2025年信息系统安全专家网络分段与蜜罐技术专题试卷及解析.pdfVIP

2025年信息系统安全专家网络分段与蜜罐技术专题试卷及解析1

2025年信息系统安全专家网络分段与蜜罐技术专题试卷及

解析

2025年信息系统安全专家网络分段与蜜罐技术专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在实施网络分段时，以下哪种技术最适合用于实现逻辑隔离？

A、VLAN

B、防火墙

C、路由器

D、交换机

【答案】A

【解析】正确答案是A。VLAN（虚拟局域网）通过在交换机上划分逻辑网络实现隔

离，是网络分段的核心技术。B选项防火墙用于边界防护，C选项路由器用于不同网络

间路由，D选项交换机是基础设备但本身不提供分段功能。知识点：网络分段技术。易

错点：混淆VLAN与防火墙的功能定位。

2、高交互蜜罐的主要优势在于？

A、部署成本低

B、能捕获复杂攻击手法

C、维护简单

D、资源占用少

【答案】B

【解析】正确答案是B。高交互蜜罐提供真实系统环境，能捕获深度攻击行为。A、

C、D选项恰恰相反，高交互蜜罐成本高、维护复杂且资源消耗大。知识点：蜜罐分类。

易错点：将高交互与低交互蜜罐特性混淆。

3、在微分段架构中，以下哪个组件负责策略执行？

A、控制平面

B、管理平面

C、数据平面

D、监控平面

【答案】C

【解析】正确答案是C。数据平面直接处理流量并执行访问控制策略。A选项控制

平面负责策略决策，B选项管理平面负责配置，D选项监控平面负责日志收集。知识点：

微分段架构。易错点：混淆各平面功能职责。

4、以下哪种蜜罐主要用于收集恶意软件样本？

A、客户端蜜罐

2025年信息系统安全专家网络分段与蜜罐技术专题试卷及解析2

B、服务器蜜罐

C、数据库蜜罐

D、工控蜜罐

【答案】A

【解析】正确答案是A。客户端蜜罐专门用于捕获针对终端的恶意软件。B选项服

务器蜜罐模拟服务器服务，C选项针对数据库攻击，D选项针对工控系统。知识点：蜜

罐类型。易错点：未区分不同蜜罐的应用场景。

5、网络分段中”零信任”模型的核心原则是？

A、默认信任内网流量

B、基于身份验证访问

C、依赖传统边界防护

D、允许横向移动

【答案】B

【解析】正确答案是B。零信任要求所有访问都经过验证。A、C、D选项都是传统

网络的安全理念。知识点：零信任原则。易错点：将零信任与传统边界安全混淆。

6、以下哪种技术最适合检测内网横向移动？

A、IDS

B、蜜罐

C、WAF

D、DLP

【答案】B

【解析】正确答案是B。蜜罐作为诱饵能有效捕获横向移动尝试。A选项IDS检测

已知攻击特征，C选项WAF保护Web应用，D选项DLP防数据泄露。知识点：蜜罐

应用场景。易错点：未理解蜜罐在内部威胁检测中的价值。

7、在分段网络中，以下哪个位置最适合部署蜜罐？

A、核心交换机

B、DMZ区域

C、各分段内部

D、互联网边界

【答案】C

【解析】正确答案是C。将蜜罐部署在各分段内部可最大化检测内部威胁。A、B、D

选项位置都过于集中。知识点：蜜罐部署策略。易错点：忽视内部分段部署的重要性。

8、以下哪种微分段实现方式依赖虚拟化平台？

A、基于主机

B、基于网络

2025年信息系统安全专家网络分段与蜜罐技术专题试卷及解析3

C、基于云原生

D、基于混合模式

【答案】C

【解析】正确答案是C。云原生微分段直接利用容器/虚拟化平台特性。A选项基于

主机代理，B选项基于网络设备，D选项是组合方式。知识点：微分段实现方式。易错

点：混淆不同实现的技术基础。

9、蜜罐系统最需要关注的安全风险是？

A、性能瓶颈

B、被