2025年信息系统安全专家全局服务器负载均衡安全专题试卷及解析.pdfVIP

2025年信息系统安全专家全局服务器负载均衡安全专题试卷及解析1

2025年信息系统安全专家全局服务器负载均衡安全专题试

卷及解析

2025年信息系统安全专家全局服务器负载均衡安全专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在全局服务器负载均衡（GSLB）中，以下哪种算法主要根据服务器的实时响应

时间和负载情况来分配请求？

A、轮询算法

B、加权轮询算法

C、最少连接数算法

D、地理位置算法

【答案】C

【解析】正确答案是C。最少连接数算法通过监控各服务器的当前连接数，将新请

求分配给连接数最少的服务器，能有效平衡实时负载。A选项轮询算法简单分配请求，

不考虑服务器状态；B选项加权轮询仅按预设权重分配，不响应实时变化；D选项地理

位置算法基于用户位置而非服务器性能。知识点：负载均衡算法原理。易错点：混淆加

权轮询与最少连接数的适用场景。

2、GSLB实施中，健康检查的主要目的是什么？

A、记录服务器访问日志

B、检测服务器是否可用

C、优化数据传输速度

D、分配用户请求权重

【答案】B

【解析】正确答案是B。健康检查通过定期探测服务器状态（如端口响应、HTTP状

态码），确保只将流量导向可用节点，避免单点故障。A选项日志记录是运维功能，非

健康检查核心；C选项传输速度优化依赖CDN而非健康检查；D选项权重分配属于算

法配置范畴。知识点：高可用性保障机制。易错点：误将健康检查等同于性能监控。

3、以下哪种攻击类型可能通过伪造DNS响应影响GSLB的决策？

A、DDoS攻击

B、DNS欺骗

C、SQL注入

D、跨站脚本

【答案】B

【解析】正确答案是B。DNS欺骗通过篡改DNS响应，将用户请求导向恶意服务

器，直接破坏GSLB的流量分发逻辑。A选项DDoS仅造成服务不可用，不改变路由

2025年信息系统安全专家全局服务器负载均衡安全专题试卷及解析2

决策；C和D选项为应用层攻击，与GSLB的DNS解析无关。知识点：DNS安全威

胁。易错点：混淆应用层攻击与基础设施层攻击的影响范围。

4、在GSLB架构中，以下哪项措施最能提升会话保持的安全性？

A、启用SSL/TLS加密

B、使用Cookie持久化

C、限制并发连接数

D、配置防火墙规则

【答案】A

【解析】正确答案是A。SSL/TLS加密可保护会话标识符（如SessionID）在传输

过程中不被窃取，防止会话劫持。B选项Cookie持久化仅解决会话绑定问题，不保证

安全；C选项连接数限制属于性能优化；D选项防火墙无法保护应用层会话数据。知识

点：会话安全机制。易错点：忽视加密对会话保持的底层保护作用。

5、GSLB配置中，以下哪种情况最可能导致“脑裂”问题？

A、健康检查间隔过长

B、数据中心间网络分区

C、负载均衡算法错误

D、DNS缓存超时

【答案】B

【解析】正确答案是B。网络分区导致各数据中心独立运行，可能同时响应同一域

名请求，造成流量混乱。A选项检查间隔过长仅延迟故障切换；C选项算法错误影响分

配效率；D选项DNS缓存超时引发临时解析失败。知识点：分布式系统一致性。易错

点：误将“脑裂”归因于配置错误而非网络故障。

6、以下哪项是GSLB与传统本地负载均衡（LLB）的核心区别？

A、支持多数据中心

B、基于四层协议

C、使用轮询算法

D、依赖硬件设备

【答案】A

【解析】正确答案是A。GSLB通过全局视角协调跨地域数据中心流量，而LLB仅

限于单一局域网内。B和C选项两者均可实现；D选项GSLB可软件化部署。知识点：

负载均衡层级划分。易错点：混淆“全局”与“本地”的功能边界。

7、在GSLB健康检查中，以下哪种探测方式最能反映应用层真实可用性？

A、ICMPPing

B