2025年信息系统安全专家软件定义网络加密专题试卷及解析.pdfVIP

2025年信息系统安全专家软件定义网络加密专题试卷及解析1

2025年信息系统安全专家软件定义网络加密专题试卷及解

析

2025年信息系统安全专家软件定义网络加密专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在软件定义网络（SDN）架构中，以下哪个平面主要负责数据加密策略的制定

与分发？

A、数据平面

B、控制平面

C、应用平面

D、管理平面

【答案】B

【解析】正确答案是B。控制平面是SDN架构的核心，负责网络拓扑发现、路径计

算和策略制定，包括加密策略的生成与下发。数据平面（A）仅负责根据流表转发数据，

不参与策略制定；应用平面（C）提供网络服务，但策略执行由控制平面完成；管理平

面（D）负责设备监控，不涉及加密策略。知识点：SDN分层架构。易错点：混淆控制

平面与管理平面的功能。

2、IPsec在SDN环境中实现端到端加密时，最常采用的协议模式是？

A、传输模式

B、隧道模式

C、混合模式

D、透明模式

【答案】B

【解析】正确答案是B。隧道模式封装整个IP包，适合跨公共网络的SDN加密通

信，能隐藏原始IP头信息。传输模式（A）仅加密数据部分，不适用于跨域场景；混

合模式（D）是错误概念；透明模式（C）非标准IPsec术语。知识点：IPsec协议模式。

易错点：忽略SDN跨域通信对隧道模式的需求。

3、SDN控制器通过以下哪种协议动态下发加密流表规则？

A、OpenFlow

B、NETCONF

C、BGP

D、OSPF

【答案】A

【解析】正确答案是A。OpenFlow是SDN南向接口标准协议，支持控制器直接修

改交换机流表，包括加密动作字段。NETCONF（B）用于设备配置管理；BGP（C）和

2025年信息系统安全专家软件定义网络加密专题试卷及解析2

OSPF（D）是传统路由协议。知识点：SDN南向接口协议。易错点：混淆流表下发与

设备配置协议。

4、在SDN加密场景中，MACsec主要用于保护哪个层面的安全？

A、应用层

B、传输层

C、数据链路层

D、网络层

【答案】C

【解析】正确答案是C。MACsec是IEEE802.1AE标准，提供数据链路层帧加密，

适合SDN交换机间点对点安全。其他选项：应用层（A）如TLS，传输层（B）如TCP，

网络层（D）如IPsec。知识点：网络分层加密技术。易错点：误认为MACsec属于网

络层加密。

5、SDN控制器集中管理加密密钥时，最符合零信任架构的方案是？

A、静态预共享密钥

B、基于身份的动态密钥分发

C、明文密钥存储

D、固定周期轮换

【答案】B

【解析】正确答案是B。动态密钥分发结合身份认证，符合零信任”永不信任，始终

验证”原则。静态预共享密钥（A）安全性低；明文存储（C）违反安全规范；固定轮换

（D）缺乏动态性。知识点：零信任密钥管理。易错点：忽视动态性与身份验证的关联。

6、在SDN加密中，以下哪种技术可实现加密流量的细粒度访问控制？

A、ACL

B、策略路由

C、流表匹配字段扩展

D、VLAN隔离

【答案】C

【解析】正确答案是C。OpenFlow1.5+支持扩展流表匹配字段（如加密标识），实

现基于加密状态的细粒度控制。ACL（A）和策略路由（B）缺乏加密感知能力；VLAN

（D）仅提供粗粒度隔离。知识点：SDN可编程性。易错点：未意识到传统ACL无法识

别加密属性。

7、SDN加密中，以下哪个组件最适合执行实时加密性能监控？

A、应用层分析器

B、数据平面计数器

C、控制平面日志

2025年信息系统安全专家软件定义网络加密专题试卷及解析3

D、