2025年物联网安装调试员职业技能认证模拟试卷(含答案)

2025年物联网安装调试员职业技能认证模拟试卷(含答案)一、单项选择题（每题1分，共30分。每题只有一个正确答案，错选、多选均不得分）1.在NBIoT网络中，eDRX（ExtendedDiscontinuousReception）的最大寻呼周期可配置为多少秒？A.2.92hB.43.69minC.10.24sD.2.56s答案：A解析：3GPPTS36.304规定，NBIoT的eDRX寻呼周期最大可达2.92h（262.144s×2^12），用于极致省电场景。2.使用LoRa调制时，扩频因子SF=12、带宽BW=125kHz，理论空口速率约为多少bit/s？A.250B.980C.293D.547答案：C解析：LoRa速率R=BW×2^SF/(2^SF+CR)，CR=4/5，代入得125k×4096/(4096+4)×(4/5)≈293bit/s。3.在Zigbee3.0网络中，TrustCenter默认采用哪种加密方式分发网络密钥？A.AES128ECBB.AES128CCMC.RSA2048D.ECCP256答案：B解析：Zigbee3.0安全规范要求使用AES128CCM（CTR+CBCMAC）进行密钥分发，提供认证与加密。4.当MQTT客户端CleanSession=0、QoS=1时，Broker重启后未收到PubAck，客户端重发Publish，Broker应如何处理？A.丢弃消息B.继续转发并更新PacketIdentifierC.返回PubRecD.返回PubRel答案：B解析：MQTT3.1.1协议4.4节：会话持久化下，Broker须保持消息状态，重发时沿用原PacketIdentifier。5.在ModbusRTU调试中，主站收到从站返回帧“018402C1C2”，则异常码为？A.02非法数据地址B.03非法数据值C.04从站故障D.01非法功能码答案：A解析：功能码最高位置1表示异常，8480=04，对应“02非法数据地址”，CRC=C1C2正确。6.采用ESP32C3芯片设计WiFi+BLE网关，若需通过BLEOTA升级WiFi固件，最大BLEMTU为多少字节时可一次传输1kB镜像？A.23B.247C.512D.1650答案：B解析：BLE4.2及以上支持DataLengthExtension，MTU最大251字节，247字节为应用层净荷，1000/247≈5包完成。7.在CoAP协议中，若服务器返回“2.31Continue”，则客户端下一步应发送什么？A.空ACKB.带Block1选项的后续包C.带Block2选项的请求D.RST报文答案：B解析：RFC7959块传输：2.31表示已收到块，需继续发送后续Block1片段。8.使用Thread1.3网络，路由器角色设备掉电后，子节点在MLE中触发哪种报文主动寻找新父节点？A.ParentRequestB.ChildUpdateRequestC.NetworkDataTLVD.LinkReject答案：A解析：ThreadMLE协议规定，孤儿节点广播ParentRequest，监听ParentResponse重建链路。9.在RS485总线中，若终端匹配电阻120Ω、双绞线特性阻抗100Ω，则信号反射系数约为？A.0.09B.0.17C.0.33D.0.05答案：B解析：反射系数Γ=(Z_LZ_0)/(Z_L+Z_0)=(120100)/(120+100)=20/220≈0.0909，取两位小数0.09，最接近选项A，但精确计算为0.0909，四舍五入0.09，题目选项A0.09正确。答案修正：A解析修正：计算得0.0909，选项A0.09最接近。10.在Linux系统使用BlueZ5.65，执行“btmgmtleadvertiseon”失败，提示“InvalidParameters”，最可能原因是？A.内核未加载btusbB.控制器不支持LEAdvertisingC.hciconfig未打开piscanD.未安装libudevdev答案：B解析：btmgmt直接调用mgmtAPI，若控制器不支持LEAdvertising，返回0x12InvalidParameters。11.在LoRaWANClassB模式，Beacon周期为多少秒？A.128B.64C.32D.16答案：A解析：LoRaWANRegionalParameters1.0.3规定Beacon固定128s周期，用于全网时间同步。12.使用华为OceanConnect平台，设备首次接入时若采用“X.509证书+DTLS”认证，则平台侧需提前导入设备的哪项信息？A.PSKB.IMEIC.设备证书公钥D.设备私钥答案：C解析：平台仅保存设备证书公钥用于验证握手签名，私钥由设备本地安全存储。13.在CANopen网络中，心跳报文标识符0x700+NodeID，数据字节0x7F表示节点状态为？A.停止B.运行C.预运行D.初始化答案：C解析：CANopenDS301规定0x7F=Preoperational，0x05=Operational，0x04=Stopped。