2025年物联网标准化工程师考试题目及答案详解

2025年物联网标准化工程师考试题目及答案详解一、单项选择题（每题1分，共20分）1.在ISO/IEC30141:2018《物联网参考架构》中，将“感知层”定义为下列哪一项功能域？A.设备管理域B.物理实体域C.资源交换域D.数据采集域答案：B解析：ISO/IEC30141把物理实体域（PhysicalEntityDomain）作为感知层的正式名称，强调其与真实世界的接口属性，而非单纯的“数据采集”。2.根据GB/T334742016《物联网术语》，“物”必须同时满足的条件不包括：A.具备可标识性B.具备可通信性C.具备可控制性D.具备可感知性答案：C解析：标准对“物”的三大技术特征是“可标识、可感知、可通信”，并不要求必须“可控制”，例如只读传感器即可归入“物”。3.在oneM2MRelease4中，用于跨域资源寻址的绝对URL前缀固定为：A./oneM2MB./cdnsC./nmD./iot答案：A解析：oneM2M规范规定，无论使用何种底层传输，CSE（CommonServiceEntity）资源统一以/oneM2M作为根路径，以保证全球唯一寻址。4.下列关于MQTT5.0协议“UserProperties”的描述，正确的是：A.属于可变头，键值对数量上限为10B.属于载荷，键值对数量上限为256C.属于属性，键值对数量无上限，但单键长度≤16KBD.属于属性，键值对数量无上限，但总体不超过64KB答案：D解析：MQTT5.0将UserProperties放入属性段，规范未限制条目数，但整包属性总长度不得超过64KB，单键长度≤16KB。5.在3GPPTS23.501中，NBIoT的UE被定义为何种接入类型？A.EUTRANBB.NGRANC.EPCNBD.NBIoTRAT答案：A解析：3GPP将NBIoT视为EUTRA的一种窄带模式，正式接入类型标识为EUTRANB，归属EUTRA系列。6.依据IEC6244333，物联网网关若需达到SL2安全等级，必须实现：A.物理防撬检测B.基于角色的访问控制（RBAC）C.可信启动D.FIPS1402三级加密答案：B解析：SL2的核心要求是“身份鉴别与授权”，RBAC为最低强制项；可信启动与FIPS1402三级属于SL3及以上。7.在LoRaWAN1.0.4区域参数中，中国470MHz频段的上行信道0的中心频率为：A.470.3MHzB.470.5MHzC.470.7MHzD.470.9MHz答案：A解析：CN470510频段定义第0信道中心频率470.3MHz，步进200kHz，规范文本Table15可查。8.根据ISO/IEC27035，物联网安全事件分级首要依据是：A.业务影响度B.数据机密性C.攻击复杂度D.恢复时间目标RTO答案：A解析：27035强调“对组织的实际或潜在业务影响”作为分级首要维度，其余为辅助指标。9.在IEEE802.11ah中，用于支持大规模终端省电的TIM分组机制称为：A.TIMBitmapCompressionB.TIMSegmentingC.TIMVirtualBitmapD.TIMPageSlice答案：D解析：802.11ah引入PageSlice将TIM分片，减少STA唤醒时长，实现千级终端省电。10.ETSIEN303645规定，消费级物联网设备默认口令的最小长度为：A.8字节且含特殊字符B.10字节且含数字字母C.12字节且含大小写D.15字节且含数字字母答案：D解析：条款5.110强制默认口令≥15字节，必须包含数字与字母，且不得为常见组合。11.在OMASpecWorksLwM2M1.2中，用于固件升级的对象ID是：A.5B.9C.19D.1024答案：A解析：对象ID5为“FirmwareUpdate”，ID9为“Location”，ID19为“Gateway”。12.根据GB/T369512018，物联网感知终端的电磁兼容试验中，射频电磁场辐射抗扰度测试等级为：A.3V/mB.10V/mC.20V/mD.30V/m答案：B解析：标准第7.3.2条明确工业场景下射频辐射抗扰度等级10V/m，与IEC6100043保持一致。13.在CoAP协议中，若服务器返回2.31（Continue），则表明：A.请求已被接受但尚未完成B.需要客户端进一步鉴权C.区块传输已就绪，可继续发送后续块D.资源已被创建答案：C解析：RFC7959定义2.31用于区块传输，提示客户端可继续POST/PUT下一块。14.