2026年楼宇自控运维安全试卷

2026年楼宇自控运维安全试卷一、单项选择题（每题2分，共30分）1.在BACnet/IP协议中，用于确认设备是否在线的报文类型是A.Who-Is  B.I-Am  C.Read-Property  D.COV-Notification答案：A解析：Who-Is为广播查询报文，收到后设备以I-Am回应，从而确认在线状态。2.某DDC控制器模拟量输入通道的量化误差为±0.02V，若量程0-10V对应0-100%，则百分比最小分辨率为A.0.1%  B.0.2%  C.0.4%  D.0.02%答案：B解析：±0.02V对应±0.2%，取绝对值最大误差0.2%。3.依据GB50303-2022，弱电桥架与强电桥架平行敷设时，最小净距不应小于A.100mm  B.200mm  C.300mm  D.500mm答案：C解析：规范要求300mm，避免电磁耦合干扰。4.在FAS与BAS联动逻辑中，最先执行的动作通常是A.关闭空调机组  B.开启排烟风机  C.释放门禁  D.启动应急照明答案：B解析：火灾确认后，排烟风机需在60s内启动，优先于空调停机。5.关于零信任架构在楼宇自控中的落地，错误的是A.控制器需支持802.1X认证  B.默认拒绝所有南北向流量  C.运维通道必须走VPN  D.用户角色可动态下发答案：C解析：零信任不强制VPN，可采用SPA（单包授权）或mTLS直接加密通道。6.某系统采用SHA-256做固件完整性校验，其摘要长度为A.128bit  B.160bit  C.256bit  D.512bit答案：C解析：SHA-256输出256bit，即32Byte。7.在ModbusRTU帧中，用于校验的字段长度为A.1Byte  B.2Byte  C.4Byte  D.8Byte答案：B解析：CRC16占2Byte。8.当冷水机组蒸发器趋近温度持续升高，最先排查的传感器是A.冷冻水出口温度  B.冷却水进口温度  C.压缩机排气温度  D.室外湿度答案：A解析：趋近温度=冷却水出口温度－蒸发温度，冷冻水出口温度漂移直接影响计算值。9.关于TLS1.3在BACnet/SC中的优势，不包括A.0-RTT恢复  B.去除RSA密钥交换  C.支持AEAD加密  D.强制双向证书答案：D解析：BACnet/SC允许单向或双向证书，TLS1.3不强制双向。10.在Linux运维中，可用于实时查看BACnet进程句柄数的命令是A.lsof-p`pidofbacnetd`  B.netstat-tulnp  C.ss-l  D.strace-p答案：A解析：lsof列出进程打开文件与套接字数，即句柄。11.某楼控交换机启用BPDUGuard后，若收到BPDU会A.忽略  B.转发  C.关闭端口  D.提升优先级答案：C解析：BPDUGuard立即将端口置err-disable，防止环路。12.关于CO₂浓度控制新风阀的节能策略，最佳采样周期为A.1s  B.10s  C.60s  D.300s答案：C解析：CO₂变化缓慢，60s可平衡精度与总线负载。13.在OPCUA发布/订阅模式，心跳报文的作用是A.压缩数据  B.保活检测  C.加密密钥更新  D.升级固件答案：B解析：心跳保活，防止NAT超时断开。14.当UPS逆变器过载125%时，标准允许持续时间为A.1min  B.5min  C.10min  D.永久答案：C解析：依据YD/T1095，125%可运行10min。15.关于楼宇数字孪生模型更新频率，以下最合理的是A.1Hz  B.10Hz  C.100Hz  D.1000Hz答案：A解析：楼控大惯性系统，1Hz已满足动态需求且节省算力。二、多项选择题（每题3分，共30分，多选少选均不得分）16.下列哪些属于BASLevel2安全域的防护要求A.802.1X  B.白名单防火墙  C.日志集中留存180天  D.默认口令强制更改  E.物理锁+封条答案：ABCD解析：Level2要求网络准入、边界白名单、日志、口令，E为Level1要求。17.关于冷水机组振动监测，正确的有A.采用IEPE加速度计  B.