2025年通信工程师WLAN无线入侵检测与防御系统专题试卷及解析.pdfVIP

2025年通信工程师WLAN无线入侵检测与防御系统专题试卷及解析1

2025年通信工程师WLAN无线入侵检测与防御系统专题

试卷及解析

2025年通信工程师WLAN无线入侵检测与防御系统专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在WLAN安全体系中，WIPS（无线入侵防御系统）主要用于检测哪种类型的

攻击？

A、拒绝服务攻击

B、中间人攻击

C、非法AP接入

D、密码破解攻击

【答案】C

【解析】正确答案是C。WIPS的核心功能是检测和防御非法AP（RogueAP）的

接入，这是企业WLAN安全的重要威胁。A选项DoS攻击虽然也是WIPS的检测范

围之一，但不是其主要功能；B选项中间人攻击通常通过其他手段检测；D选项密码破

解攻击属于认证层面的安全范畴。知识点：WIPS核心功能。易错点：容易将WIPS的

检测范围与防火墙或IDS混淆。

2、以下哪种技术不属于WLAN入侵检测系统的检测方法？

A、签名检测

B、异常检测

C、行为分析

D、端口扫描

【答案】D

【解析】正确答案是D。端口扫描是有线网络入侵检测的常用方法，而WLAN入侵

检测主要采用签名检测（基于已知攻击特征）、异常检测（基于流量模式）和行为分析

（基于用户行为）。知识点：WIDS检测技术。易错点：容易将有线和无线入侵检测技术

混淆。

3、在WIPS部署中，“蜜罐AP”的主要作用是？

A、提供正常网络服务

B、诱捕攻击者并收集信息

C、增强信号覆盖

D、加密通信数据

【答案】B

【解析】正确答案是B。蜜罐AP是一种伪装的AP，用于吸引攻击者连接，从而收

集攻击行为信息。A选项是合法AP的功能；C选项属于网络规划范畴；D选项是加密

2025年通信工程师WLAN无线入侵检测与防御系统专题试卷及解析2

技术的作用。知识点：蜜罐技术原理。易错点：容易将蜜罐AP与正常AP的功能混淆。

4、WLAN中”去认证攻击”（DeauthenticationAttack）的原理是？

A、伪造AP

B、发送伪造的管理帧

C、篡改数据包

D、暴力破解密码

【答案】B

【解析】正确答案是B。去认证攻击通过发送伪造的Deauthentication管理帧强制

断开客户端连接。A选项是RogueAP攻击；C选项是数据篡改攻击；D选项是密码攻

击。知识点：WLAN管理帧攻击。易错点：容易混淆不同类型的WLAN攻击原理。

5、以下哪种协议专门用于WLAN入侵检测系统与AC（接入控制器）之间的通信？

A、SNMP

B、CAPWAP

C、WIPS协议

D、802.11w

【答案】B

【解析】正确答案是B。CAPWAP协议用于AP与AC之间的通信，也支持WIPS

信息传递。A选项SNMP用于网络管理；C选项不存在；D选项802.11w是管理帧保

护协议。知识点：WLAN控制协议。易错点：容易混淆不同协议的用途。

6、WIPS的”自适应防御”功能是指？

A、手动配置防御策略

B、根据威胁自动调整防御措施

C、仅记录攻击日志

D、依赖第三方工具

【答案】B

【解析】正确答案是B。自适应防御是WIPS的智能功能，能根据检测到的威胁类

型和严重程度自动调整防御策略。A选项是传统防御方式；C选项是被动防御；D选项

不符合WIPS设计理念。知识点：WIPS智能防御。易错点：容易将自适应与手动配置

混淆。

7、在WLAN安全中，“邻居AP检测”主要用于防范？

A、内部攻击

B、外部干扰

C、非法AP

D、信号泄露

【答案】C

2025年通信工程师WLAN无线入侵检测与防御系统专题试卷及解析