2025年信息系统安全专家防火墙在5G网络中的应用专题试卷及解析.pdfVIP

2025年信息系统安全专家防火墙在5G网络中的应用专题试卷及解析1

2025年信息系统安全专家防火墙在5G网络中的应用专题

试卷及解析

2025年信息系统安全专家防火墙在5G网络中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在5G网络架构中，防火墙主要部署在哪个位置以提供核心网安全防护？

A、用户设备（UE）

B、无线接入网（RAN）

C、核心网边缘（UPF/SMF接口）

D、应用服务器

【答案】C

【解析】正确答案是C。5G核心网采用服务化架构，防火墙通常部署在UPF（用

户面功能）和SMF（会话管理功能）等关键网元接口处，实现流量过滤和攻击防护。A

选项UE是终端设备，B选项RAN负责无线接入，D选项应用服务器属于业务层，均

非核心网安全防护的主要部署点。知识点：5G网络架构与防火墙部署。易错点：混淆

RAN与核心网的安全边界。

2、5G网络中，防火墙的哪种功能最能应对网络切片间的安全隔离需求？

A、深度包检测（DPI）

B、虚拟防火墙实例

C、VPN隧道加密

D、入侵防御系统（IPS）

【答案】B

【解析】正确答案是B。网络切片需要逻辑隔离，虚拟防火墙实例可为每个切片提

供独立的安全策略。A选项DPI用于流量分析，C选项VPN加密侧重传输安全，D选

项IPS侧重攻击检测，均无法直接实现切片隔离。知识点：5G网络切片安全。易错点：

误认为DPI能替代隔离功能。

3、5G网络中，防火墙处理超低延迟业务时，最需优化的技术是？

A、状态检测机制

B、硬件加速卸载

C、日志记录频率

D、策略匹配算法

【答案】B

【解析】正确答案是B。超低延迟业务需减少处理时延，硬件加速（如ASIC/FPGA）

可显著提升性能。A选项状态检测是基础功能，C选项日志记录不影响实时性，D选项

2025年信息系统安全专家防火墙在5G网络中的应用专题试卷及解析2

策略优化作用有限。知识点：5G低延迟场景优化。易错点：忽视硬件对性能的决定性

影响。

4、5G网络中，防火墙如何应对大规模物联网设备的DDoS攻击？

A、限制单设备连接数

B、基于行为分析的动态限速

C、强制设备认证

D、隔离可疑流量

【答案】B

【解析】正确答案是B。物联网设备数量庞大，行为分析可识别异常流量并动态限

速。A选项连接数限制可能影响正常业务，C选项认证无法防御已授权设备的攻击，D

选项隔离滞后性较强。知识点：物联网DDoS防护。易错点：过度依赖静态策略。

5、5G网络中，防火墙与MEC（移动边缘计算）协同的主要优势是？

A、集中管理策略

B、降低数据传输时延

C、增强加密强度

D、简化网络拓扑

【答案】B

【解析】正确答案是B。MEC将计算下沉至边缘，防火墙就近处理流量可减少回传

时延。A选项集中管理是传统优势，C选项加密强度与位置无关，D选项拓扑复杂度可

能增加。知识点：MEC与防火墙协同。易错点：混淆集中与分布的优势。

6、5G网络中，防火墙的哪种技术可保障网络功能虚拟化（NFV）环境的安全？

A、容器隔离

B、微分段

C、负载均衡

D、自动扩缩容

【答案】B

【解析】正确答案是B。微分段可在虚拟化环境中实现细粒度隔离，防止横向攻击。

A选项容器隔离是基础技术，C选项负载均衡侧重性能，D选项扩缩容与安全无关。知

识点：NFV安全防护。易错点：误认为容器隔离等同于微分段。

7、5G网络中，防火墙如何处理基于HTTP/3的QUIC协议流量？

A、直接阻断

B、解密后检测

C、基于元数据过滤

D、转换为TCP处理

【答案】C

2025年信息系统安全专家防火墙在5G网络中的应