2025年信息系统安全专家DDoS攻击防御技术专题试卷及解析.pdfVIP

2025年信息系统安全专家DDOS攻击防御技术专题试卷及解析1

2025年信息系统安全专家DDoS攻击防御技术专题试卷

及解析

2025年信息系统安全专家DDoS攻击防御技术专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在DDoS攻击中，攻击者通过控制大量僵尸主机向目标发送海量流量，导致目

标服务器资源耗尽。这种攻击类型属于？

A、应用层攻击

B、协议攻击

C、volumetric攻击

D、反射攻击

【答案】C

【解析】正确答案是C。volumetric攻击通过大量流量耗尽目标带宽资源，是DDoS

最常见类型。A应用层攻击针对7层协议，B协议攻击利用协议漏洞，D反射攻击通过

第三方放大流量，均不符合题干描述的”海量流量”特征。知识点：DDoS攻击分类。易

错点：混淆反射攻击与volumetric攻击的本质区别。

2、以下哪种技术能有效防御SYNFlood攻击？

A、SYNCookie

B、IP信誉过滤

C、速率限制

D、流量清洗

【答案】A

【解析】正确答案是A。SYNCookie通过加密验证机制解决TCP半连接问题，是

专门针对SYNFlood的防御技术。B/C/D属于通用防御手段，但无法根本解决SYN

Flood的协议漏洞。知识点：TCP协议安全。易错点：误认为速率限制能完全解决协议

层攻击。

3、在DDoS防御体系中，CDN的主要作用是？

A、攻击溯源

B、流量分散

C、协议分析

D、入侵检测

【答案】B

【解析】正确答案是B。CDN通过分布式节点将流量分散到多个边缘服务器，减轻

源站压力。A/C/D属于其他安全组件功能。知识点：CDN安全架构。易错点：混淆

CDN与WAF的功能差异。

2025年信息系统安全专家DDOS攻击防御技术专题试卷及解析2

4、以下哪个指标最能反映DDoS攻击的严重程度？

A、攻击持续时间

B、攻击源IP数量

C、峰值流量

D、攻击类型复杂度

【答案】C

【解析】正确答案是C。峰值流量直接反映攻击对带宽的冲击程度，是评估DDoS

严重性的核心指标。A/B/D为次要参考因素。知识点：DDoS攻击评估标准。易错点：

过度关注攻击源数量而忽视流量强度。

5、在防御HTTPFlood攻击时，最有效的验证机制是？

A、IP黑白名单

B、JavaScript挑战

C、连接数限制

D、SYNCookie

【答案】B

【解析】正确答案是B。JavaScript挑战能区分真实浏览器与僵尸程序，是应用层攻

击的有效验证手段。A/C为通用防护，D针对TCP层攻击。知识点：应用层DDoS防

御。易错点：误用网络层防御手段应对应用层攻击。

6、以下哪种技术属于DDoS攻击的溯源方法？

A、流量镜像

B、数据包标记

C、协议分析

D、行为建模

【答案】B

【解析】正确答案是B。数据包标记通过路由器记录路径信息，是主流的DDoS溯

源技术。A/C/D属于防御分析手段。知识点：网络攻击溯源技术。易错点：混淆防御

与溯源的技术实现。

7、在混合DDoS攻击中，攻击者通常会组合使用？

A、UDPFlood和TCPFlood

B、SYNFlood和HTTPFlood

C、NTP放大和DNS放大

D、ICMPFlood和Smurf

【答案】B

【解析】正确答案是B。混合攻击常结合网络层(SYNFlood)和应用层(HTTP

Flood)攻击，实现多维度打击。A/C/D为同类攻击组合。知识点：DDoS攻击策略。易

2025年信息系统安全专家DDOS攻击防御技术专题试卷及解析3

错