2025年信息系统安全专家负载均衡器Web应用防火墙集成专题试卷及解析.pdfVIP

2025年信息系统安全专家负载均衡器WEB应用防火墙集成专题试卷及解析1

2025年信息系统安全专家负载均衡器Web应用防火墙集

成专题试卷及解析

2025年信息系统安全专家负载均衡器Web应用防火墙集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在负载均衡器与Web应用防火墙（WAF）的集成架构中，以下哪种部署模式能

提供最佳的安全防护性能？

A、透明代理模式

B、反向代理模式

C、路由模式

D、桥接模式

【答案】B

【解析】正确答案是B。反向代理模式中，所有流量必须经过WAF深度检测，能

提供最全面的安全防护。A透明代理模式虽然部署简单但检测能力有限；C路由模式仅

做流量转发，缺乏深度检测；D桥接模式主要用于网络层防护。知识点：WAF部署模

式。易错点：容易混淆透明代理和反向代理的防护能力差异。

2、负载均衡器在集成WAF时，以下哪种健康检查机制最适合检测WAF服务状

态？

A、ICMPping检查

B、TCP端口检查

C、HTTP状态码检查

D、SNMP监控

【答案】C

【解析】正确答案是C。HTTP状态码检查能准确反映WAF的应用层服务状态，比

ICMP和TCP检查更可靠。AICMP只能检测网络连通性；BTCP检查无法确认应用

层服务；DSNMP主要用于设备监控而非服务状态。知识点：健康检查机制。易错点：

容易忽视应用层检查的重要性。

3、在WAF与负载均衡器集成场景中，以下哪种SSL卸载策略最安全？

A、在负载均衡器卸载SSL

B、在WAF卸载SSL

C、端到端加密

D、不使用SSL

【答案】C

【解析】正确答案是C。端到端加密确保全程数据加密，安全性最高。A负载均衡器

卸载会暴露明文流量；BWAF卸载同样存在风险；D不使用SSL完全违背安全原则。

2025年信息系统安全专家负载均衡器WEB应用防火墙集成专题试卷及解析2

知识点：SSL处理策略。易错点：容易为了性能牺牲安全性。

4、负载均衡器与WAF集成时，以下哪种会话保持机制最适合有状态应用？

A、源IP哈希

B、Cookie插入

C、URL哈希

D、最少连接

【答案】B

【解析】正确答案是B。Cookie插入能精确跟踪用户会话，适合有状态应用。A源

IP哈希在NAT环境下失效；CURL哈希不适合会话保持；D最少连接不考虑会话状

态。知识点：会话保持机制。易错点：容易忽视NAT环境对源IP哈希的影响。

5、在WAF集群与负载均衡器集成时，以下哪种同步机制能确保策略一致性？

A、定时同步

B、实时同步

C、手动同步

D、版本控制同步

【答案】B

【解析】正确答案是B。实时同步能确保所有WAF节点策略立即一致，避免防护

空窗。A定时同步存在延迟；C手动同步效率低；D版本控制需要额外流程。知识点：

策略同步机制。易错点：容易低估同步延迟带来的安全风险。

6、负载均衡器在WAF集成架构中，以下哪种流量调度算法最适合防御DDoS攻

击？

A、轮询调度

B、加权轮询

C、动态权重调度

D、随机调度

【答案】C

【解析】正确答案是C。动态权重调度能根据实时负载调整，有效应对DDoS流量。

A轮询不考虑负载；B权重固定；D随机调度不可控。知识点：流量调度算法。易错点：

容易忽视动态调整的重要性。

7、WAF与负载均衡器集成时，以下哪种日志分析策略最有效？

A、集中式日志分析

B、分布式日志分析

C、本地日志分析

D、实时日志分析

【答案】A

2025年信息系统安全专家负载均衡器WEB应用防火墙集成专题试卷及解析3

【解析】正确答案是A。集中式日志分析便于统一管理和关联分析。B分布式