2025年信息系统安全专家网络地址转换与端口安全配置专题试卷及解析.pdfVIP

2025年信息系统安全专家网络地址转换与端口安全配置专题试卷及解析1

2025年信息系统安全专家网络地址转换与端口安全配置专

题试卷及解析

2025年信息系统安全专家网络地址转换与端口安全配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在NAT技术中，哪种类型允许内部网络中的多个主机共享同一个公网IP地址

访问外部网络？

A、静态NAT

B、动态NAT

C、端口地址转换（PAT）

D、NAT64

【答案】C

【解析】正确答案是C。端口地址转换（PAT）通过使用端口号来区分不同的内部主

机，实现多个主机共享一个公网IP地址。静态NAT是一对一的固定映射，动态NAT

是一对多的动态映射但不使用端口，NAT64用于IPv6和IPv4之间的转换。知识点：

NAT类型及特点。易错点：混淆动态NAT和PAT的区别。

2、在交换机端口安全配置中，当设置最大连接数为2且违规模式为shutdown时，

第三个设备接入该端口会发生什么？

A、第三个设备可以正常通信

B、端口被限制为只允许前两个设备通信

C、端口被关闭并进入errdisable状态

D、系统发送警报但端口保持开启

【答案】C

【解析】正确答案是C。shutdown违规模式会立即关闭端口并进入errdisable状态，

需要管理员手动恢复。选项A和B不符合安全策略，选项D描述的是restrict模式的

行为。知识点：端口安全违规模式。易错点：混淆shutdown和restrict模式的处理方

式。

3、以下哪种NAT配置方式最适用于需要外部网络主动访问内部服务器的场景？

A、仅源地址转换

B、仅目的地址转换

C、双向NAT

D、静态端口映射

【答案】D

【解析】正确答案是D。静态端口映射（DNAT）可以将外部端口固定映射到内部服

务器，支持外部主动访问。仅源地址转换无法实现外部访问，双向NAT适用于特殊场

2025年信息系统安全专家网络地址转换与端口安全配置专题试卷及解析2

景，目的地址转换通常与源地址转换配合使用。知识点：NAT应用场景。易错点：忽

略外部访问需要固定映射的特性。

4、在端口安全配置中，stickyMAC地址的作用是什么？

A、动态学习MAC地址并永久保存

B、限制广播域范围

C、实现VLAN间路由

D、过滤恶意MAC地址

【答案】A

【解析】正确答案是A。stickyMAC地址功能可以动态学习接入设备的MAC地址

并将其转换为静态配置，重启后仍然生效。选项B是VLAN功能，选项C是三层设备

功能，选项D需要其他安全机制配合。知识点：端口安全特性。易错点：混淆动态学习

和sticky功能的区别。

5、以下哪种情况会导致NAT表项失效？

A、内部主机主动断开连接

B、外部主机发送RST报文

C、TCP连接超时

D、以上都是

【答案】D

【解析】正确答案是D。NAT表项的失效条件包括连接正常结束、异常中断或超时

等。知识点：NAT表项管理机制。易错点：忽略超时机制对表项的影响。

6、在配置端口安全时，哪种MAC地址类型不会被计入最大连接数限制？

A、动态学习MAC

B、静态配置MAC

C、粘滞MAC

D、广播MAC地址

【答案】D

【解析】正确答案是D。广播MAC地址是特殊地址类型，不会被端口安全机制计入

限制。其他三种类型都会被计入。知识点：端口安全计数规则。易错点：忽略特殊MAC

地址的处理方式。

7、PAT技术中，当内部主机使用相同源端口发起连接时，如何保证NAT转换的

唯一性？

A、修改源IP地址

B、修改目标端口

C、重写源端口

D、使用不同协议

2025年信息系统安全专家网络地址转换与端口安全配置专题试卷及解析