14.当使用TLS1.3连接MQTTBroker时，客户端若发送EarlyData（0RTT），则Broker需通过哪个扩展字段防止重放攻击？A.max_early_data_sizeB.early_data_indicationC.psk_key_exchange_modesD.cookie答案：B解析：TLS1.3RFC8446中，early_data_indication携带单次会话票证，Broker验证票证freshness。15.在RS232调试中，使用逻辑分析仪抓到波形：起始位0，数据0x55，停止位1，但波特率未知，测得位宽8.68µs，则波特率约为？A.115200B.57600C.230400D.38400答案：A解析：位宽=1/波特率，8.68µs对应约115200bit/s（1/8.68e6≈115200）。16.在ZigbeeGreenPower应用中，ProxyTable最大条目数由哪个参数决定？A.gGPProxyTableSizeB.gGPSharedSecurityKeyTypeC.gGPCommissioningWindowD.gGPSinkTableSize答案：A解析：ZigbeePro2021规范，ProxyTable缓存GreenPower源节点信息，大小由gGPProxyTableSize定义。17.使用Thread网络Sniffer抓包，若看到MLE报文SecurityLevel=5，则使用的加密等级为？A.无加密B.MIC32C.ENCMIC32D.ENCMIC64答案：C解析：Thread1.3定义SecurityLevel5=AES128加密+32位MIC。18.在NBIoT附着过程中，若UE收到AttachReject，Causevalue=0x09，则表示？A.非法UEB.EPS服务不允许C.网络故障D.非法ME答案：B解析：3GPPTS24.301，Cause0x09=EPSservicesnotallowed，常见于SIM未开通NB业务。19.使用ModbusTCP读取保持寄存器，功能码0x03，起始地址0x0000，数量0x0002，则协议数据单元（PDU）正确的是？A.000300000002B.0300000002C.0000000203D.0300000002840A答案：B解析：ModbusTCP去掉CRC，MBAP头后紧跟PDU：功能码+起始+数量，即0300000002。20.在Linux使用“echo1>/sys/class/leds/led0/brightness”控制LED，则该LED设备驱动需实现哪个内核接口？A.gpioledsB.ledtrigtimerC.pwmledsD.ledclass答案：D解析：sysfs节点由ledclass内核框架导出，驱动只需注册led_classdev。21.在CoAPOBSERVE机制中，若服务器重启后忘记观察者列表，客户端首次收到“2.05Content”无Observe选项，则客户端应？A.立即重新注册B.等待MaxAge超时C.发送RSTD.发送EmptyACK答案：A解析：RFC76413.4节：若无Observe选项，表示订阅已失效，客户端需重新发送带Observe=0的GET。22.使用华为HiLink协议，设备上电广播的组播地址为？A.224.0.0.251B.239.255.255.250C.233.9.9.9D.238.1.1.1答案：B解析：HiLink基于SSDP扩展，使用239.255.255.250:1900发现设备。23.在BLE5.0中，若使用LECodedPHYS=8，则理论灵敏度比1MPHY提升约多少dB？A.4B.6C.12D.20答案：C解析：CodedPHYS=8带来8倍冗余，理论灵敏度提升10log10(8)≈9dB，实际约12dB。24.在Zigbee网络中，若APS层安全启用TrustCenterLinkKey，则网络密钥分发使用哪种密钥加密？A.LinkKeyB.NetworkKeyC.MasterKeyD.PreconfiguredKey答案：A解析：ZigbeePro2021，TrustCenter用LinkKey加密传输NetworkKey，防止窃听。25.使用LoRaWANADR，若服务器下发LinkADRReq，DataRate=3，TxPower=4，ChMask=0x00FF，则设备应？A.仅修改速率B.忽略信道掩码C.同时修改速率、功率、信道D.回复LinkADRAns确认答案：C解析：LoRaWAN1.0.3，LinkADRReq可一次性调整速率、功率、信道，设备执行后需Ans确认。26.在Thread网络中，若Leader收到NetworkData中PrefixTLV=fd00:1234::/64，Stable=0，则该前缀？A.必须被所有路由器接受B.仅用于本地单播C.不存入非易失存储D.可用于SLAAC答案：C解析：Stable=0表示临时前缀，设备重启后丢失，不写入NVM。