2025年信息系统安全专家物联网ZigBee协议安全配置专题试卷及解析.docxVIP

2025年信息系统安全专家物联网ZigBee协议安全配置专题试卷及解析

2025年信息系统安全专家物联网ZigBee协议安全配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在ZigBee网络中，TrustCenter（信任中心）的主要安全职责是什么？

A、负责网络中设备的数据路由转发

B、生成并分发网络密钥，管理设备入网认证

C、监测网络环境中的无线电信号强度

D、为终端设备提供充足的电力供应

【答案】B

【解析】正确答案是B。TrustCenter是ZigBee安全架构的核心，其根本职责是建立和维护网络的安全基础。它负责生成网络密钥（NetworkKey），并在新设备请求加入网络时，通过认证过程（如基于预配置密钥或安装码）来验证设备的合法性，然后将网络密钥安全地分发给该设备。A选项描述的是路由器的功能；C选项是物理层或射频测试的功能；D选项是硬件相关功能，与安全无关。知识点：ZigBee安全架构与TrustCenter的角色。易错点：容易将TrustCenter的职责与网络中的其他设备角色（如协调器、路由器）的功能混淆，特别是协调器本身就承担了TrustCenter的角色。

2、ZigBee协议中，用于保护单播帧（UnicastFrame）机密性的密钥是？

A、主密钥（MasterKey）

B、网络密钥（NetworkKey）

C、链路密钥（LinkKey）

D、预配置密钥（PreconfiguredKey）

【答案】C

【解析】正确答案是C。链路密钥是在两个设备之间共享的密钥，专门用于保护它们之间的点对点通信。它使用高级加密标准（AES）的计数器模式（CTR）来加密单播帧，确保数据的机密性。A选项主密钥通常用于初始认证和派生其他密钥，不直接加密数据；B选项网络密钥用于保护广播和组播消息的机密性，也可用于初始链路密钥的协商，但单播帧的直接加密使用链路密钥更安全、更常用；D选项预配置密钥是设备出厂前预置的密钥，用于建立初始安全关系，而非加密通信数据。知识点：ZigBee密钥体系与数据加密机制。易错点：容易混淆网络密钥和链路密钥的应用场景，网络密钥保护全网广播通信，而链路密钥保护两个特定设备间的通信。

3、当一个ZigBee设备试图加入一个安全网络时，如果它没有网络的网络密钥，它会向谁请求？

A、其父节点（ParentNode）

B、网络中的任意路由器（AnyRouter）

C、信任中心（TrustCenter）

D、设备制造商的服务器

【答案】C

【解析】正确答案是C。在ZigBee安全模型中，网络密钥的权威来源和管理者是信任中心。任何新设备加入网络，都必须通过信任中心的认证，并由信任中心负责将网络密钥安全地传输给它。虽然设备首先会与一个父节点（通常是路由器或协调器）建立物理连接，但密钥的最终获取和授权流程必须经过信任中心。A选项父节点只负责转发请求，不能分发密钥；B选项任意路由器没有权限分发网络密钥；D选项制造商服务器在设备入网后通常不参与密钥管理。知识点：ZigBee设备入网认证与密钥分发流程。易错点：容易忽略信任中心在密钥分发中的核心作用，误认为父节点可以直接提供密钥。

4、ZigBee协议栈中，安全服务提供商（SSP,SecurityServicesProvider）主要位于哪一层？

A、应用层（APL）

B、网络层（NWK）

C、MAC层

D、物理层（PHY）

【答案】B

【解析】正确答案是B。安全服务提供商是ZigBee网络层（NWK）的一个核心组件。它负责处理网络层的安全服务，包括帧的加密、解密、完整性校验（通过消息完整性码MIC）以及认证。虽然应用层也可以有自己的安全措施（如应用层密钥），但ZigBee协议标准定义的核心安全功能（如网络密钥管理、设备认证）是在网络层通过SSP实现的。A选项应用层处理应用逻辑，其安全是可选的、应用特定的；C选项MAC层提供基础的帧传输和CSMA/CA机制，本身不处理ZigBee网络级的安全；D选项物理层负责无线信号的调制与解调。知识点：ZigBee协议栈分层与安全功能的位置。易错点：容易将安全功能笼统地归于高层或底层，而忽略了ZigBee标准将核心安全功能明确地定义在网络层。

5、在ZigBee安全网络中，消息完整性码（MIC,MessageIntegrityCode）的主要作用是？

A、压缩消息以减少传输时间

B、验证消息在传输过程中未被篡改

C、标识消息的发送者身份

D、加密消息内容使其不可读

【答案】B

【解析】正确答案是B。MIC是通过对消息内容和密钥进行计算（如使用CCM*模式）得到的一个固定长度的校验码。接收方收到消息后，会用相同的密钥和算法重新计算MIC，并与收到的MIC进行比对。如果一致，则证明消息在传输