频域分析用FFT  C.报警阈值可设4.5mm/sRMS  D.需做温度补偿  E.采样率≥10kHz答案：ABCD解析：10kHz过高，1kHz已覆盖10倍转频。18.以下哪些命令可用于诊断BACnet/IP广播风暴A.tcpdumpudpport47808  B.wiresharkfilter“bacnet”  C.showinterfaces|includebroadcast  D.ping-b  E.snmpwalk答案：ABC解析：D为ICMP广播，与BACnet无关；E读取MIB，不直接看广播。19.关于楼宇光伏微网接入BAS，需考虑A.逆功率保护  B.频率跌落  C.谐波注入  D.接地形式  E.功率因数答案：ABCDE解析：五项均为并网安全要素。20.在零信任架构中，动态信任评估可依赖A.用户行为基线  B.设备证书状态  C.网络位置  D.时间窗口  E.物理门禁刷卡记录答案：ABCDE解析：多源融合评估，E体现物理身份。21.关于DDC程序签名验证，正确的有A.采用RSA-2048+SHA-256  B.私钥存于HSM  C.公钥哈希烧录Flash  D.启动时全量校验  E.失败仍可降级运行答案：ABCD解析：失败应停机，E错误。22.下列哪些属于OT环境安全运维“三不”原则A.不直接互联网升级  B.不随意关防火墙  C.不共享账号  D.不记录操作  E.不绕过变更流程答案：ABCE解析：D错误，必须记录。23.关于楼宇智能照明DALI-2总线，正确的有A.最大64独立地址  B.总线电压16V  C.电流250mA  D.支持事件上报  E.线缆可复用220V答案：ABCD解析：必须隔离，E错误。24.在Linux系统加固中，可用于限制进程系统调用的有A.seccomp  B.AppArmor  C.SELinux  D.iptables  E.chroot答案：ABC解析：D为包过滤；E为根目录隔离，不限制syscall。25.关于电池室气体监测，需同时检测A.H₂  B.O₂  C.CO  D.H₂S  E.温度答案：ABE解析：铅酸电池主要析氢，缺氧风险，温度影响极大。三、判断题（每题1分，共10分，正确打“√”，错误打“×”）26.BACnet/SC使用UDP/47808传输。 答案：×（用TLSoverTCP）27.依据ISO52000，楼宇能耗评级需包含隐含碳。 答案：√28.在KaliLinux中运行nmap扫描生产BAS网络无需审批。 答案：×29.当冷冻水供回水温差小于3℃时，可判定为“小温差综合征”。 答案：√30.零信任模型下，VPN隧道不再必要。 答案：√31.采用SNMPv3authPriv模式可抵御重放攻击。 答案：√32.电梯群控BAS接口通常采用CANopen。 答案：×（多用Modbus或专有）33.楼宇数字孪生需满足“几何—物理—行为”三域同步。 答案：√34.在Linux中，/proc/sys/net/ipv4/ip_forward=1表示关闭路由转发。 答案：×35.红外热成像仪可非接触测量配电母线温度。 答案：√四、填空题（每空2分，共20分）36.在BACnet标准中，对象标识符由（对象类型）与（实例号）两部分组成。37.当冷水机组COP从5.0降至4.0，能耗增加（25）%。解析：COP=制冷量/功耗，功耗反比于COP，(1/4−1/5)/(1/5)=25%。38.依据GB50116，消防联动电源电压允许波动范围为（+10%～−15）。39.在Linux中，用于查看实时内核日志的系统调用是（syslog（2）或klogctl）。40.若某风机额定电流10A，实测9A，功率因数0.85，则视在功率为（√3×380×9≈5922）VA，取整（5922）。41.零信任参考架构中，（PolicyEngine）负责动态授权决策。42.当UPS电池内阻达到初始值的（1.5）倍时，建议更换。43.在OPCUA中，（Session）层负责用户认证与加密协商。44.楼宇自控中，常用（PT1000）铂电阻温度传感器，其0℃时阻值为（1000）Ω。45.依据ISO27001，信息安全管理体系最高责任人为（最高管理者）。