2025年信息系统安全专家基于云平台的VPN服务设计与实现专题试卷及解析.pdfVIP

2025年信息系统安全专家基于云平台的VPN服务设计与实现专题试卷及解析1

2025年信息系统安全专家基于云平台的VPN服务设计与

实现专题试卷及解析

2025年信息系统安全专家基于云平台的VPN服务设计与实现专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在基于云平台的VPN服务设计中，以下哪种协议最适合用于站点到站点（Site-

toSite）VPN的加密隧道建立？

A、PPTP

B、L2TP/IPsec

C、SSLVPN

D、IKEv2/IPsec

【答案】D

【解析】正确答案是D。IKEv2/IPsec协议结合了IKEv2的密钥交换优势和IPsec

的加密能力，特别适合云环境下的站点到站点VPN，具有高安全性和稳定性。PPTP安

全性较低已被淘汰；L2TP/IPsec虽然安全但配置复杂；SSLVPN更适合远程访问而非

站点到站点场景。知识点：VPN协议选择。易错点：混淆不同VPN协议的适用场景。

2、云平台VPN服务中，以下哪种技术能有效解决NAT穿透问题？