2025年信息系统安全专家智慧城市基础设施的身份验证体系专题试卷及解析.pdfVIP

2025年信息系统安全专家智慧城市基础设施的身份验证体系专题试卷及解析1

2025年信息系统安全专家智慧城市基础设施的身份验证体

系专题试卷及解析

2025年信息系统安全专家智慧城市基础设施的身份验证体系专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在智慧城市基础设施中，哪种身份验证技术最适合用于大规模物联网设备的低

功耗场景？

A、基于PKI的数字证书

B、生物特征识别

C、轻量级身份认证协议（如DTLS）

D、多因素认证

【答案】C

【解析】正确答案是C。轻量级身份认证协议专为资源受限的物联网设备设计，具

有低功耗、低带宽的特点。A选项PKI体系虽然安全但开销较大；B选项生物识别不

适合无交互设备；D选项多因素认证会增加设备负担。知识点：物联网认证协议特性。

易错点：容易忽略设备资源限制而选择更安全的方案。

2、智慧城市交通系统中，车联网（V2X）通信最常用的身份验证机制是？

A、OAuth2.0

B、基于假名的证书体系

C、Kerberos协议

D、静态密码认证

【答案】B

【解析】正确答案是B。车联网需要平衡隐私与可追溯性，假名证书体系既能实现

身份认证又能保护用户隐私。A选项OAuth适用于Web应用；C选项Kerberos不适

合高移动性场景；D选项静态密码安全性过低。知识点：车联网认证特性。易错点：容

易混淆传统IT认证与车联网特殊需求。

3、在智慧电网的SCADA系统中，最关键的身份验证安全目标是？

A、用户便利性

B、抗重放攻击

C、跨平台兼容性

D、快速部署

【答案】B

【解析】正确答案是B。SCADA系统面临的最大威胁是重放攻击，可能导致电网控

制指令被恶意重复执行。A、C、D虽然重要但不是核心安全目标。知识点：工业控制

系统安全特性。易错点：容易忽视工业场景的特殊威胁。

2025年信息系统安全专家智慧城市基础设施的身份验证体系专题试卷及解析2

4、智慧城市中，基于区块链的数字身份系统（DID）的主要优势是？

A、中心化管理

B、用户自主控制身份

C、政府强制监管

D、高性能交易

【答案】B

【解析】正确答案是B。DID的核心价值在于去中心化身份管理，用户完全控制自

己的身份数据。A与DID理念相反；C选项不是主要优势；D选项区块链性能通常较

低。知识点：去中心化身份特性。易错点：容易混淆传统身份管理与DID的区别。

5、在智慧医疗系统中，医护人员移动终端的最佳认证方案是？

A、仅密码认证

B、生物识别+智能卡

C、社交登录

D、无认证访问

【答案】B

【解析】正确答案是B。医疗场景需要高安全性与便捷性平衡，生物识别+智能卡

满足双因素认证要求。A选项安全性不足；C选项不适合医疗环境；D选项完全不可接

受。知识点：医疗系统认证需求。易错点：容易忽视医疗数据的敏感性。

6、智慧城市视频监控系统中，防止摄像头被仿冒最有效的措施是？

A、复杂密码策略

B、设备证书双向认证

C、定期固件更新

D、网络隔离

【答案】B

【解析】正确答案是B。双向证书认证可确保服务器和摄像头互相验证身份，有效

防止仿冒。A选项密码可能被破解；C选项不能解决身份问题；D选项不能完全防止内

部仿冒。知识点：设备认证机制。易错点：容易混淆安全加固措施与身份认证。

7、在智慧政务系统中，公民数字身份的法律效力通常基于？

A、商业公司背书

B、国家密码管理局认证

C、国际标准组织认可

D、开源社区支持

【答案】B

【解析】正确答案是B。在我国，具有法律效力的数字身份必须通过国家密码管理

局的合规认证。A、C、D选项不具备法律效力。知识点：数字身份法律框架。易错点：

2025年信息系统安全专家智慧城市基础设施的身份验证体系专题试卷及解析