五、简答题（每题10分，共30分）46.简述“小温差综合征”成因、危害及三种解决措施。答案：成因：水泵选型过大、末端二通阀故障、盘管脏堵导致流量过大而温差<3℃；危害：主机COP下降、泵耗增加、低负荷喘振；措施：1)变频降泵速至设计流量80%；2)清洗盘管与更换失效阀门；3)采用ΔT控制逻辑，限制水泵最小频率25Hz。47.说明BACnet/SC对比传统BACnet/IP在运维安全上的五项提升。答案：1)强制TLS1.3，加密传输；2)去除UDP广播，杜绝广播风暴；3)支持双向证书，防止伪装；4)提供报文完整性校验，防篡改；5)通过SCHub集中审计，日志可追溯。48.概述利用数字孪生进行冷冻站预测性维护的流程。答案：1)采集振动、温度、电流数据至边缘网关；2)建立基于Modelica的孪生模型，校准至±2%误差；3)运行粒子滤波算法预测轴承剩余寿命；4)当P(故障)<5%时触发工单；5)运维确认后下单备件，实现“零宕机”更换。六、计算题（共30分）49.（8分）某办公楼空调季全天逐时负荷如下（单位kW）：0:00-6:00200；6:00-8:00400；8:00-18:00800；18:00-22:00600；22:00-24:00300。冷水机组COP与负荷率η关系：COP=6.2−1.2(1−η)²，其中η=负荷/额定量，额定量1000kW。冷却水泵功率固定50kW，冷冻水泵功率与负荷三次方正比，额定负荷时60kW。求全日系统总耗电量。解：分段计算：①0-6h：η=0.2，COP=6.2−1.2(0.8)²=5.432，电功率=200/5.432+50+(0.2)³×60≈36.8+50+0.48=87.3kW，电量=87.3×6=523.8kWh②6-8h：η=0.4，COP=6.2−1.2(0.6)²=5.768，电功率=400/5.768+50+(0.4)³×60≈69.3+50+3.84=123.1kW，电量=123.1×2=246.2kWh③8-18h：η=0.8，COP=6.2−1.2(0.2)²=6.152，电功率=800/6.152+50+(0.8)³×60≈130.0+50+30.72=210.7kW，电量=210.7×10=2107kWh④18-22h：η=0.6，COP=6.2−1.2(0.4)²=6.008，电功率=600/6.008+50+(0.6)³×60≈99.9+50+12.96=162.9kW，电量=162.9×4=651.6kWh⑤22-24h：同①，电量=87.3×2=174.6kWh总计：523.8+246.2+2107+651.6+174.6=3703.2kWh答案：3703kWh（取整）50.（10分）某DDC模拟量输入采用12位ADC，量程0-10V，基准电压漂移±0.1%，温度系数50ppm/℃。若工作温度范围−10℃到50℃，求最大绝对误差（以mV表示），并评估其对CO₂浓度控制的影响（CO₂量程0-2000ppm，对应0-10V）。解：1.量化误差：1LSB=10V/2^12=2.44mV2.基准漂移：0.1%×10V=10mV3.温度漂移：ΔT=60℃，50ppm/℃×60=3000ppm=0.3%，0.3%×10V=30mV4.总系统误差=√(2.44²+10²+30²)≈32.0mV5.CO₂斜率=2000ppm/10V=200ppm/V，32mV→6.4ppm结论：最大误差6.4ppm，远低于ASHRAE要求±50ppm，影响可忽略。51.（12分）某数据中心机房设计冷负荷800kW，采用N+1冷水机组，每台额定制冷量400kW，COP=6.0。若采用蓄冷罐作为应急冷源，需满足15min备用，冷冻水供回水温差6℃，水的比热容4.2kJ/(kg·K)，密度1000kg/m³。求：(1)蓄冷罐最小体积；(2)若改用冰蓄冷，冰潜热335kJ/kg，冰体积密度920kg/m³，求冰量与体积；(3)比较水蓄冷与冰蓄冷的体积比。解：(1)需冷量Q=800kW×15×60s=720000kJ由Q=mcΔT，m=Q/(cΔT)=720000/(4.2×6)≈28571kg体积