27.使用ESPIDFv5.0，配置WiFiNVS加密，则密钥存储于？A.eFuseBLK2B.eFuseBLK3C.flashencryptionkeyD.NVSkeypartition答案：D解析：ESPIDF引入NVS加密密钥分区，独立于flash加密，密钥存于专用partition。28.在NBIoT中，若UE支持MultitoneNPRACH，则最多可配置多少个子载波？A.12B.48C.3D.6答案：B解析：3GPPTS36.211，MultitoneNPRACH支持3、6、12、24、48子载波，最大48。29.使用ModbusRTU，主站发送“011000000002040001000273FA”，则写入的寄存器值分别为？A.0x0001,0x0002B.0x0000,0x0002C.0x0001,0x0000D.0x0002,0x0001答案：A解析：功能码0x10写多个寄存器，数据域前4字节为值，即00010002，对应0x0001,0x0002。30.在Linux使用“mosquitto_pubttestmhelloq2”发布消息，若Broker离线，则客户端？A.立即退出B.重连直至成功C.缓存至内存满D.缓存至磁盘答案：B解析：mosquitto_pub默认cleansession=1，但q2时库会重传，直到收到PubComp，Broker离线则循环重连。二、多项选择题（每题2分，共20分。每题有两个或以上正确答案，多选、漏选、错选均不得分）31.下列哪些因素会导致LoRa节点出现“幽灵唤醒”？A.前导码检测阈值过低B.接收窗口过长C.邻道干扰D.CAD检测门限过高E.温度漂移答案：A、B、C解析：前导阈值低、Rx窗口长、邻道干扰均可能误触发CAD，导致虚假唤醒。32.在Zigbee3.0网络中，EndDevice低功耗策略包括？A.PollRateNegotiationB.EndDeviceTimeoutC.GreenPowerProxyD.KeepAliveBeaconE.ChildTableAging答案：A、B、E解析：PollRate、Timeout、ChildAging均为父节点维护子节点省电机制，GreenPower为独立特性。33.使用Thread1.3BorderRouter，以下哪些接口必须实现？A.SLAACB.DHCPv6ServerC.NDProxyD.SRPServerE.DNSSD答案：A、C、D解析：BorderRouter需支持SLAAC、NDProxy、SRPServer，DHCPv6可选，DNSSD为应用层。34.在NBIoT附着流程中，UE可能携带哪些EPS附着类型？A.EPSattachB.CombinedEPS/IMSIattachC.EPSemergencyattachD.GPRSattachE.MOexceptiondataattach答案：A、B、C解析：3GPPTS24.301定义三种EPS附着类型，GPRS为2G，MOexception为特殊场景。35.使用CoAPBlockWise传输，以下哪些选项必须携带？A.Block1B.Block2C.Size1D.Size2E.MoreFlag答案：A、B、E解析：Block1/2为必须，MoreFlag指示后续块，Size1/2可选。36.在Linux使用“systemctldisablewpa_supplicant@wlan0.service”后，以下哪些情况仍可能激活wlan0？A.NetworkManagerB.systemdnetworkdC.iwdD.manualifconfigupE.iwdevwlan0connect答案：A、B、C、D、E解析：禁用systemd服务仅移除自动启动，手动或上层管理工具仍可拉起接口。37.使用ESP32C3BLEMesh，以下哪些模型必须实现才能通过SIG认证？A.ConfigurationServerB.HealthServerC.GenericOnOffServerD.TimeServerE.SceneServer答案：A、B解析：SIG认证要求所有节点必须包含ConfigurationServer与HealthServer。38.在LoRaWANClassC节点中，以下哪些事件会触发立即打开Rx2窗口？A.上行发送结束B.收到LinkADRReqC.收到RxParamSetupReqD.收到DevStatusReqE.收到Beacon答案：A、B、C、D解析：ClassC默认持续打开Rx2，除Beacon外任何下行帧均立即接收。39.使用ModbusTCP安全扩展（Modbus/TCPSecurity），以下哪些机制被引入？A.TLS1.3B.X.509证书C.RoleBasedAccessD.AESGCME.CRC32校验答案：A、B、C、D解析：Modbus/TCPSecurity规范采用TLS1.3、X.509、RBAC、AESGCM，CRC被MIC替代。40.在Zigbee网络中，以下哪些命令属于ZDO（ZigbeeDeviceObject）？