2025年信息系统安全专家主题备用名称（SAN）配置专题试卷及解析.docxVIP

2025年信息系统安全专家主题备用名称（SAN）配置专题试卷及解析

2025年信息系统安全专家主题备用名称（SAN）配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在SAN（存储区域网络）架构中，以下哪种协议主要用于光纤通道（FC）交换机之间的通信？

A、iSCSI

B、FCIP

C、FSPF

D、NFS

【答案】C

【解析】正确答案是C。FSPF（FabricShortestPathFirst）是光纤通道网络中使用的链路状态路由协议，用于计算交换机之间的最短路径。A选项iSCSI是基于IP的存储协议，B选项FCIP用于连接两个光纤通道网络，D选项NFS是网络文件系统。知识点：光纤通道路由协议。易错点：容易混淆FSPF与IP路由协议。

2、在配置SANzoning时，以下哪种方法提供了最高的安全性？

A、软分区

B、硬分区

C、端口分区

D、WWN分区

【答案】B

【解析】正确答案是B。硬分区（硬件分区）在交换机硬件层面执行，提供最严格的访问控制。A选项软分区依赖服务器配置，安全性较低；C和D都是硬分区的具体实现方式，但B是更通用的安全概念。知识点：SAN分区技术。易错点：容易混淆不同分区方式的安全级别。

3、以下哪种SAN拓扑结构具有最高的容错能力？

A、点对点

B、仲裁环

C、核心边缘

D、单交换机

【答案】C

【解析】正确答案是C。核心边缘拓扑通过冗余路径和交换机提供最高容错能力。A和B都是较简单的拓扑，容错能力有限；D是单点故障设计。知识点：SAN拓扑结构。易错点：容易忽视冗余设计对容错的影响。

4、在iSCSISAN中，以下哪个组件负责将SCSI命令封装到IP包中？

A、Initiator

B、Target

C、交换机

D、HBA

【答案】A

【解析】正确答案是A。Initiator（发起端）负责封装SCSI命令。B选项Target是存储设备端；C和D是网络传输组件。知识点：iSCSI协议栈。易错点：容易混淆Initiator和Target的功能。

5、以下哪种SAN扩展技术最适合长距离（超过100公里）连接？

A、DWDM

B、FCIP

C、iSCSI

D、SAS

【答案】B

【解析】正确答案是B。FCIP（光纤通道IP）通过IP网络扩展SAN，适合长距离。A选项DWDM成本高；C选项iSCSI性能有限；D选项SAS是短距离技术。知识点：SAN扩展技术。易错点：容易忽视距离对技术选择的影响。

6、在SAN环境中，以下哪种设备负责LUN（逻辑单元号）映射？

A、HBA

B、交换机

C、存储控制器

D、路由器

【答案】C

【解析】正确答案是C。存储控制器负责LUN映射和管理。A和B是网络组件；D是IP网络设备。知识点：SAN存储管理。易错点：容易混淆不同设备的功能。

7、以下哪种SAN安全机制可以防止未授权的WWN访问？

A、CHAP

B、端口锁定

C、zoning

D、VLAN

【答案】C

【解析】正确答案是C。zoning通过WWN或端口控制访问。A选项CHAP是认证协议；B选项端口锁定是物理安全；D选项VLAN是IP网络技术。知识点：SAN安全机制。易错点：容易混淆不同安全技术的适用场景。

8、在多路径I/O配置中，以下哪种算法最适合负载均衡？

A、轮询

B、最少队列

C、加权路径

D、固定路径

【答案】B

【解析】正确答案是B。最少队列算法动态选择负载最轻的路径。A选项轮询不考虑实际负载；C选项加权路径需要手动配置；D选项固定路径无负载均衡。知识点：多路径I/O。易错点：容易忽视动态算法的优势。

9、以下哪种SAN监控指标最能反映存储性能瓶颈？

A、端口利用率

B、IOPS

C、延迟

D、带宽

【答案】C

【解析】正确答案是C。延迟直接反映响应速度，是性能瓶颈的关键指标。A、B、D都是辅助指标。知识点：SAN性能监控。易错点：容易忽视延迟的重要性。

10、在SAN故障排查中，以下哪种工具最适合分析光纤通道流量？

A、Wireshark

B、FC分析仪

C、ping

D、traceroute

【答案】B

【解析】正确答案是B。FC分析仪专门用于光纤通道流量分析。A选项Wireshark不支持FC；C和D是IP网络工具。知识点：SAN故障排查工具。易错点：容易混淆不同协议的分析工具。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些是SAN的优势？

A、高可用性

B、集中管理

C、低延迟

D、易于扩展

E、低成本

【答案】A、B、C、D

【解析】SAN提供高可用性、集中管理、低延迟和易于扩展的优势。E选项低成本是错误的，SAN通常成本较高。知识点：SAN优势。易错点：容易忽视成本因素。

2、以下哪些是光纤通道协议的层？

A、FC0

B、FC1

C、FC2

D、FC3

E、FC