2025年信息系统安全专家微服务API网关安全基线配置专题试卷及解析.pdfVIP

2025年信息系统安全专家微服务API网关安全基线配置专题试卷及解析1

2025年信息系统安全专家微服务API网关安全基线配置

专题试卷及解析

2025年信息系统安全专家微服务API网关安全基线配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在微服务架构中，API网关的核心安全功能不包括以下哪项？

A、身份认证与授权

B、流量控制与限流

C、服务实例健康检查

D、请求日志审计

【答案】C

【解析】正确答案是C。API网关的核心安全功能包括身份认证与授权、流量控制、

请求日志审计等，而服务实例健康检查属于服务治理范畴，不属于安全功能。知识点：

API网关安全功能边界。易错点：容易将服务治理功能与安全功能混淆。

2、以下哪种协议最适合API网关与后端微服务之间的内部通信？

A、HTTP/HTTPS

B、gRPC

C、WebSocket

D、FTP

【答案】B

【解析】正确答案是B。gRPC基于HTTP/2，支持双向流、多路复用，性