下列关于Zigbee3.0TrustCenterLinkKey的描述，错误的是：A.默认全球密钥为ZigbeeAlliance09B.生产环境必须更换为随机密钥C.密钥更新通过APSCommand0x05完成D.密钥长度为128bit答案：C解析：APSCommand0x05为“UpdateDevice”，密钥更新使用0x06“TransportKey”，故C错误。15.在ISO/IEC218231互操作性模型中，属于“语义”维度评价指标的是：A.数据编码格式B.数据精度C.数据含义一致性D.数据采样频率答案：C解析：218231将互操作划分为“网络、语法、语义、行为”四层，语义层关注含义一致性。16.根据ITUTY.2060，物联网“设备能力”分类中，Class2终端的典型功耗区间为：A.<1mWB.110mWC.10100mWD.100mW1W答案：C解析：Y.2060Table2定义Class2为10100mW，代表电池供电传感器节点。17.在3GPPRel17中，RedCap终端最大带宽为：A.5MHzB.10MHzC.20MHzD.100MHz答案：C解析：RedCap（ReducedCapability）终端限制最大20MHz，以降低成本与功耗。18.下列关于IPv6overLowPowerWirelessPersonalAreaNetworks（6LoWPAN）头部压缩HC06的描述，正确的是：A.支持压缩UDP、IP、RPLB.不支持分片C.仅适用于802.15.42003D.不支持多播答案：A解析：HC06（RFC6282）支持UDP、IPv6、RPL统一压缩，保留分片与多播能力。19.在ETSIMEC011中，用于边缘应用实例生命周期管理的API资源名称为：A./mec/app/lcmB./mec_platform/app_lcmC./mec/app_lcm/v1D./mec_platform/lcm/v1答案：C解析：MEC011定义AppLcmService，根资源为/mec/app_lcm/v1，支持POST实例化。20.根据GB/T222392019《信息安全技术网络安全等级保护基本要求》，物联网云平台若定为三级，则安全运维期应至少每多久进行一次漏洞扫描？A.每月B.每季度C.每半年D.每年答案：B解析：三级系统条款8.2.3要求每季度执行一次漏洞扫描并出具报告。二、多项选择题（每题2分，共20分）21.下列哪些技术文件被3GPP直接引用为NBIoT射频一致性测试规范？A.TS36.5211B.TS36.5213C.TS36.101D.TS36.104答案：A、B解析：36.5211为终端发射接收测试，36.5213为终端性能测试，均直接用于NBIoT射频一致性；36.101、36.104为基站与终端射频要求，非测试步骤。22.在ODF（OpenDataFormat）1.1中，可用于描述时序数据的XML元素包括：A.<id>B.<value>C.<timestamp>D.<InfoItem>答案：B、C、D解析：<id>为对象标识，不承载时序；<value>、<timestamp>、<InfoItem>共同构成时序数据三元组。23.根据ISO/IEC27001:2022，物联网公司建立ISMS时，必须形成文件化信息的过程有：A.风险评估B.适用性声明C.内部审核D.管理评审答案：A、B、C、D解析：27001:2022条款6.1.2、6.1.3、9.2、9.3均强制要求保留文件化信息。24.在LwM2MBootstrap模式中，下列哪些接口可用于安全写入服务器URI？A.U接口（UDP）B.T接口（TCP）C.S接口（SMS）D.C接口（CoAPoverTCP）答案：A、C解析：LwM2MBootstrap仅定义UDP与SMS两种承载，TCP尚未纳入正式Bootstrap流程。25.下列关于IEEE802.11ahRestrictedAccessWindow（RAW）的描述，正确的有：A.由AP广播RAWParameterSet元素B.可实现分组轮询，降低碰撞C.RAW内仅允许上行传输D.RAW最小时间单位为1TU（1024μs）答案：A、B、D解析：RAW支持上下行，C错误；RAWParameterSet在Beacon中携带，时间粒度为TU。26.在ETSIEN303645“默认口令”条款中，允许例外的情况包括：A.设备首次启动时强制用户修改B.设备随机生成唯一口令并贴于标签C.设备通过加密芯片实现出厂私钥D.