2025年信息系统安全专家云环境网络虚拟化安全配置专题试卷及解析.pdfVIP

2025年信息系统安全专家云环境网络虚拟化安全配置专题试卷及解析1

2025年信息系统安全专家云环境网络虚拟化安全配置专题

试卷及解析

2025年信息系统安全专家云环境网络虚拟化安全配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在云环境中，以下哪种技术主要用于实现网络虚拟化中的租户隔离？

A、VLAN

B、NAT

C、VPN

D、DHCP

【答案】A

【解析】正确答案是A。VLAN（虚拟局域网）通过逻辑划分网络实现租户间的二

层隔离，是云环境网络虚拟化的基础技术。NAT用于地址转换，VPN用于远程安全接

入，DHCP用于动态分配IP地址，均不直接实现租户隔离。知识点：网络虚拟化隔离

技术。易错点：混淆VLAN与VPN的功能。

2、在OpenStack中，以下哪个组件负责管理虚拟网络？

A、Nova

B、Neutron

C、Glance

D、Swift

【答案】B

【解析】正确答案是B。Neutron是OpenStack的网络服务组件，提供虚拟网络、子

网、路由器等资源管理。Nova负责计算资源，Glance负责镜像服务，Swift负责对象存

储。知识点：OpenStack核心组件功能。易错点：混淆Neutron与Nova的职责。

3、以下哪种安全组规则配置最符合最小权限原则？

A、允许所有入站流量

B、仅允许特定IP的SSH访问

C、允许所有出站流量

D、禁止所有流量

【答案】B

【解析】正确答案是B。最小权限原则要求仅开放必要端口和IP范围，B选项符合

这一要求。A和C过于宽松，D过于严格影响业务。知识点：安全组配置原则。易错

点：忽视最小权限原则的实际应用。

4、在云环境中，以下哪种技术最适合实现东西向流量监控？

A、IDS

2025年信息系统安全专家云环境网络虚拟化安全配置专题试卷及解析2

B、IPS

C、网络功能虚拟化（NFV）

D、分布式防火墙

【答案】D

【解析】正确答案是D。分布式防火墙可部署在虚拟化层，直接监控虚拟机间的东

西向流量。IDS/IPS主要用于南北向流量，NFV侧重功能虚拟化而非监控。知识点：云

环境流量监控技术。易错点：混淆东西向与南北向流量的监控方案。

5、以下哪种虚拟交换机技术支持硬件加速？

A、LinuxBridge

B、OpenvSwitch

C、SRIOV

D、VXLAN

【答案】C

【解析】正确答案是C。SRIOV通过硬件直通实现高性能虚拟化网络，LinuxBridge

和OpenvSwitch为软件方案，VXLAN是隧道技术。知识点：虚拟化网络性能优化。易

错点：混淆虚拟交换机与硬件加速技术。

6、在云环境中，以下哪种方法最适合防止ARP欺骗？

A、静态ARP表

B、动态ARP检测

C、端口安全

D、MAC地址绑定

【答案】B

【解析】正确答案是B。动态ARP检测（DAI）可实时验证ARP报文，适合动态

云环境。静态ARP表和MAC绑定维护成本高，端口安全主要针对物理端口。知识点：

ARP欺骗防护技术。易错点：忽视云环境的动态特性。

7、以下哪种加密协议最适合云环境虚拟机间的通信？

A、SSL/TLS

B、IPsec

C、SSH

D、HTTPS

【答案】B

【解析】正确答案是B。IPsec支持网络层加密，适合虚拟机间通信保护。SSL/TLS

和HTTPS基于应用层，SSH主要用于远程管理。知识点：云环境通信加密协议选择。

易错点：混淆不同层级的加密协议适用场景。

8、在容器网络中，以下哪种模型最适合跨主机通信？

2025年信息系统安全专家云环境网络虚拟化安全配置专题试卷及解析