2025年信息系统安全专家DDoS攻击识别与流量清洗专题试卷及解析.pdf

2025年信息系统安全专家DDOS攻击识别与流量清洗专题试卷及解析1

2025年信息系统安全专家DDoS攻击识别与流量清洗专

题试卷及解析

2025年信息系统安全专家DDoS攻击识别与流量清洗专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在DDoS攻击中，攻击者通过伪造源IP地址发送大量SYN包，导致服务器资

源耗尽的攻击类型是？

A、UDPFlood

B、SYNFlood

C、HTTPFlood

D、ICMPFlood

【答案】B

【解析】正确答案是B。SYNFlood攻击利用TCP协议三次握手过程，攻击者发

送大量伪造源IP的SYN包，服务器回应SYNACK后无法收到ACK，导致半连接队

列溢出。A选项UDPFlood是基于UDP协议的流量型攻击；C选项HTTPFlood是

应用层攻击；D选项ICMPFlood是通过ICMP协议进行的攻击。知识点：DDoS攻击

类型。易错点：混淆不同协议层的攻击特征。

2、流量清洗设备检测到异常流量时，首先执行的步骤是？

A、直接丢弃所有流量

B、启动流量分析引擎

C、通知管理员

D、重置服务器连接

【答案】B

【解析】正确答案是B。流量清洗设备在检测到异常流量后，会先启动流量分析引

擎对流量特征进行深度分析，以区分正常流量和攻击流量。A选项过于激进，可能误伤

正常用户；C选项是后续步骤；D选项无助于解决问题。知识点：流量清洗流程。易错

点：忽略分析步骤直接采取行动。

3、以下哪种技术常用于缓解应用层DDoS攻击？

A、SYNCookie

B、速率限制

C、JavaScript验证

D、IP信誉过滤

【答案】C

【解析】正确答案是C。JavaScript验证可以有效区分真实浏览器和自动化工具，常

用于缓解HTTPFlood等应用层攻击。A选项SYNCookie针对网络层攻击；B选项

2025年信息系统安全专家DDOS攻击识别与流量清洗专题试卷及解析2

速率限制可能影响正常用户；D选项IP信誉过滤对应用层攻击效果有限。知识点：应

用层DDoS防护技术。易错点：混淆不同层级的防护技术。

4、在DDoS攻击识别中，基于行为分析的检测方法主要关注？

A、数据包内容特征

B、流量统计特征

C、协议异常特征

D、IP地址来源

【答案】B

【解析】正确答案是B。行为分析主要关注流量的统计特征，如包速率、连接数等异

常模式。A选项是内容检测；C选项是协议分析；D选项是来源分析。知识点：DDoS

检测方法。易错点：混淆不同检测方法的关注点。

5、流量清洗中心通常部署在网络架构的哪个位置？

A、用户终端

B、应用服务器

C、网络边界

D、核心交换机

【答案】C

【解析】正确答案是C。流量清洗中心通常部署在网络边界，以便在攻击流量进入

内部网络前进行过滤。A、B、D位置均不适合部署清洗设备。知识点：流量清洗部署

架构。易错点：忽略网络架构的层次性。

6、以下哪种指标最能反映DDoS攻击的严重程度？

A、攻击持续时间

B、攻击源数量

C、攻击流量峰值

D、目标端口数量

【答案】C

【解析】正确答案是C。攻击流量峰值直接反映网络带宽和系统资源的压力程度。A、

B、D指标虽重要，但不如流量峰值直观。知识点：DDoS攻击评估指标。易错点：过

度关注次要指标。

7、在混合DDoS攻击中，攻击者通常会结合？

A、TCP和UDP攻击

B、网络层和应用层攻击

C、IPv4和IPv6攻击

D、有线和无线攻击

【答案】B

2025年信息系统安全专家DDOS攻击识别与流量清洗专题试卷及解析3

【解析】正确答案