2025公共交通智能公交调度系统安全模拟考试试题及答案解析.docxVIP

2025公共交通智能公交调度系统安全模拟考试试题及答案解析

一、单项选择题（每题1分，共30分）

1.2025版智能公交调度系统在遭受DDoS攻击时，最先触发的防护模块是

A.边缘清洗中心

B.车载终端防火墙

C.路侧单元证书吊销

D.乘客APP限流阀

答案：A

解析：边缘清洗中心部署在运营商侧，可在流量到达核心云之前完成秒级清洗，降低骨干链路压力。

2.车载OBU与RSU完成V2X握手时，用于防止重放攻击的字段是

A.PC5接口信号强度

B.证书链有效期

C.随机数Nonce

D.公交班次哈希

答案：C

解析：Nonce一次性随机数由OBU生成，RSU验证其freshness，有效阻止重放。

3.调度云采用“零信任”架构后，对司机手机的每一次API调用都必须

A.绑定MAC地址

B.重新申请JWT

C.通过SDP控制器认证

D.上传行程照片

答案：C

解析：SDP控制器在访问控制层完成动态信任评估，不依赖静态特征。

4.当AI排班引擎检测到某条线路客流突增200%，优先触发的安全策略是

A.临时加密班次数据

B.启动客流数字孪生沙箱

C.下发限速指令

D.关闭二维码支付

答案：B

解析：沙箱可在虚拟环境中预演增车方案，防止直接下发实体指令导致串车或空驶。

5.2025年新规要求车载视频在事故前30秒必须本地缓存并加密，其密钥托管在

A.司机U盘

B.TPM2.0芯片

C.调度大屏

D.乘客Wi-Fi网关

答案：B

解析：TPM提供硬件级密封存储，即使整机被盗也无法导出明文。

6.为防止“幽灵车辆”攻击，调度系统在校验车辆合法性时最优先比对

A.车牌颜色

B.北斗短报文签名

C.车载视频人脸

D.发动机号

答案：B

解析：北斗短报文由国密SM2签名，不可伪造，可远程实时验证。

7.当智能排班算法发现某司机连续驾驶超过4.5小时，系统首先

A.推送咖啡券

B.向路侧屏发送疲劳驾驶预警

C.自动切断高压电池

D.申请交警介入

答案：B

解析：路侧屏提示可让周边车辆避让，降低事故概率，同时记录证据。

8.2025年车载系统升级后，CAN总线防火墙默认阻断的帧ID范围是

A.0x000–0x0FF

B.0x700–0x7FF

C.0x200–0x2FF

D.0x600–0x6FF

答案：B

解析：0x700–0x7FF为诊断与调试保留，易被注入，防火墙默认丢弃。

9.当乘客使用NFC交通联合卡时，为防止“卡克隆”，终端要求卡内

A.余额大于10元

B.支持PPS交换

C.产生动态CVC

D.开启小额免密

答案：C

解析：动态CVC每次交易变化，克隆卡无法预测。

10.若调度云收到“车辆GPS漂移500米且速度为0”的异常，最可能的攻击是

A.GPS欺骗

B.基站伪冒

C.陀螺仪漂移

D.轮速传感器短路

答案：A

解析：静止状态下大偏移符合伪造卫星信号特征。

11.2025年新规要求所有车载系统日志采用

A.Syslog明文

B.WORM光盘

C.仅追加区块链

D.SQLite

答案：C

解析：仅追加区块链保证日志不可篡改，满足审计追溯。

12.当AI检测到司机在30秒内眨眼频率低于5次，系统判断为

A.酒驾

B.疲劳

C.分心

D.情绪愤怒

答案：B

解析：疲劳时眨眼频率显著下降，与PERCLOS模型一致。

13.为防止“充电桩中间人”攻击，车桩之间的PLC通信必须

A.关闭QoS

B.启用TLS1.3

C.采用OFDM

D.降低波特率

答案：B

解析：TLS1.3提供前向保密，防止证书劫持。

14.当调度中心发现某条线路全部车辆同时离线，最优先的应急操作是

A.重启Redis

B.切换5G专网切片

C.下发人工语音

D.关闭电子站牌

答案：B

解析：5G专网切片可在30ms内完成容灾切换，保证控制信道畅通。

15.2025年车载系统默认关闭的USB口是

A.Type-C充电口

B.调试口

C.行车记录仪口

D.投屏口

答案：B

解析：调试口可刷机，出厂即熔断eFuse，需授权证书才能重新启用。

16.当乘客扫码乘车时，若发现二维码每分钟自动刷新，其目的是

A.省流量

B.防截屏复用

C.降低亮度

D.适