2025年信息系统安全专家网络架构探测与拓扑分析专题试卷及解析.pdfVIP

2025年信息系统安全专家网络架构探测与拓扑分析专题试卷及解析1

2025年信息系统安全专家网络架构探测与拓扑分析专题试

卷及解析

2025年信息系统安全专家网络架构探测与拓扑分析专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在进行网络架构探测时，用于识别目标网络中存活主机的最常用工具是？

A、Wireshark

B、Nmap

C、Metasploit

D、BurpSuite

【答案】B

【解析】正确答案是B。Nmap（NetworkMapper）是一款开源的网络探测和安全

审核工具，专门用于发现网络上的主机、服务以及操作系统等信息，是网络拓扑分析的

基础工具。A选项Wireshark是网络协议分析器，主要用于抓包分析流量，而非主动

探测主机；C选项Metasploit是渗透测试框架，侧重于漏洞利用；D选项BurpSuite

是Web应用安全测试工具。知识点：网络扫描工具分类。易错点：混淆Wireshark和

Nmap的功能，前者是被动分析，后者是主动探测。

2、traceroute命令在Windows系统中的对应命令是？

A、ping

B、tracert

C、pathping

D、netstat

【答案】B

【解析】正确答案是B。traceroute在Unix/Linux系统中用于跟踪数据包到达目标

主机所经过的路由路径，在Windows系统中功能对应的命令是tracert。A选项ping用

于测试主机连通性；C选项pathping结合了ping和tracert的功能，提供更详细的路

径信息；D选项netstat用于显示网络连接、路由表和网络接口统计。知识点：跨平台

网络命令差异。易错点：忽略操作系统差异，直接记忆traceroute而忘记Windows对

应命令。

3、在网络拓扑发现中，SNMP协议主要基于哪种传输层协议？

A、TCP

B、UDP

C、ICMP

D、ARP

【答案】B

2025年信息系统安全专家网络架构探测与拓扑分析专题试卷及解析2

【解析】正确答案是B。SNMP（简单网络管理协议）通常使用UDP端口161（查

询）和162（陷阱），因为UDP的低开销特性适合管理流量。A选项TCP是面向连接

的协议，不适合频繁的管理查询；C选项ICMP用于网络诊断；D选项ARP是地址解

析协议，工作在数据链路层。知识点：SNMP协议栈。易错点：误认为所有管理协议都

使用TCP保证可靠性。

4、以下哪种技术可以绕过防火墙对ICMP探测的限制？

A、TCPSYN扫描

B、UDP扫描

C、ACK标志位扫描

D、FTP反弹扫描

【答案】C

【解析】正确答案是C。ACK扫描发送仅设置ACK标志的TCP包，用于探测防

火墙状态，因为许多防火墙允许已建立连接（ACK包）通过。A选项SYN扫描可能被

防火墙拦截；B选项UDP扫描容易被过滤；D选项FTP反弹扫描需要特定服务器支

持。知识点：防火墙规避技术。易错点：混淆ACK扫描和SYN扫描的应用场景。

5、在IPv6网络中，替代ARP功能的协议是？

A、NDP

B、ICMPv6

C、DHCPv6

D、SLAAC

【答案】A

【解析】正确答案是A。NDP（邻居发现协议）通过ICMPv6报文实现地址解析、

路由器发现等功能，是IPv6中ARP的替代方案。B选项ICMPv6是NDP的承载协

议；C选项DHCPv6用于地址分配；D选项SLAAC是无状态地址自动配置。知识点：

IPv6协议栈改进。易错点：误认为ICMPv6直接替代ARP。

6、网络拓扑图中，用于表示核心层设备的常用图标是？

A、圆形

B、方形

C、菱形

D