2025年信息系统安全专家网络设备配置文件备份与恢复安全专题试卷及解析.docxVIP

2025年信息系统安全专家网络设备配置文件备份与恢复安全专题试卷及解析

2025年信息系统安全专家网络设备配置文件备份与恢复安全专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在进行网络设备配置文件备份时，以下哪种协议通常被认为是最不安全的，应尽量避免使用？

A、SFTP

B、TFTP

C、SCP

D、HTTPS

【答案】B

【解析】正确答案是B。TFTP（简单文件传输协议）是基于UDP的协议，它不提供任何身份验证和加密机制，数据以明文形式在网络上传输，极易被窃听和篡改。因此，在生产环境中应避免使用TFTP进行敏感配置文件的备份。A选项SFTP（SSH文件传输协议）和C选项SCP（安全复制协议）都基于SSH，提供加密和身份验证。D选项HTTPS也提供加密传输。知识点：网络传输协议的安全性。易错点：容易混淆TFTP和FTP，虽然FTP也是明文传输，但TFTP更简单，安全性更低，是三者中最不安全的。

2、为了确保备份的配置文件在需要时能够成功恢复，以下哪种做法是最佳实践？

A、仅在设备升级前进行备份

B、将备份文件存储在设备自身的闪存中

C、定期执行备份并验证备份文件的完整性和可恢复性

D、只备份运行配置（runningconfig），不备份启动配置（startupconfig）

【答案】C

【解析】正确答案是C。备份的最终目的是为了恢复。一个无法恢复的备份是无效的。因此，定期执行备份，并通过模拟恢复或校验和检查等方式验证备份文件的完整性和可用性，是确保备份有效的关键步骤。A选项仅在升级前备份，频率太低，无法应对日常的配置变更或故障。B选项将备份存放在设备自身，如果设备发生物理损坏，备份文件也会丢失，违背了备份的异地容灾原则。D选项通常runningconfig和startupconfig是相同的，但只备份一种可能遗漏关键信息，且最佳实践是两者都备份或确保备份的是最新的、完整的配置。知识点：备份策略的有效性验证。易错点：认为只要做了备份就万事大吉，忽视了备份验证的重要性。

3、某安全策略要求，网络设备的配置文件备份必须加密存储。以下哪种方式主要解决的是“传输过程中的安全”而非“存储时的加密”？

A、使用WinRAR/7Zip等工具对备份文件进行密码压缩

B、使用支持AES加密的数据库存储备份

C、使用SCP协议传输配置文件

D、对存储备份文件的磁盘进行全盘加密

【答案】C

【解析】正确答案是C。SCP（SecureCopy）协议在传输过程中通过SSH隧道对数据进行加密，确保了数据在网络中传输的机密性，但它本身不保证文件存储在服务器上后是加密状态。A、B、D选项都是对静态数据（即存储在磁盘上的数据）进行加密的方法。知识点：传输中加密与静态加密的区别。易错点：混淆了加密发生的阶段，误以为所有加密过程都能同时解决传输和存储的安全问题。

4、在CiscoIOS设备上，使用`copyrunningconfigstartupconfig`命令的主要目的是什么？

A、将当前运行的配置保存到TFTP服务器

B、将当前运行的配置保存为设备的启动配置

C、从TFTP服务器恢复配置到当前运行配置

D、显示当前运行配置和启动配置的差异

【答案】B

【解析】正确答案是B。这是CiscoIOS设备上最基础和核心的保存配置命令。`runningconfig`是设备当前内存中正在运行的配置，断电后会丢失；`startupconfig`是存储在NVRAM（非易失性RAM）中的配置，设备重启时会加载它。该命令的作用就是将易失性的`runningconfig`固化到非易失性的`startupconfig`中，以防设备重启后配置丢失。知识点：CiscoIOS配置模式与保存。易错点：容易混淆`copy`命令的不同源和目标组合，例如`copyrunningconfigtftp:`才是备份到TFTP服务器。

5、在进行网络设备配置恢复时，最关键的安全注意事项是什么？

A、确保恢复操作在网络流量最低的时段进行

B、恢复前，必须备份当前的配置，以防恢复失败或造成更大问题

C、优先恢复最旧的备份文件，因为它最稳定

D、恢复后无需验证，直接信任备份文件的完整性

【答案】B

【解析】正确答案是B。配置恢复是一个高风险操作，可能导致业务中断或配置错误。在进行任何恢复操作之前，备份当前的“活”配置是一个至关重要的回滚计划。如果恢复的配置有问题或导致网络故障，可以立即用这个刚备份的配置恢复到恢复前的状态。A选项是性能考虑，不是安全首选。C选项是错误的做法，通常应恢复最新的、经过验证的备份。D选项是极其危险的，恢复后必须进行全面验证。知识点：变更管理与风险控制。易错点：急于恢复而忽略了最基本的风险规避措施——创建回滚点。

6、以下哪项不是配置文件备份与恢复过程中