2025年信息系统安全专家SDN环境下的安全策略制定专题试卷及解析.pdfVIP

2025年信息系统安全专家SDN环境下的安全策略制定专题试卷及解析1

2025年信息系统安全专家SDN环境下的安全策略制定专

题试卷及解析

2025年信息系统安全专家SDN环境下的安全策略制定专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在SDN架构中，哪个平面负责全局网络视图和策略决策？

A、数据平面

B、控制平面

C、应用平面

D、管理平面

【答案】B

【解析】正确答案是B。控制平面在SDN中负责集中式网络控制，维护全局网络视

图并制定转发策略。数据平面(A)仅负责数据包转发，应用平面(C)提供网络服务，管

理平面(D)负责设备监控。知识点：SDN三层架构。易错点：容易混淆控制平面与管

理平面的功能。

2、SDN控制器面临的主要安全威胁是？

A、物理设备损坏

B、DDoS攻击

C、电缆故障

D、电源中断

【答案】B

【解析】正确答案是B。DDoS攻击是SDN控制器最常见的安全威胁，可导致整个

网络瘫痪。物理损坏(A)、电缆故障(C)和电源中断(D)属于物理层问题，不是SDN

特有的安全威胁。知识点：SDN安全威胁类型。易错点：容易忽视控制器作为集中控

制点的脆弱性。

3、OpenFlow协议中用于修改流表项的消息类型是？

A、PacketIn

B、FlowMod

C、FeaturesReply

D、Hello

【答案】B

【解析】正确答案是B。FlowMod消息专门用于添加、删除或修改流表项。PacketIn(A)

用于向控制器报告未知数据包，FeaturesReply(C)用于交换机能力上报，Hello(D)用于

连接建立。知识点：OpenFlow消息类型。易错点：容易混淆FlowMod与PacketIn的

功能。

2025年信息系统安全专家SDN环境下的安全策略制定专题试卷及解析2

4、SDN环境中最有效的微隔离策略实现方式是？

A、VLAN划分

B、ACL配置

C、基于意图的网络策略

D、防火墙规则

【答案】C

【解析】正确答案是C。基于意图的网络策略能实现动态、细粒度的微隔离。VLAN(A)

和ACL(B)是传统方法，灵活性不足；防火墙(D)无法实现SDN的集中控制。知识点：

SDN安全策略实现。易错点：容易用传统网络思维考虑SDN安全。

5、SDN控制器集群的典型部署模式是？

A、主备模式

B、负载均衡模式

C、分布式模式

D、单点模式

【答案】C

【解析】正确答案是C。分布式模式提供高可用性和可扩展性。主备(A)和负载均

衡(B)模式在SDN中较少使用，单点(D)存在单点故障风险。知识点：SDN控制器部

署。易错点：容易忽视分布式架构对SDN的重要性。

6、SDN中实现网络可视化的关键技术是？

A、NetFlow

B、sFlow

C、Telemetry

D、SNMP

【答案】C

【解析】正确答案是C。Telemetry提供实时、细粒度的网络状态监控。NetFlow(A)

和sFlow(B)是传统流监控技术，SNMP(D)效率较低。知识点：SDN网络监控技术。易

错点：容易混淆Telemetry与传统监控技术。

7、SDN安全策略验证的最佳实践是？

A、生产环境直接部署

B、仿真环境测试

C、仅文档审查

D、忽略验证

【答案】B

【解析】正确答案是B。仿真环境测试可安全验证策略有效性。直接部署(A)风险

高，仅文档(C)不足，忽略(D)不可取。知识点：SDN安全策略验证。易错点：容易

2025年信息系统安全专家SDN环境下的安全策略制定专题试卷及解析3

低估策略验证的重要性。

8、SDN中实