2025年通信工程师ICMP协议在DDoS攻击中的角色与溯源专题试卷及解析.pdfVIP

2025年通信工程师ICMP协议在DDOS攻击中的角色与溯源专题试卷及解析1

2025年通信工程师ICMP协议在DDoS攻击中的角色与

溯源专题试卷及解析

2025年通信工程师ICMP协议在DDoS攻击中的角色与溯源专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、ICMP协议在网络层的主要功能是什么？

A、提供可靠的数据传输服务

B、报告网络错误和诊断信息

C、实现端到端的数据加密

D、管理网络带宽分配

【答案】B

【解析】正确答案是B。ICMP（InternetControlMessageProtocol）是互联网控制

报文协议，主要用于在IP主机、路由器之间传递控制消息和错误报告，如目标不可达、

超时等。A选项错误，可靠的数据传输是TCP协议的功能；C选项错误，数据加密由

SSL/TLS等协议实现；D选项错误，带宽管理属于QoS范畴。知识点：ICMP协议基

本功能。易错点：容易将ICMP与传输层协议功能混淆。

2、在DDoS攻击中，攻击者常利用ICMP协议的哪种特性进行放大攻击？

A、ICMP重定向报文

B、ICMP时间戳请求

C、ICMPEcho请求/应答

D、ICMP源点抑制报文

【答案】C

【解析】正确答案是C。ICMPEcho请求/应答（即ping命令使用的机制）可以被

利用进行Smurf攻击等DDoS攻击，攻击者发送伪造源IP的Echo请求，大量主机响

应导致流量放大。A选项重定向报文用于路由优化，不常用于攻击；B选项时间戳请求

功能较少被利用；D选项源点抑制报文已基本废弃。知识点：ICMP协议在DDoS攻击

中的应用。易错点：可能误选其他ICMP报文类型。

3、ICMP协议在DDoS攻击溯源中的主要作用是什么？

A、提供攻击者的真实IP地址

B、记录攻击路径信息

C、验证网络连通性

D、加密传输溯源数据

【答案】B

【解析】正确答案是B。ICMP协议可以通过TTL超时报文等机制帮助记录攻击路

径，为溯源提供中间节点信息。A选项错误，ICMP本身不提供真实IP，因为攻击常

2025年通信工程师ICMP协议在DDOS攻击中的角色与溯源专题试卷及解析2

使用伪造IP；C选项是ICMP的基本功能但非溯源主要作用；D选项错误，ICMP不

提供加密功能。知识点：ICMP在攻击溯源中的作用。易错点：可能高估ICMP直接获

取攻击者信息的能力。

4、以下哪种ICMP报文类型最常用于网络扫描和侦察？

A、目标不可达

B、参数问题

C、Echo请求

D、时间超过

【答案】C

【解析】正确答案是C。Echo请求（ping）是最常用的网络探测工具，攻击者常用

来扫描活跃主机和开放端口。A选项目标不可达是错误报告；B选项参数问题报文较少

见；D选项时间超过主要用于路径追踪。知识点：ICMP报文类型与网络安全。易错点：

可能忽略ping作为侦察工具的普遍性。

5、在防御ICMPbasedDDoS攻击时，以下哪种措施最有效？

A、完全禁用ICMP协议

B、限制ICMP流量速率

C、增加网络带宽

D、使用复杂密码

【答案】B

【解析】正确答案是B。限制ICMP流量速率（ratelimiting）可以在保持必要ICMP

功能的同时减轻攻击影响。A选项完全禁用会影响网络诊断功能；C选项增加带宽成本

高且不能根本解决问题；D选项密码与ICMP攻击无关。知识点：DDoS攻击防御策

略。易错点：可能认为完全禁用是最佳方案。

6、ICMP协议在DDoS反射攻击中主要扮演什么角色？

A、攻击发起者

B、反射器

C、受害者

D、中间人

【答案】B

【解析】正确答案是B。在反射攻击中，ICMP服务器（响应Echo请求的设备）充

当反射器，将大量响应流量发送给