2025年信息系统安全专家LoRaWAN安全机制与漏洞分析专题试卷及解析.pdfVIP

2025年信息系统安全专家LORAWAN安全机制与漏洞分析专题试卷及解析1

2025年信息系统安全专家LoRaWAN安全机制与漏洞分

析专题试卷及解析

2025年信息系统安全专家LoRaWAN安全机制与漏洞分析专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、LoRaWAN网络中，终端设备（EndDevice）与网络服务器（NetworkServer）之

间的通信加密主要依赖于哪一层的安全机制？

A、物理层

B、MAC层

C、应用层

D、传输层

【答案】B

【解析】正确答案是B。LoRaWAN的安全机制主要在MAC层实现，通过NwkSKey

（网络会话密钥）和AppSKey（应用会话密钥）分别加密MAC命令和应用数据。A选项

物理层主要负责调制解调，不涉及加密；C选项应用层加密是可选的，且依赖于MAC层

建立的会话；D选项传输层在LoRaWAN协议栈中并不独立存在。知识点：LoRaWAN

安全架构。易错点：混淆MAC层和应用层的加密职责。

2、在LoRaWAN的OTAA（OvertheAirActivation）激活方式中，用于生成会话

密钥的根密钥是？

A、NwkSKey

B、AppKey

C、AppSKey

D、DevAddr

【答案】B

【解析】正确答案是B。AppKey是终端设备预共享的根密钥，用于在OTAA过程

中与AppEUI和DevEUI一起生成NwkSKey和AppSKey。A和C是生成的会话密钥，

而非根密钥；D是设备地址，不参与密钥生成。知识点：OTAA激活流程。易错点：混

淆AppKey与后续生成的会话密钥。

3、LoRaWAN网络中，replay攻击主要针对的是？

A、物理层信号

B、MAC层帧计数器

C、应用层载荷

D、网络拓扑结构

【答案】B

2025年信息系统安全专家LORAWAN安全机制与漏洞分析专题试卷及解析2

【解析】正确答案是B。replay攻击通过重放已捕获的有效数据包来欺骗系统，Lo-

RaWAN通过帧计数器（FCnt）防止此类攻击。A选项物理层信号易受干扰而非replay；

C选项应用层载荷已被加密，直接replay无效；D选项网络拓扑与replay攻击无关。

知识点：LoRaWAN防replay机制。易错点：忽略帧计数器的作用。

4、LoRaWAN1.0.x版本中，网络服务器（NS）与应用服务器（AS）之间的通信通

常使用哪种协议？

A、CoAP

B、MQTT

C、HTTP

D、gRPC

【答案】B

【解析】正确答案是B。LoRaWAN1.0.x规范推荐使用MQTT协议进行NS与AS

之间的通信，因其轻量级和发布/订阅模式适合IoT场景。A选项CoAP常用于设备与

服务器直接通信；C选项HTTP较重，不适合低功耗场景；D选项gRPC非标准推荐。

知识点：LoRaWAN后端协议。易错点：混淆设备与服务器间的协议和服务器间协议。

5、LoRaWAN中，DevEUI的主要作用是？

A、标识设备在网络中的地址

B、唯一标识终端设备

C、加密通信数据

D、管理设备功耗

【答案】B

【解析】正确答案是B。DevEUI是终端设备的全球唯一标识符，类似于MAC地

址。A选项是DevAddr的作用；C选项由密钥完成；D选项与功耗管理无关。知识点：

LoRaWAN设备标识。易错点：混淆DevEUI与DevAddr的功能。

6、LoRaWAN的ABP（ActivationbyPersonalization）激活方式相比OTAA，主

要的安全隐患是？

A、密钥固定不变

B、通信延迟高

C、数据传输速率低

D、设备功耗增加

【答案】A

【解析】正确答案是A。ABP方式直接固化NwkSKey、AppSK