设备使用OAuth2动态令牌答案：A、B、D解析：C选项“出厂私钥”不属于“口令”范畴，故不在默认口令条款内。27.下列哪些算法被ISO/IEC2916721:2022列为RFID空中接口轻量级加密套件？A.PRESENT80B.CLEFIA128C.AES256D.LEA128答案：A、B、D解析：2916721轻量级清单含PRESENT、CLEFIA、LEA；AES256未列入轻量范畴。28.在3GPP5GMMTC场景评估中，用于衡量“每小区连接密度”的模型参数包括：A.业务到达率λB.激活因子αC.小包大小SD.上行占空比D答案：A、B、C、D解析：TR38.913定义连接密度模型需综合λ、α、S、D四项。29.下列关于CoAPOBSERVE机制的描述，正确的有：A.观察者需发送GET带Observe=0注册B.服务器返回2.05Content表示通知C.通知序号采用24bit无符号整型D.取消观察需发送GET带Observe=1答案：A、B、C解析：取消观察应发送Observe=1的RST，而非GET，D错误。30.在GB/T369682018《物联网感知层接入安全要求》中，终端接入认证可采用的方式有：A.基于SIM卡的EAPAKAB.基于数字证书的EAPTLSC.基于预共享密钥的EAPPSKD.基于口令的EAPPWD答案：A、B、C、D解析：标准附录A明确列出四种EAP方法均可用于感知层接入认证。三、判断题（每题1分，共10分）31.ISO/IEC30170为物联网领域首个定义“物”身份标识生命周期管理的国际标准。答案：错误解析：30170为Ruby编程语言标准，物联网身份生命周期由ISO/IEC29168系列定义。32.在MQTT5.0中，TopicAlias最大值由客户端在CONNECT报文中指示。答案：正确解析：TopicAliasMaximum属性位于CONNECT可变头，由客户端声明，服务器不得超限。33.根据3GPPTS36.306，NBIoT终端CategoryNB2支持多tone下行，峰值速率可达1.2Mbps。答案：错误解析：NB2下行峰值仅支持单tone27.2kbps，多tone为上行特性。34.LwM2M1.2支持使用MQTT作为绑定协议。答案：正确解析：1.2版新增MQTTBinding，扩展CoAP单一承载限制。35.IEEE802.11ah中，STA在TIM模式下必须每监听Beacon后发送PSPoll帧才能接收缓存数据。答案：错误解析：11ah支持自动释放机制，AP可设置无需PSPoll直接发送数据。36.ETSIMEC002定义了边缘计算参考架构，其中“MECOrchestrator”可独立于运营商部署。答案：正确解析：MEC002允许第三方托管Orchestrator，仅需与MEC平台完成API对接。37.在GB/T222392019中，物联网终端若通过4G接入，则其通信协议必须支持国密SM4加密。答案：错误解析：标准未强制指定算法，仅要求“采用国家密码管理部门批准的算法”，SM4为推荐而非强制。38.ISO/IEC230933为物联网音视频流定义了基于WebRTC的传输信令。答案：错误解析：230933为MPEGI场景描述，与WebRTC无关；物联网WebRTC信令见IETFRFC8834。39.在LoRaWAN1.0.4中，ADR机制可动态调整扩频因子、带宽与发射功率。答案：正确解析：ADR算法由网络服务器根据链路预算计算并下发MAC命令，三项参数均可调。40.根据ITUTY.4400，区块链与物联网融合场景下，轻量级共识算法应满足终端RAM<50KB。答案：正确解析：Y.4400附录C给出轻量节点资源约束，RAM上限50KB为推荐值。四、填空题（每空1分，共20分）41.在ISO/IEC30141参考架构中，位于“网络层”之上，直接面向应用提供统一服务接口的功能域称为________域。答案：服务42.3GPPTS36.213规定，NBIoT上行NPUSCH格式2的调制方式固定为________。答案：BPSK43.在CoAP协议中，Token长度字段占________bit。答案：844.根据GB/T334742016，物联网“边缘节点”指在感知层与________层之间执行数据汇聚与处理的实体。答案：网络45.IEEE802.11ah中，ShortMACHeader的帧控制字段长度为________字节。答案：246.ETSIEN303645要求，设备厂商应在产品生命周期内至少提供________年安全更新。