2025年信息系统安全专家物联网NB-IoT安全加密技术专题试卷及解析.docxVIP

2025年信息系统安全专家物联网NBIoT安全加密技术专题试卷及解析

2025年信息系统安全专家物联网NBIoT安全加密技术专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、NBIoT网络中，用于保障端到端通信安全的加密协议主要基于哪种技术？

A、WEP

B、TLS/DTLS

C、WPA2

D、IPSec

【答案】B

【解析】正确答案是B。NBIoT的端到端安全通常采用TLS（传输层安全）或DTLS（数据报传输层安全）协议，因为NBIoT基于CoAP等轻量级协议，DTLS更适合其无连接特性。WEP和WPA2是WiFi安全协议，不适用于NBIoT；IPSec虽然提供网络层安全，但NBIoT更倾向于应用层/传输层加密。知识点：NBIoT安全协议栈。易错点：混淆不同物联网场景的加密协议。

2、NBIoT设备的身份认证通常通过哪种机制实现？

A、预共享密钥（PSK）

B、数字证书

C、生物识别

D、动态令牌

【答案】A

【解析】正确答案是A。NBIoT设备资源受限，多采用轻量级的PSK机制进行身份认证，数字证书开销较大，生物识别和动态令牌不适用于低功耗设备。知识点：NBIoT认证机制。易错点：忽视设备资源限制对认证方式的影响。

3、NBIoT网络中，防止重放攻击的主要手段是？

A、数据压缩

B、时间戳或序列号

C、数据分片

D、信号加密

【答案】B

【解析】正确答案是B。时间戳或序列号可确保数据新鲜性，防止重放攻击。数据压缩和分片与安全无关，信号加密是基础但无法单独防止重放。知识点：重放攻击防护。易错点：混淆加密与防重放机制。

4、NBIoT的加密密钥管理通常依赖哪个实体？

A、设备本身

B、基站

C、密钥管理服务器（KMS）

D、应用服务器

【答案】C

【解析】正确答案是C。KMS负责密钥的生成、分发和更新，设备存储能力有限，基站和应用服务器不直接管理密钥。知识点：NBIoT密钥管理架构。易错点：误认为设备或基站可独立管理密钥。

5、NBIoT安全中，轻量级加密算法的主要设计目标是？

A、提高加密强度

B、降低计算和存储开销

C、支持多用户并发

D、简化密钥管理

【答案】B

【解析】正确答案是B。轻量级算法专为资源受限设备设计，优先考虑低功耗和低计算开销，而非单纯强度或并发。知识点：轻量级加密算法特性。易错点：混淆轻量级与高强度的优先级。

6、NBIoT网络中，固件更新的安全验证通常通过？

A、MD5校验

B、数字签名

C、CRC校验

D、人工审核

【答案】B

【解析】正确答案是B。数字签名可确保固件完整性和来源可信，MD5和CRC易被破解，人工审核不适用于大规模设备。知识点：固件安全更新机制。易错点：低估弱校验算法的风险。

7、NBIoT设备的安全启动（SecureBoot）依赖？

A、硬件信任根

B、软件防火墙

C、用户密码

D、网络隔离

【答案】A

【解析】正确答案是A。硬件信任根是安全启动的基础，确保初始代码可信，其他选项无法保障启动安全。知识点：安全启动技术。易错点：忽视硬件在安全启动中的核心作用。

8、NBIoT网络中，DoS攻击防护的主要措施是？

A、增加带宽

B、设备休眠策略

C、流量过滤和限速

D、频繁更换IP

【答案】C

【解析】正确答案是C。流量过滤和限速可缓解DoS攻击，增加带宽不现实，休眠策略影响通信，IP更换对NBIoT意义有限。知识点：DoS攻击防护策略。易错点：混淆通用网络防护与NBIoT特性。

9、NBIoT的网络切片技术对安全的影响是？

A、降低安全性

B、隔离不同业务流量

C、增加延迟

D、简化加密

【答案】B

【解析】正确答案是B。网络切片通过逻辑隔离增强安全，其他选项与实际效果不符。知识点：网络切片安全优势。易错点：误解切片对性能或安全的影响。

10、NBIoT设备的安全审计日志通常存储在？

A、云端服务器

B、设备本地

C、基站缓存

D、用户手机

【答案】A

【解析】正确答案是A。设备存储有限，日志需上传云端集中分析，基站和手机不存储设备日志。知识点：安全日志管理。易错点：忽视设备资源限制对日志存储的影响。

第二部分：多项选择题（共10题，每题2分）

1、NBIoT安全面临的主要挑战包括？

A、设备资源受限

B、网络拓扑复杂

C、长生命周期管理

D、高带宽需求

E、多厂商兼容性

【答案】A、B、C、E

【解析】正确答案是A、B、C、E。资源受限、拓扑复杂、长周期和多厂商兼容是NBIoT安全的核心挑战，高带宽需求不适用（NBIoT是低带宽）。知识点：NBIoT安全挑战。易错点：忽略长周期和多厂商问题。

2、NBIoT加密算法的选择需考虑？

A、计算复杂度

B、内存占用

C、抗量子攻击能力

D、标准化程度

E、兼容性

【答案】A、B、D、E

【解析】正确答案是A、B、D、E。抗