2026年智慧应用安全管理试卷.docxVIP

2026年智慧应用安全管理试卷

一、单项选择题（每题2分，共20分）

1.2026年智慧交通信号系统采用零信任架构时，最优先需要加固的通信环节是

A.路侧单元与车载OBU的V2I广播

B.信号机与区域控制中心的MQTT通道

C.区域中心与市级大脑的北向RESTful接口

D.车载OBU与云端OTA服务器的TLS1.3隧道

答案：B

解析：MQTT通道承载实时灯色与相位数据，一旦被伪造可直接造成路口冲突，零信任要求“先认证再传输”，故优先加固。

2.在智慧医院场景中，采用联邦学习训练影像AI模型，为防止模型更新被恶意客户端污染，可部署的最佳防御算法是

A.Krum

B.FedAvg

C.SGD

D.DP-SGD

答案：A

解析：Krum通过几何中位数筛选更新，对拜占庭攻击具有可证明的鲁棒性。

3.某智慧园区部署了基于BLE5.3的室内定位系统，为防止攻击者通过伪造Beacon实施位置欺骗，应启用的安全特性是

A.LESecureConnections

B.BLEMeshRelay

C.ExtendedAdvertising

D.CodedPHY

答案：A

解析：LESecureConnections提供ECDH密钥协商与AES-CCM加密，可抵御中间人与伪造Beacon攻击。

4.2026年发布的《生成式人工智能服务管理暂行办法》要求，对AIGC输出进行水印溯源时，最低不可检测嵌入率（以比特/千token计）为

A.0.5

B.1.0

C.1.5

D.2.0

答案：B

解析：办法附录规定≥1.0b/k-token，确保在压缩后仍可检出。

5.智慧水务平台采用窄带PLC进行水表读数回传，其物理层密钥分发最适合的协议是

A.Diffie-HellmanoverG3-PLC

B.ECDSAoverPRIME

C.PSKoverIEEE1901.2

D.ECDHoverITU-TG.9903

答案：D

解析：ITU-TG.9903（G3-PLC）内置ECDH密钥协商，支持前向保密，且兼容窄带速率。

6.在零信任架构中，对“人-机-物”三元身份进行动态信任评分的核心算法是

A.PageRank

B.Beta-BernoulliThompsonSampling

C.HMM

D.Apriori

答案：B

解析：Beta-BernoulliThompsonSampling可实时更新后验信任度，适合稀疏观测场景。

7.智慧电网分布式光伏逆变器群控场景，为防止伪造调度指令，应采用的签名算法是

A.ECDSAwithsecp256r1

B.SM2

C.Ed25519

D.RSA-2048-PSS

答案：C

解析：Ed25519在嵌入式MCU上签名仅需273kCycles，且抗侧信道，适合海量逆变器。

8.2026年智慧零售仓库使用AMR机器人集群，其调度系统遭受到DDSTopic劫持攻击，最有效的缓解措施是

A.启用DDS-Security的AuthenticationPlugin

B.提高ROS2QoSHistory深度

C.降低DDS域ID

D.启用FastRTPS的零拷贝

答案：A

解析：DDS-Security插件提供PKI身份与权限，可阻止非法节点发布Topic。

9.在智慧校园人脸识别支付场景中，为同时满足GDPR与国内PIPL的“最小必要”原则，最合适的生物特征模板保护方案是

A.CancelableBiometricwithRandomProjection

B.FullyHomomorphicEncryption

C.Order-PreservingEncryption

D.AES-CBC

答案：A

解析：RandomProjection可在保持余弦相似度的同时生成可撤销模板，满足“不可还原+可注销”。

10.智慧消防无人机群在应急火场侦察时，需通过5G-A（5G-Advanced）网络回传4K红外视频，为防止基站侧流量分析泄露火点坐标，应启用的隐私增强功能是

A.5G-ABuilt-inIPSecTunnel

B.5G-ANetworkSlicingwithUser-planeIntegrity

C.5G-AControl-planeObfuscation

D.5G-AUser-planeRelaywithTor-likeOnionEncryption

答案：D

解析：OnionEncryption在用户面叠加多层对称加密，可隐藏流量大小与方向特征。

二、多项选择题（每题3分，共15分，多选少选均不得分）

11.以下哪些技