2025年信息系统安全专家软件定义边界SDP技术专题试卷及解析.pdfVIP

2025年信息系统安全专家软件定义边界SDP技术专题试卷及解析1

2025年信息系统安全专家软件定义边界SDP技术专题试

卷及解析

2025年信息系统安全专家软件定义边界SDP技术专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、软件定义边界（SDP）的核心安全理念是什么？

A、基于IP地址的访问控制

B、先认证后连接

C、依赖传统防火墙规则

D、开放网络端口扫描

【答案】B

【解析】正确答案是B。SDP的核心安全理念是”先认证后连接”，即用户必须先通过

身份验证才能建立网络连接，这与传统网络安全模型有本质区别。选项A是传统网络

安全方法，选项C依赖传统防火墙，选项D是SDP要避免的安全风险。知识点：SDP

安全模型。易错点：容易与传统网络访问控制混淆。

2、SDP架构中，负责发起连接请求的组件是？

A、SDP控制器

B、SDP网关

C、SDP客户端

D、认证服务器

【答案】C

【解析】正确答案是C。SDP客户端是发起连接请求的组件，它负责与SDP控制

器通信获取访问策略。选项A控制器负责策略决策，选项B网关负责流量转发，选项

D认证服务器负责身份验证。知识点：SDP组件功能。易错点：容易混淆控制器和客

户端的角色。

3、SDP技术主要解决的传统网络安全问题是什么？

A、网络带宽不足

B、网络设备性能瓶颈

C、网络边界模糊化

D、数据传输延迟

【答案】C

【解析】正确答案是C。SDP主要解决云计算和移动办公带来的网络边界模糊化问

题。选项A、B、D都是网络性能问题，不是SDP要解决的核心安全问题。知识点：SDP

应用场景。易错点：容易将SDP与网络优化技术混淆。

4、在SDP模型中，“单包授权”（SPA）的主要作用是？

2025年信息系统安全专家软件定义边界SDP技术专题试卷及解析2

A、加密数据传输

B、隐藏服务端口

C、提高传输速度

D、简化网络配置

【答案】B

【解析】正确答案是B。SPA通过发送单个加密数据包来验证身份，可以隐藏服务

端口，防止未授权扫描。选项A是加密功能，选项C是性能优化，选项D是配置管理。

知识点：SDP安全机制。易错点：容易混淆SPA与普通加密技术。

5、SDP控制器的主要职责不包括？

A、制定访问策略

B、验证用户身份

C、转发业务流量

D、管理会话状态

【答案】C

【解析】正确答案是C。SDP控制器不负责转发业务流量，这是SDP网关的职责。

选项A、B、D都是控制器的核心功能。知识点：SDP组件分工。易错点：容易混淆控

制器和网关的功能边界。

6、SDP技术适用的典型场景是？

A、局域网内部通信

B、物联网设备管理

C、远程安全访问

D、家庭网络共享

【答案】C

【解析】正确答案是C。SDP最适合远程安全访问场景，特别是对云资源的访问。

选项A、B、D都不是SDP的主要应用场景。知识点：SDP应用场景。易错点：容易

扩大SDP的适用范围。

7、SDP与VPN相比，最大的优势是？

A、传输速度更快

B、部署成本更低

C、安全性更高

D、兼容性更好

【答案】C

【解析】正确答案是C。SDP通过动态策略和最小权限原则提供比传统VPN更高

的安全性。选项A、B、D都不是SDP的核心优势。知识点：SDP与VPN对比。易

错点：容易将性能优势误认为核心优势。

2025年信息系统安全专家软件定义边界SDP技术专题试卷及解析3

8、SDP架构中，负责执行访问策略的组件是？

A、SDP控制器

B、SDP网关

C、SDP客户端

D、日