A.Device_annceB.Active_EP_reqC.Bind_reqD.Move_To_LevelE.Match_Desc_req答案：A、B、C、E解析：Move_To_Level为ZCL簇命令，其余为ZDO。三、判断题（每题1分，共10分。正确打“√”，错误打“×”）41.LoRaWAN1.0.3中，ADR只能由服务器发起，设备无法拒绝。答案：×解析：设备可通过LinkADRAnsStatus位拒绝速率或功率调整。42.Thread网络中，RouterID一旦分配，即使设备重启也不会改变。答案：×解析：RouterID由Leader动态分配，重启后可能变化。43.NBIoT支持VoLTE语音通话。答案：×解析：NBIoT仅数据承载，无VoLTE能力。44.BLE5.2引入LEIsochronousChannels，可用于音频流传输。答案：√解析：BLEAudio基于Isochronous，支持双向音频。45.ModbusRTU帧间隔必须大于3.5字符时间，否则从站认为帧未结束。答案：√解析：Modbus串行规范定义t3.5为帧间隔超时。46.ZigbeeGreenPower设备无需安全密钥即可入网。答案：×解析：GreenPower使用预共享密钥GPDKey加密。47.CoAP协议默认端口为5683，DTLS加密端口为5684。答案：√解析：RFC7252定义端口分配。48.ESP32芯片的eFuse一旦烧写为1，无法回退为0。答案：√解析：eFuse为OTP，物理不可逆。49.Linux内核配置CONFIG_BT_LE=y即可支持BLE5.0全部特性。答案：×解析：需额外配置5.0特性如2MPHY、LECoded等。50.RS485总线采用差分信号，因此无需考虑共模电压范围。答案：×解析：共模电压超出7~+12V会导致接收器失效。四、填空题（每空2分，共20分）51.在LoRaWAN中，当ADR_ACK_CNT≥__ADR_ACK_LIMIT__且未收到下行，则节点抬升数据率。答案：ADR_ACK_LIMIT解析：LoRaWAN1.0.3规定ADR_ACK_LIMIT=64。52.Thread网络中，MLE报文Header中SecurityLevel字段占__3__bit。答案：3解析：Thread1.3MLEHeader格式，SecurityLevel3bit。53.NBIoT中，NPUSCHFormat1子载波间隔为__3.75__kHz。答案：3.75解析：3GPPTS36.211定义窄带子载波间隔。54.Zigbee3.0定义的默认TrustCenterLinkKey为__5A6967426565416C6C69616E63653039__（十六进制）。答案：5A6967426565416C6C69616E63653039解析：ZigbeeAlliance公开默认密钥。55.CoAP协议中，Token长度最大为__8__字节。答案：8解析：RFC7252，TKL字段4bit，最大15，但协议限制Token≤8字节。56.BLE5.0扩展广播最大Payload为__255__字节。答案：255解析：AuxADVPDU最大255字节。57.ModbusTCP中，事务标识符长度为__2__字节。答案：2解析：MBAP头前2字节为TransactionIdentifier。58.Linux查看BLE连接参数的hcitool命令为__hcitoollecup__。答案：hcitoollecup解析：lecup用于更新连接间隔、延迟、超时。59.ESP32芯片eFuseMAC地址字段占__6__字节。答案：6解析：BaseMAC地址48bit。60.RS485总线最大节点数理论为__32__个单位负载。答案：32解析：标准UL=12kΩ，32×UL=375Ω，对应32节点。五、简答题（每题10分，共30分）61.描述LoRaWANClassB双向终端从入网到首次接收Beacon的完整流程，并指出关键时间参数。答案：1.终端上电后按ClassA完成JOIN，获得DevAddr、NwkSKey、AppSKey。2.终端发送LinkCheckReq确认网络连通，服务器返回LinkCheckAns。3.终端发送DeviceTimeReq，服务器返回DeviceTimeAns，携带网络GPST时间。4.终端根据DeviceTime计算下一Beacon到达时间TBeacon，Beacon周期128s。5.终端在TBeacon1s打开接收窗口，持续±1s，监听Beacon。6.若收到Beacon，提取GwInfo、RFU、CRC，同步时间；若未收到，继续每128s监听。关键参数：Beacon周期128s，Beacon保留时间±1s，BeaconGuard2.12ms，BeaconDelay0~5ms。62.说明Thread网络中SRP（ServiceRegistrationProtocol）如何帮助BLE设备发现边界路由器上的mDNS服务，并给出报文交互示意图。答案：SRP允许T