2026年信息安全测试题云环境中DDoS攻击的防御方法.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全测试题：云环境中DDoS攻击的防御方法

一、单选题（每题2分，共20题）

1.在云环境中，哪种DDoS攻击类型主要通过大量无效的DNS查询请求来消耗目标服务器资源？

A.SYNFlood

B.UDPFlood

C.DNSAmplification

D.HTTPFlood

2.云服务提供商通常采用哪种机制来动态分配和扩展带宽，以应对突发性DDoS攻击？

A.负载均衡

B.流量清洗

C.带宽扩容

D.基于IP的访问控制

3.以下哪种技术可以有效缓解DNS放大攻击？

A.SYNCookies

B.DNSSEC

C.RateLimiting

D.DeepPacketInspection

4.在云环境中，哪种DDoS防御策略属于“主动防御”，即在攻击发生前进行预测和拦截？

A.黑名单过滤

B.基于机器学习的流量分析

C.静态防火墙规则

D.流量清洗服务

5.以下哪种DDoS攻击类型主要通过发送大量SYN请求来耗尽目标服务器的连接资源？

A.UDPFlood

B.Slowloris

C.SYNFlood

D.DNSAmplification

6.云环境中，哪种DDoS防御服务通过将恶意流量重定向到清洗中心进行分析和过滤？

A.Web应用防火墙（WAF）