2025年信息系统安全专家入侵检测系统在软件定义网络中的应用专题试卷及解析.pdfVIP

2025年信息系统安全专家入侵检测系统在软件定义网络中的应用专题试卷及解析1

2025年信息系统安全专家入侵检测系统在软件定义网络中

的应用专题试卷及解析

2025年信息系统安全专家入侵检测系统在软件定义网络中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在软件定义网络（SDN）架构中，入侵检测系统（IDS）最适合部署在哪个位置

以实现全局流量监控？

A、数据平面

B、控制平面

C、应用平面

D、物理层

【答案】B

【解析】正确答案是B。控制平面是SDN的核心，负责全局网络视图和流量调度，

IDS部署在此可获取全网流量信息。A选项数据平面仅处理转发，无法实现全局监控；

C选项应用平面专注于业务逻辑；D选项物理层是硬件层面。知识点：SDN三层架构

与IDS部署策略。易错点：误认为数据平面更适合流量检测。

2、以下哪种SDN控制器特性最有利于实现动态入侵检测策略调整？

A、北向接口标准化

B、南向接口协议多样性

C、集中式控制

D、分布式转发

【答案】C

【解析】正确答案是C。集中式控制使控制器能实时调整全网安全策略。A选项北

向接口主要面向应用；B选项南向接口协议多样性影响兼容性而非策略调整；D选项分

布式转发与策略调整无关。知识点：SDN控制器核心特性。易错点：混淆南向/北向接

口功能。

3、在SDN环境中，基于流表的IDS检测机制主要依赖哪种技术？

A、深度包检测

B、流统计特征分析

C、协议异常检测

D、蜜罐技术

【答案】B

【解析】正确答案是B。流表记录流量统计特征，适合进行行为分析。A选项深度

包检测需要解析数据包内容，SDN流表不直接支持；C选项协议异常检测需要协议状

2025年信息系统安全专家入侵检测系统在软件定义网络中的应用专题试卷及解析2

态机；D选项蜜罐是诱捕技术。知识点：SDN流表机制与检测技术适配性。易错点：误

以为流表支持包内容检测。

4、OpenFlow协议中哪个字段最常用于IDS实现流量分类？

A、匹配域

B、计数器

C、指令集

D、超时器

【答案】A

【解析】正确答案是A。匹配域定义流分类规则，是IDS流量识别的基础。B选项

计数器用于统计；C选项指令集用于执行动作；D选项超时器用于流表项管理。知识

点：OpenFlow消息结构。易错点：混淆计数器与匹配域功能。

5、SDNIDS相比传统IDS的最大优势在于？

A、检测精度更高

B、响应速度更快

C、部署成本更低

D、支持全局视野

【答案】D

【解析】正确答案是D。SDN的集中控制使IDS能获取全网流量视图。A选项检测

精度取决于算法；B选项响应速度受控制器性能影响；C选项部署成本通常更高。知识

点：SDNIDS架构优势。易错点：过度夸大技术优势。

6、在SDN中实现入侵检测时，以下哪种攻击检测方法最需要控制器参与？

A、基于签名的检测

B、基于异常的检测

C、基于蜜罐的检测

D、基于沙箱的检测

【答案】B

【解析】正确答案是B。异常检测需要全局流量基线，必须由控制器提供。A选项

签名检测可本地执行；C/D选项属于辅助技术。知识点：检测方法与SDN架构适配性。

易错点：误以为所有检测都需要控制器。

7、SDN控制器通过哪个接口接收来自IDS的告警信息？

A、北向接口

B、南向接口

C、东西向接口

D、管理接口

【答案】A

2025年信息系统安全专家入侵检测系统在软件定义网络中的应用专题试卷及解析3

【解析】正确答案是A。北向接口面向上层应用，IDS作为安全应用通过此接口交

互。B选项南向接口连接数据平面；C选项东西向接口用于控制器集群；D选项管理接

口用于运维。知识点：SDN接口功能划分。易错点：混淆北向与南向接口。

8、在SDN环境中，以下哪种情况最适合触发动态流表更新？

A、检测到DDoS攻击

B、正常流量波动

C、网络拓扑变化

D、设备故障