2025年广电公司机顶盒软件升级安全试题库及答案.docx

2025年广电公司机顶盒软件升级安全试题库及答案

一、单项选择题（每题2分，共40分）

1.广电机顶盒软件升级包在传输过程中，采用以下哪种加密方式可有效防范中间人攻击？

A.DES对称加密

B.AES-256-GCM

C.RSA非对称加密

D.MD5哈希校验

答案：B（AES-256-GCM同时提供机密性、完整性和认证，适合传输加密；DES已被淘汰，RSA通常用于密钥交换，MD5无加密功能）

2.当检测到升级包数字签名验证失败时，机顶盒应执行的标准操作是？

A.记录日志后继续安装

B.提示用户手动确认安装

C.终止升级并清除临时文件

D.自动回滚至旧版本

答案：C（根据《广