《GBT 46240.2-2025 IPv6网络设备安全技术要求和测试方法 第2部分：交换机》巩固测试试卷及参考答案.pdfVIP

《GB/T46240.2-2025IPv6网络设备安全技术要求

和测试方法第2部分：交换机》巩固测试试卷

总分：100分考试时间：90分钟

一、单项选择题（每题2分，共15题，总计30分）

1.【单选题】根据标准第1章“范围”，本文件主要规范了哪类网络设备的IPv6

安全技术要求和测试方法？

A.支持IPv6能力的数据平面防护设备

B.支持IPv6能力的安全加密设备

C.支持IPv6能力的交换机

D.支持IPv6能力的数据中心安全设备

2.【单选题】由引言可知，GB/T46240《IPv6网络设备安全技术要求和测试方

法》国家系列标准，拟由几个部分构成？

A.1个

B.2个

C.3个

D.4个

3.【单选题】根据第5章“通则”，将交换机功能在逻辑上划分为数据平面、

控制平面和管理平面。其中，主要负责路由协议、建立转发路径等功能的属于：

A.数据平面

B.控制平面

C.管理平面

D.转发平面

4.【单选题】根据6.1.1“标识和鉴别”要求，为验证IPv6用户的合法性，三

层交换机“宜”支持哪两种认证方法？

A.数字证书和动态口令

B.802.1X或MAC

C.用户名/口令和生物特征

D.SSH和HTTPS

5.【单选题】当交换机在VXLAN网络中，为了抑制ND报文（NS）洪泛，应“宜”

支持什么功能，以缓解网络压力？

A.BGP4+入向过滤

B.MACsec数据加密

C.访问控制列表（ACL）

D.组播报文抑制（如代答或组播变单播）

6.【单选题】在数据平面，交换机为抵御大流量攻击，对超过一个端口线速的

流量，应该采用什么基本策略？（根据节）

A.将流量全部上送控制平面

B.立即丢弃所有流量

C.按比例丢弃

D.尝试全部转发

7.【单选题】根据节，交换机应处理多种类型发往其自身的畸形IPv6

报文，并应采取下列统一处理动作：

A.记录日志后全部转发

B.重定向到日志服务器

C.丢弃

D.仅修改TTL后转发

8.【单选题】为抵御网络中的IPv6源地址欺骗攻击，交换机“宜”支持URPF

技术。根据标准，URPF技术不包括以下哪种运行模式？

A.严格模式

B.松散模式

C.基于端口的模式

D.基于邻居的模式

9.【单选题】在安全技术要求第7章“测试方法”中，图4所描述的测试环境

3，主要用于测试哪一个平面的安全功能？

A.数据平面

B.控制平面

C.管理平面

D.系统平面

10.【单选题】根据路由认证要求，当交换机使用BGP4+、OSPFv3、IS-

ISv6等路由协议时，若“开启不安全的算法”，其安全要求是什么？

A.应禁止并无法开启

B.应静默使用，保证业务兼容

C.应强制升级为安全算法

D.应支持向管理员提示安全风险

11.【单选题】在管理平面，为保障与日志服务器间的数据传输安全，根据6.3.2

要求，交换机“应”支持什么协议来建立可信信道？

A.IPsec

B.SSH

C.SNMPv3

D.TLS

12.【单选题】在控制平面，交换机为应对ND报文重放等攻击，可以（宜）在

ND报文中使用下列哪些选项来增强安全？

A.使用Option150/160

B.使用CGA、RSA选项

C.使用VLANTrunking选项

D.使用ARPA选项

13.【单选题】在6.1.2“数据平面可信信道”中，交换机“宜”支持为二层流

量的安全提供服务，这指的是以下哪项技术？

A.IPsec

B.VXLANSEC

C.MACsec

D.SSL

14.【单选题】在管理平面系统访问的SSH安全中（节），对SSH版本

有严格要求。应优先支持的版本，及对旧版的安全建议是？

A.仅支持SSHv2，当开启SSH

v1.x时无需告警

B.应同时支持v1和v2以兼容

C.应支持SSH

v1.x

D.应支持SSHv2，如开启

v1.x宜提示安全风险

15.【单选题】第条“密码要求”中规定，凡涉及密码算法的相关内容，

应如何实施？

A.参考国际标准执行

B.由弱到强自由配置

C.按照国内企业标准执行

D.按照国家相关规定执行

二、多项选择题（每题3分，共10题，总计30分。每题有2个或2个

以上正确选项，多选、少选、错选均不得分）

1.【多选题】根据第5章“通则”，交换机应提