2025年信息系统安全专家网络流量监控与分析策略专题试卷及解析.pdfVIP

2025年信息系统安全专家网络流量监控与分析策略专题试卷及解析1

2025年信息系统安全专家网络流量监控与分析策略专题试

卷及解析

2025年信息系统安全专家网络流量监控与分析策略专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在进行网络流量监控时，下列哪种技术主要用于识别和分类应用层流量？

A、SNMP（简单网络管理协议）

B、NetFlow（网络流记录）

C、DPI（深度包检测）

D、SPAN（端口镜像）

【答案】C

【解析】正确答案是C。DPI（深度包检测）技术通过检查数据包的载荷内容，能够

深入到应用层进行协议识别和流量分类，是应用层流量识别的核心技术。A选项SNMP

主要用于设备管理和状态监控，无法进行细粒度的流量分类；B选项NetFlow提供的

是流级别的统计信息，缺乏对应用层内容的识别能力；D选项SPAN只是将流量复制

到监控端口，本身不具备分析能力。知识点：网络流量分析技术。易错点：容易混淆

NetFlow和DPI的功能，NetFlow提供流统计，而DPI提供内容识别。

2、在检测网络中的DDoS攻击时，以下哪种流量特征最具有指示性？

A、流量中包含大量加密数据包

B、来自大量不同源IP的突发性流量

C、特定端口的流量周期性波动

D、内部网络流量突然减少

【答案】B

【解析】正确答案是B。DDoS（分布式拒绝服务）攻击的典型特征是利用大量被控

制的僵尸主机（不同源IP）向目标发起海量请求，导致流量突发性激增。A选项加密

流量可能是正常业务；C选项周期性波动可能是正常的业务周期；D选项流量减少可能

是网络故障而非攻击。知识点：DDoS攻击特征。易错点：需区分DDoS攻击流量与正

常业务高峰流量的区别，关键在于源IP的分散性和请求的异常性。

3、当需要监控跨多个数据中心的网络流量时，哪种部署方式最为高效？

A、在每个数据中心单独部署监控系统

B、采用集中式流量采集和分析平台

C、使用分布式探针+中央分析架构

D、完全依赖云服务商提供的监控工具

【答案】C

2025年信息系统安全专家网络流量监控与分析策略专题试卷及解析2

【解析】正确答案是C。分布式探针+中央分析架构既能保证各数据中心的流量采

集效率，又能实现全局流量关联分析，是大型网络监控的最佳实践。A选项缺乏全局视

图；B选项集中采集可能带来性能瓶颈；D选项云服务商工具通常缺乏深度定制能力。

知识点：大规模网络监控架构。易错点：需平衡分布式采集的性能优势和集中式分析的

关联能力。

4、在分析加密流量时，以下哪种方法可以在不解密的情况下识别恶意行为？

A、SSL/TLS证书分析

B、数据包载荷扫描

C、协议指纹识别

D、流量元数据分析

【答案】D

【解析】正确答案是D。流量元数据分析（如数据包大小、时序、频率等）能在不

解密的情况下识别异常行为模式。A选项证书分析只能验证身份；B选项载荷扫描在加

密流量中无效；C选项协议指纹只能识别协议类型。知识点：加密流量分析技术。易错

点：需理解加密流量分析的重点从内容转向行为特征。

5、在构建网络流量基线时，应该优先考虑哪个时间维度的数据？

A、最近1小时的实时数据

B、过去24小时的波动数据

C、过去7天的周期性数据

D、过去30天的长期趋势数据

【答案】C

【解析】正确答案是C。7天数据能完整覆盖工作日/周末的业务周期，是建立可靠

基线的最小时间窗口。A选项时间太短；B选项无法体现周周期；D选项可能包含过多

历史噪声。知识点：流量基线建模。易错点：基线时间窗口的选择需平衡数据完整性和

模型时效性。

6、以下哪种协议最适合用于实时监控网络设备性能指标？

A、Syslog

B、SNMP

C、NetFlow

D、sFlow

【答案】B

【解析】正确答案是B。SNMP