2025年信息系统安全专家交换机IPSourceGuard专题试卷及解析.pdfVIP

2025年信息系统安全专家交换机IPSOURCEGUARD专题试卷及解析1

2025年信息系统安全专家交换机IPSourceGuard专题试

卷及解析

2025年信息系统安全专家交换机IPSourceGuard专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、IPSourceGuard功能主要基于以下哪项技术实现？

A、MAC地址过滤

B、DHCPSnooping绑定表

C、ACL访问控制列表

D、端口安全

【答案】B

【解析】正确答案是B。IPSourceGuard的核心机制是利用DHCPSnooping建立

的IPMAC端口绑定表来验证数据包的合法性。A选项MAC地址过滤是端口安全功

能；C选项ACL是通用访问控制机制；D选项端口安全主要限制MAC地址数量。知

识点：IPSourceGuard依赖DHCPSnooping绑定表。易错点：容易混淆IPSource

Guard与端口安全的功能区别。

2、在交换机上启用IPSourceGuard的命令是？

A、ipsourceguard

B、ipverifysource

C、ipdhcpsnooping

D、iparpinspection

【答案】B

【解析】正确答案是B。“ipverifysource”是启用IPSourceGuard的标准命令。A选

项不是有效命令；C选项是启用DHCPSnooping；D选项是启用动态ARP检测。知识

点：IPSourceGuard的配置命令。易错点：容易将IPSourceGuard与DHCPSnooping

的命令混淆。

3、IPSourceGuard可以防御哪种网络攻击？

A、DDoS攻击

B、IP地址欺骗攻击

C、DNS欺骗攻击

D、SQL注入攻击

【答案】B

【解析】正确答案是B。IPSourceGuard通过验证IPMAC绑定关系有效防止IP

地址欺骗攻击。A选项DDoS攻击需要流量清洗设备；C选项DNS欺骗需要DNSSEC；

2025年信息系统安全专家交换机IPSOURCEGUARD专题试卷及解析2

D选项SQL注入是应用层攻击。知识点：IPSourceGuard的防护对象。易错点：容易

混淆不同安全功能的防护范围。

4、当IPSourceGuard检测到非法数据包时会采取什么动作？

A、记录日志

B、丢弃数据包

C、重置端口

D、发送告警

【答案】B

【解析】正确答案是B。IPSourceGuard默认动作是直接丢弃不符合绑定表的数据

包。A选项记录日志是可选功能；C选项重置端口是端口安全的动作；D选项发送告警

需要额外配置。知识点：IPSourceGuard的违规处理机制。易错点：容易将不同安全

功能的默认动作混淆。

5、IPSourceGuard需要与哪个功能配合使用才能生效？

A、STP

B、VTP

C、DHCPSnooping

D、CDP

【答案】C

【解析】正确答案是C。IPSourceGuard必须依赖DHCPSnooping建立的绑定表

才能工作。A选项STP是防环路协议；B选项VTP是VLAN管理协议；D选项CDP

是思科发现协议。知识点：IPSourceGuard的依赖关系。易错点：容易忽略IPSource

Guard与DHCPSnooping的关联性。

6、静态配置的IPSourceGuard绑定条目会存储在？

A、运行配置中

B、启动配置中

C、DHCPSnooping数据库中

D、MAC地址表中

【答案】C

【解析】正确答案是C。所有IPSourceGuard绑定条目都存储在DHCPSnooping

数据库中。A和B选