《GBT 46240.1-2025 IPv6网络设备安全技术要求和测试方法 第1部分：路由器》巩固测试试卷及参考答案.pdfVIP

《GB/T46240.1-2025IPv6网络设备安全技术要求

和测试方法第1部分：路由器》巩固测试试卷

总分：100分考试时间：90分钟

一、单项选择题（每题2分，共15题，总计30分）

1.【单选题】根据标准第1章“范围”，本文件主要用于支持IPv6能力的路由

器在哪方面的标准制定？

A.性能指标与基准测试

B.安全架构与技术实现

C.节能要求与测试方法

D.管理协议与运维规范

2.【单选题】标准引言指出，GB/T46240是为推动IPv6规模部署和应用创新

成果标准化而制定，系列标准拟由几个部分构成？

A.1个

B.2个

C.3个

D.4个

3.【单选题】根据标准第5章通则，支持IPv6功能的路由器功能在逻辑上划分

为三个功能平面，以下哪项不属于这三个平面？

A.数据平面

B.控制平面

C.管理平面

D.安全平面

4.【单选题】根据标准图1“路由器安全框架”，数据平面包含以下哪个安全功

能？

A.安全管理

B.安全策略

C.系统功能保护

D.应用层表示

5.【单选题】根据标准5.1.2，标准中用以定义“路由器”的规范性引用文件

是？

A.GB/T25069

B.GB/T41269-2022

C.GB/T22239

D.GB/T35274

6.【单选题】根据标准6.1.3（数据平面系统访问），路由器支持基于访问控制

列表配置处理动作，以下哪项是应支持的处理动作？

A.允许或禁止

B.仅允许

C.仅记录

D.仅重定向

7.【单选题】根据标准（数据平面资源分配/抗畸形包能力），攻击者

通过向目标系统发送有缺陷的IPv6报文，使得目标系统在处理这样的包时出现

崩溃。以下哪项是路由器应支持的抗畸形包能力？

A.支持所有畸形包的重定向

B.支持发送所有畸形包并记录

C.保持对畸形包的处理，并转发。

D.支持处理并采取丢弃策略。

8.【单选题】标准要求，为防范IPv6源地址欺骗，路由器宜支持URPF

技术。以下哪项不是URPF技术包含的模式？

A.URPF(S)严格模式

B.URPF(L)松散模式

C.基于邻居的URPF功能

D.基于端口的URPF功能

9.【单选题】根据标准（控制平面标识和鉴别/路由认证），为确保路

由信息的安全，BGP4+协议宜支持哪种技术进行安全保障？

A.使用ROA进行路由起源认证

B.使用DHCPv6进行邻居发现

C.使用访问控制列表进行过滤

D.使用SRv6进行报文转发

10.【单选题】根据标准6.2.2（控制平面可信信道），对于BGP4+协议，路由

器宜支持使用哪种协议实现交互实体的鉴别和交互信息的安全？

A.IPsec

B.TLS

C.SSH

D.SNMPv3

11.【单选题】根据标准（管理平面系统访问/SSH访问），路由器支持

SSH访问时，关于SSH版本的安全要求是什么？

A.应支持SSH

v1.x版本以兼容旧设备

B.仅支持SSH

v1.x版本

C.应支持SSHv2版本，默认不使用SSH

v1.x

D.禁止使用SSHv2版本

12.【单选题】参考标准.2测试方法（不同端口下的IPv6报文上送大

流量防御功能），该测试项主要用于验证路由器的何种安全能力？

A.攻击溯源能力

B.访问控制能力

C.大流量攻击防御能力

D.安全审计能力

13.【单选题】标准（密码要求）规定，凡涉及密码算法的相关内容，

应如何实施？

A.按照本标准附录A实施

B.按照设备厂家自定义规范实施

C.按照国际通用标准实施

D.按照国家有关规定实施

14.【单选题】根据标准（管理平面系统功能保护/安全启动功能）的测

试方法，设备启动时，通过串口接入观察，预期结果中设备串口或启动日志应有

什么输出？

A.启动密码明文

B.硬件配置清单

C.逐级数字签名校验输出或日志记录

D.所有运行进程列表

15.【单选题】根据标准附录中的测试环境示意图，测试环境3（如图4）主要

用于测试哪个平面的安全功能？

A.数据平面

B.控制平面

C.管理平面

D.所有平面

二、多项选择题（每题3分，共10题，总计30分。每题有2个或2个

以上正确选项，多选、少选、错选均不得分）

1.【多选题】根据标准5.1.1，路由器提供的安全功能包含以下哪些内容？

A.标识和鉴别