2025年通信工程师DNS在关键信息基础设施中的保护专题试卷及解析-多项选择题.pdfVIP

2025年通信工程师DNS在关键信息基础设施中的保护专题试卷及解析多项选择题1

2025年通信工程师DNS在关键信息基础设施中的保护专

题试卷及解析多项选择题

第二部分：多项选择题（共10题，每题2分）

1、在关键信息基础设施中，DNS系统面临的主要安全威胁包括哪些？

A、DNS缓存污染

B、DNS劫持

C、DDoS攻击

D、DNS放大攻击

E、数据加密不足

【答案】A、B、C、D

【解析】选项A、B、C、D都是DNS系统面临的主要安全威胁。DNS缓存污染是

指攻击者通过篡改DNS缓存中的记录，将用户引导至恶意网站；DNS劫持是指攻击者

通过控制DNS服务器或修改本地DNS配置，将用户请求重定向到恶意服务器；DDoS

攻击是指通过大量请求使DNS服务器瘫痪，导致服务不可用；DNS放大攻击是指利用

DNS协议的漏洞，发送小请求获取大响应，从而放大攻击流量。选项E”数据加密不足”

虽然也是安全问题，但不是DNS特有的安全威胁，而是更广泛的信息安全问题。知识

点：DNS安全威胁类型。易错点：容易将一般性的安全问题与DNS特有的安全威胁混

淆。

2、关于DNSSEC（DNS安全扩展）在关键信息基础设施保护中的作用，以下说法

正确的有哪些？

A、可以防止DNS缓存污染

B、可以验证DNS数据的完整性和真实性

C、可以加密DNS查询和响应内容

D、可以防止DNS劫持攻击

E、可以完全替代传统DNS服务

【答案】A、B、D

【解析】选项A、B、D正确。DNSSEC通过数字签名机制确保DNS数据的完整性

和真实性，可以有效防止DNS缓存污染和DNS劫持攻击。选项C错误，DNSSEC本

身并不加密DNS查询和响应内容，它只提供数据来源验证和数据完整性保护，DNS查

询和响应的加密需要通过如DNSoverTLS(DoT)或DNSoverHTTPS(DoH)等技术

实现。选项E错误，DNSSEC是对传统DNS的安全扩展，而不是替代，它与传统DNS

兼容并增强其安全性。知识点：DNSSEC的功能和局限性。易错点：容易混淆DNSSEC

与DNS加密技术，或误认为DNSSEC可以完全解决所有DNS安全问题。

3、在关键信息基础设施中，保护DNS服务器免受DDoS攻击的措施包括哪些？

2025年通信工程师DNS在关键信息基础设施中的保护专题试卷及解析多项选择题2

A、部署流量清洗设备

B、增加DNS服务器带宽

C、实施Anycast技术

D、定期更新DNS服务器软件

E、限制单个IP的查询频率

【答案】A、C、E

【解析】选项A、C、E是有效的抗DDoS攻击措施。流量清洗设备可以识别并过

滤恶意流量；Anycast技术可以将流量分散到多个地理位置的服务器，提高抗攻击能力；

限制单个IP的查询频率可以防止攻击者发送大量请求。选项B”增加DNS服务器带宽”

虽然可以暂时缓解小规模DDoS攻击，但对于大规模DDoS攻击效果有限，且成本较

高，不是根本解决方案。选项D”定期更新DNS服务器软件”是重要的安全措施，但主

要是为了修复软件漏洞，而不是专门针对DDoS攻击。知识点：DNS抗DDoS攻击技

术。易错点：容易误认为单纯增加带宽就能解决DDoS问题，或混淆一般性安全更新与

特定DDoS防护措施。

4、关于DNS在关键信息基础设施中的重要性，以下说法正确的有哪些？

A、DNS是互联网的”电话簿”，负责域名到IP地址的解析

B、DNS故障可能导致整个互联网服务中断

C、DNS安全直接关系到关键信息基础设施的可用性

D、DNS只负责网站访问，与其他网络服务无关

E、DNS性能优化不属于关键信息基础设施保护范畴

【答案】A、B、C

【解析】选项A、B、C正确。DNS确实是互联网的”电话簿”，负责域名到IP地址的

解析；DNS故障可能导致依赖域名解析的各种服务中断，影响整个互联网服务；DNS

安全直接关系到关键信息基础设施的可用性，因为许多关键服务都依赖于正常的DNS

解析。选项D错误，DNS不仅负责网站访问，还与电子邮件、文件