2025年信息系统安全专家域名系统安全扩展专题试卷及解析.pdfVIP

2025年信息系统安全专家域名系统安全扩展专题试卷及解析1

2025年信息系统安全专家域名系统安全扩展专题试卷及解

析

2025年信息系统安全专家域名系统安全扩展专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、DNSSEC的主要目的是什么？

A、加密DNS查询内容

B、防止DNS缓存投毒

C、隐藏DNS查询来源

D、加速DNS解析速度

【答案】B

【解析】正确答案是B。DNSSEC通过数字签名验证DNS响应的真实性和完整性，

有效防止DNS缓存投毒攻击。A选项错误是因为DNSSEC不加密查询内容（需要配合

DoH/DoT）；C选项错误是因为DNSSEC不隐藏查询来源；D选项错误是因为DNSSEC

会增加解析延迟。知识点：DNS安全扩展机制。易错点：混淆DNSSEC与DNS加密

的区别。

2、以下哪种攻击属于DNS劫持？

A、DNS放大攻击

B、DNS重绑定攻击

C、DNS缓存污染

D、DNS隧道攻击

【答案】C

【解析】正确答案是C。DNS缓存污染通过篡改DNS缓存记录实现劫持。A选项

是DDoS攻击；B选项是绕过同源策略；D选项是数据传输技术。知识点：DNS攻击

类型。易错点：区分不同DNS攻击的目标和手段。

3、DNSoverHTTPS(DoH)默认使用的端口是？

A、53

B、443

C、853

D、80

【答案】B

【解析】正确答案是B。DoH使用HTTPS标准端口443。A是传统DNS端口；C

是DoT端口；D是HTTP端口。知识点：DNS传输协议。易错点：混淆DoH与DoT

的端口差异。

4、DNS资源记录中用于存储公钥的记录类型是？

2025年信息系统安全专家域名系统安全扩展专题试卷及解析2

A、A

B、NS

C、DNSKEY

D、TXT

【答案】C

【解析】正确答案是C。DNSKEY专门用于存储DNSSEC公钥。A是IPv4地址；

B是名称服务器；TXT是文本记录。知识点：DNS记录类型。易错点：忽略DNSSEC

特有的记录类型。

5、以下哪项不是DNS解析器的类型？

A、递归解析器

B、权威解析器

C、转发解析器

D、缓存解析器

【答案】C

【解析】正确答案是C。转发解析器是递归解析器的一种工作模式，不是独立类型。

其他三项都是标准分类。知识点：DNS架构。易错点：混淆解析器功能与类型。

6、DNSSEC验证过程中，首先验证的记录是？

A、RRSIG

B、DNSKEY

C、DS

D、NSEC

【解析】正确答案是C。DS记录建立父域与子域的信任链，是验证起点。A是签名

记录；B是密钥记录；D是证明不存在的记录。知识点：DNSSEC验证流程。易错点：

忽略信任链的建立顺序。

7、以下哪种技术可以防止DNS重绑定攻击？

A、SameSiteCookie

B、CORS策略

C、DNSrebinding保护

D、HSTS头

【答案】C

【解析】正确答案是C。专门的DNSrebinding保护机制（如绑定IP验证）可防御

该攻击。其他选项是Web安全机制。知识点：DNS重绑定防御。易错点：混淆不同层

面的安全措施。

8、DNS区域传输使用的协议是？

A、TCP

2025年信息系统安全专家域名系统安全扩展专题试卷及解析3

B、UDP

C、ICMP

D、ARP

【答案】A

【解析】正确答案是A。区域传输需要可靠连接，使用TCP。B用于普通查询；C

是网络诊断；D是地址解析。知识点