他网络层

协议包，天然支持多协议复用，常用于VPN隧道复用场景。A选项IPsecESP主要提

供加密和认证，不直接支持多路复用；B选项L2TP是二层隧道协议，主要用于PPP

帧的传输；D选项DTLS是TLS的UDP版本，主要用于安全通信而非复用。知识点：

隧道协议特性。易错点：混淆IPsec和GRE的功能定位。

2、在QoS保障机制中，以下哪种队列调度算法能严格保证高优先级业务优先处理？

A、FIFO

B、WFQ

C、PQ

D、DRR

【答案】C

【解析】正确答案是C。PQ（优先级队列）严格按优先级顺序处理数据包，高优先

级队列总是优先于低优先级队列。A选项FIFO是先进先出，无优先级区分；B选项

WFQ是加权公平队列，按权重分配带宽；D选项DRR是差额轮转，虽考虑优先级但

不如PQ严格。知识点：QoS队列算法特性。易错点：误以为WFQ比PQ更严格。

3、VPN隧道复用时，以下哪种技术能有效解决数据包乱序问题？

A、分片重组

B、序列号

C、校验和

D、时间戳

【答案】B

【解析】正确答案是B。序列号机制可标识数据包顺序，接收端通过序列号重排乱

序包。A选项分片重组解决的是IP分片问题；C选项校验和用于错误检测；D选项时

2025年信息系统安全专家VPN隧道复用与QOS保障机制专题试卷及解析2

间戳主要用于延迟测量。知识点：隧道传输可靠性保障。易错点：混淆序列号与校验和

的功能。

4、在DiffServ模型中，以下哪种DSCP值通常用于语音业务的最高优先级？

A、AF11

B、EF

C、CS1

D、BE

【答案】B

【解析】正确答案是B。EF（加速转发）是专为低延迟业务设计的DSCP值，常用

于语音。A选项AF11是确保转发类中最低优先级；C选项CS1是类选择器最低优先

级；D选项BE是尽力而为业务。知识点：DiffServ服务等级。易错点：记混EF和AF

的适用场景。

5、VPN隧道复用中，以下哪种加密模式对性能影响最小？

A、CBC

B、CTR

C、GCM

D、ECB

【答案】C

【解析】正确答案是C。GCM（伽罗瓦计数器模式）支持并行加密和认证，性能最

优。A选项CBC需要串行处理；B选项CTR虽可并行但需额外MAC；D选项ECB

不安全且性能一般。知识点：加密模式性能对比。易错点：忽略GCM的并行优势。

6、在QoS流量监管中，以下哪种机制用于限制突发流量？

A、令牌桶

B、漏桶

C、随机早期检测

D、加权随机早期检测

【答案】A

【解析】正确答案是A。令牌桶允许一定突发流量，适合VPN场景。B选项漏桶严

格限制速率；C、D选项用于拥塞避免而非流量监管。知识点：流量整形机制。易错点：

混淆令牌桶和漏桶的适用场景。

7、VPN隧道复用时，以下哪种协议支持动态路由协议透传？

A、PPTP

B、IPsec

C、SSLVPN

D、L2F

2025年信息系统安全专家VPN隧道复用与QOS保障机制专题试卷及解析