答案：347.在LwM2M1.2对象模型中，ObjectVersion字段采用________进制表示。答案：十48.ISO/IEC2916710定义的RFID轻量级哈希函数名称为________。答案：LHash1649.3GPP5GRedCap终端在FR1频段的最大发射功率为________dBm。答案：2350.在MQTT5.0属性中，用于指示消息为遗嘱消息的属性标识为________。答案：0x18（WillMessage）51.根据IEC6244342，物联网嵌入式设备若需达到SL3，必须实现________启动（英文缩写）。答案：TBoot（TrustedBoot）52.在LoRaWAN1.0.4中，LinkADRReq命令的“DataRate”字段占________bit。答案：453.GB/T369682018规定，感知终端的固件完整性校验算法优先采用________国密算法。答案：SM354.在oneM2M中，用于跨CSE路由的ResourceID称为________。答案：CSEID55.IEEE802.11ah支持的最大站点数为________。答案：819156.在IPv6overNBIoT中，推荐使用的头部压缩方案为________。答案：6LoWPANHC0657.根据ITUTY.2068，物联网“设备能力”Class0终端的供电方式通常为________。答案：能量采集58.在ETSIMEC003中，边缘应用实例的“State”属性取值“READY”表示________。答案：运行中且可提供服务59.ISO/IEC27035:2023将安全事件响应过程划分为________个阶段。答案：660.在3GPPTS33.501中，5GAKA鉴权向量的名称简写为________。答案：AV五、简答题（每题5分，共20分）61.简述ISO/IEC30141中“互操作视图”与“安全视图”的关系，并给出两者在数据层面的交互点。答案：互操作视图关注系统间语法与语义一致性，安全视图确保交互过程满足机密性、完整性、可用性。二者在数据层面交互点包括：（1）数据编码格式协商阶段，互操作视图要求统一数据模型，安全视图要求加密算法与密钥协商一致；（2）数据交换阶段，互操作视图验证Schema合规，安全视图通过TLS/DTLS记录层提供加密通道；（3）数据语义解析阶段，互操作视图依赖统一语义字典，安全视图通过数字签名保证字典完整性。两者通过“安全互操作剖面”协同，实现可信互通。62.说明NBIoT在3GPPRel17中引入的“小数据发送”（SDT）机制如何降低功耗，并给出其上行资源单位。答案：SDT允许终端在RRCInactive状态下直接通过RACHMsg3携带上行小数据，省去RRCConnected转换。其上行资源单位采用NPUSCHformat2，子载波间隔3.75kHz，单次传输最大占用12子载波×4时隙，约160字节，终端可立即返回Idle，节电约30%。63.阐述ETSIEN303645“漏洞披露”条款对厂商提出的三项具体要求，并说明如何验证合规性。答案：条款5.313要求：（1）建立公开漏洞披露渠道，提供专用邮箱或Web表单；（2）在发现漏洞后30天内发布安全公告，并给出缓解措施；（3）提供至少3年补丁更新。验证方法：审查厂商官网是否公布PSIRT流程；模拟提交漏洞邮件，检查是否在30天内收到CVE编号与补丁计划；抽样检查历史公告周期是否覆盖3年。64.解释LwM2M1.2中“CompositeRead/Write”操作如何减少CoAP报文数量，并给出其适用的对象类型。答案：CompositeRead/Write允许客户端在一次CoAP请求中携带多个资源路径（URIQuery或SenML格式），服务器返回聚合响应，减少往返。适用于任意Object/Resource，包括自定义对象，尤其适用于需要同步读取传感器集群（如温度、湿度、气压）或批量配置网关路由表的场景，报文数量可由N次降至1次，节省约70%无线资源。六、综合案例分析题（共10分）65.某智慧城市项目采用“NBIoT+LwM2M”架构管理10万个智能井盖，终端通过UDP/56830上报倾斜角度与电池电压，平台使用LwM2M1.2Bootstrap与DM服务器。项目验收前出现以下问题：（1）约3%终端上线后未收到BootstrapFinish，导致无法注册DM；（2）部分终端在夜间23:0005:00频繁掉线，丢包率>8%；（3）平台侧发现部分井盖角度数据在凌晨02:00异