2025年信息系统安全专家入侵检测系统与其他安全设备（防火墙_WAF）联动专题试卷及解析.pdfVIP

2025年信息系统安全专家入侵检测系统与其他安全设备（防火墙_WAF）联动专题试卷及解析1

2025年信息系统安全专家入侵检测系统与其他安全设备

（防火墙_WAF）联动专题试卷及解析

2025年信息系统安全专家入侵检测系统与其他安全设备（防火墙_WAF）联动专

题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在入侵检测系统（IDS）与防火墙联动中，当IDS检测到可疑流量时，最直接有

效的联动方式是什么？

A、IDS直接丢弃数据包

B、IDS通过API通知防火墙更新策略

C、IDS记录日志等待人工处理

D、IDS向攻击源发送警告信息

【答案】B

【解析】正确答案是B。IDS本身不具备阻断流量的能力，通过API与防火墙联动

是业界标准做法。A选项错误是因为IDS工作在旁路模式；C选项响应速度太慢；D

选项可能暴露自身位置。知识点：IDS/防火墙联动机制。易错点：混淆IDS和IPS的

功能差异。

2、以下哪种情况最适合部署WAF与IDS的联动？

A、内部网络流量监控

B、Web应用层攻击防护

C、VPN接入认证

D、数据库审计

【答案】B

【解析】正确答案是B。WAF专门防护Web应用层攻击，与IDS联动可形成纵深

防御。A选项更适合传统防火墙；C选项属于VPN网关范畴；D选项需要专用数据库

审计设备。知识点：WAF应用场景。易错点：混淆不同安全设备的防护层级。

3、IDS检测到SQL注入攻击后，通过联动机制通知防火墙阻断源IP，这种响应

属于？

A、被动响应

B、主动响应

C、延迟响应

D、人工响应

【答案】B

【解析】正确答案是B。自动阻断属于主动响应机制。A选项指仅记录日志；C选

项不符合实时性要求；D选项需要人工干预。知识点：IDS响应类型。易错点：混淆”

2025年信息系统安全专家入侵检测系统与其他安全设备（防火墙_WAF）联动专题试卷及解析2

主动”与”自动”的概念。

4、在防火墙与IDS联动架构中，通常采用哪种协议传递告警信息？

A、SNMP

B、SSH

C、Syslog

D、RDP

【答案】C

【解析】正确答案是C。Syslog是标准日志传输协议。A选项用于设备管理；B选

项用于远程登录；D选项是Windows远程桌面协议。知识点：安全设备通信协议。易

错点：混淆不同协议的用途。

5、以下哪项不是IDS与WAF联动的典型优势？

A、减少误报率

B、提高检测精度

C、降低网络延迟

D、增强防御深度

【答案】C

【解析】正确答案是C。联动会增加处理环节，可能略微增加延迟。A、B、D都是

联动的典型优势。知识点：安全设备联动价值。易错点：误以为联动会提升性能。

6、当IDS检测到DDoS攻击时，最合理的联动响应是？

A、立即关闭服务器

B、通知防火墙限制流量速率

C、重置所有网络连接

D、格式化受影响系统

【答案】B

【解析】正确答案是B。流量限流是DDoS防护的标准做法。A、D选项过于极端；

C选项会影响正常业务。知识点：DDoS防护策略。易错点：混淆不同攻击的响应方式。

7、在防火墙规则动态更新场景中，IDS提供的最关键信息是？

A、攻击源IP地址

B、攻击载荷内容

C、目标端口信息

D、攻击时间戳

【答案】A

【解析】正确答案是A。IP地址是防火墙策略的核心要素。B、C、D虽然有用但不

是最关键的。知识点：防火墙策略要素。易错点：忽略IP地址在策略中的核心地位。

8、以下哪种联动方式安全性最高？

2025年信息系统安全专家入侵检测系统与其他安全设备（防火墙_WAF）联动专题试卷及解析3

A、明文API调用

B、加密通道通信

C、共享密钥认证

D、IP地址白名单

【答案】B

【解析】正确答案是B。加密通道可以防止信息泄露和篡改。A选项不安全；C选

项密钥可能泄露；D选项容易被伪造。知识点：安全通信机制。易错点：