2025年信息系统安全专家API速率限制与DDoS防护专题试卷及解析.pdfVIP

2025年信息系统安全专家API速率限制与DDOS防护专题试卷及解析1

2025年信息系统安全专家API速率限制与DDoS防护专

题试卷及解析

2025年信息系统安全专家API速率限制与DDoS防护专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在API速率限制中，令牌桶算法与漏桶算法的主要区别是什么？

A、令牌桶允许突发流量，漏桶不允许

B、漏桶允许突发流量，令牌桶不允许

C、两者都允许突发流量

D、两者都不允许突发流量

【答案】A

【解析】正确答案是A。令牌桶算法允许在桶中有足够令牌时处理突发流量，而漏

桶算法以固定速率处理请求，不允许突发。知识点：流量整形算法。易错点：混淆两种

算法的突发处理能力。

2、以下哪种DDoS攻击类型主要利用HTTP协议特性？

A、SYNFlood

B、UDPFlood

C、HTTPFlood

D、ICMPFlood

【答案】C

【解析】正确答案是C。HTTPFlood通过大量合法HTTP请求耗尽服务器资源，

其他选项都是网络层攻击。知识点：DDoS攻击分类。易错点：忽略应用层攻击与网络

层攻击的区别。

3、API网关实现速率限制的最佳实践是？

A、仅在应用层限制

B、仅在网络层限制

C、分层限制（网络+应用）

D、不进行限制

【答案】C

【解析】正确答案是C。分层限制能提供更全面的保护，单一层限制存在绕过风险。

知识点：纵深防御原则。易错点：认为单层限制足够安全。

4、DDoS防护中，流量清洗的主要目的是？

A、加密流量

B、过滤恶意流量

C、压缩流量

2025年信息系统安全专家API速率限制与DDOS防护专题试卷及解析2

D、重定向流量

【答案】B

【解析】正确答案是B。流量清洗的核心是识别并丢弃恶意流量，保留合法流量。知

识点：DDoS缓解技术。易错点：混淆流量清洗与其他网络处理技术。

5、API速率限制中，滑动窗口算法相比固定窗口的优势是？

A、实现更简单

B、更精确控制突发流量

C、消耗资源更少

D、支持更多协议

【答案】B

【解析】正确答案是B。滑动窗口能更精确地控制时间窗口内的请求量，避免固定

窗口的临界问题。知识点：速率限制算法。易错点：认为简单性更重要。

6、以下哪种行为可能触发API速率限制？

A、正常频率请求

B、短时间内大量请求

C、使用HTTPS

D、携带认证令牌

【答案】B

【解析】正确答案是B。速率限制主要针对高频请求，其他选项都是正常行为。知

识点：速率限制触发条件。易错点：误解速率限制的监控对象。

7、DDoS攻击的典型特征不包括？

A、流量来源分散

B、请求模式异常

C、单一IP攻击

D、流量激增

【答案】C

【解析】正确答案是C。DDoS攻击通常使用大量僵尸主机，单一IP攻击是DoS特

征。知识点：DDoS攻击特征。易错点：混淆DoS与DDoS。

8、API速率限制的配置要素不包括？

A、时间窗口

B、请求阈值

C、SSL证书

D、限制维度

【答案】C

2025年信息系统安全专家API速率限制与DDOS防护专题试卷及解析3

【解析】正确答案是C。SSL证书与速率限制无关，其他都是核心配置要素。知识

点：速率限制配置。易错点：将安全配置与速率限制混淆。

9、DDoS防护中，黑洞路由的缺点是？

A、防护效果差

B、可能影响合法流量

C、配置复杂

D、成本高昂

【答案】B

【解析】正确答案是B。黑洞路由会丢弃所有流量，包括合法请求。知识点：DDoS

防护技术。易错点：忽视防护的副作