智能门锁密码算法工程师岗位招聘考试试卷及答案

智能门锁密码算法工程师岗位招聘考试试卷及答案智能门锁密码算法工程师岗位招聘考试试卷及答案一、填空题（共10题，每题1分）1.智能门锁常用身份认证方式除密码外，还有______、指纹识别等。2.AES加密算法属于______加密（对称/非对称）。3.SHA-256哈希函数输出长度为______位。4.密码防暴力破解通常设置______次错误后锁定。5.非对称加密中用于加密的密钥叫______密钥。6.智能门锁通信协议常用ZigBee、______等。7.RSA算法安全性基于______问题。8.密码存储需避免明文，常用______处理。9.固件升级常用______加密传输防篡改。10.ECC相比RSA的优势是______（如密钥短）。二、单项选择题（共10题，每题2分）1.以下非对称加密算法是？A.AESB.DESC.RSAD.3DES2.密码错误锁定最合理次数是？A.1次B.5次C.20次D.无限制3.SHA-256特点是？A.输入可变输出固定B.输入固定输出可变4.双因素认证是？A.密码+指纹B.仅密码C.仅指纹5.门锁与手机近距离通信常用？A.Wi-FiB.ZigBeeC.蓝牙BLE6.密码加盐哈希目的是？A.加快运算B.防彩虹表攻击7.RSA公钥(e,n)与私钥(d,n)满足？A.ed≡1modφ(n)B.ed≡nmodφ(n)8.固件合法性验证常用？A.哈希校验B.明文传输9.流密码算法是？A.AESB.RC4C.RSA10.密码有效期设置目的是？A.防泄露后长期使用B.提高通信速度三、多项选择题（共10题，每题2分）1.门锁常用身份认证方式包括？A.密码B.指纹C.人脸识别D.NFCE.声音识别2.对称加密特点是？A.同一密钥B.速度快C.密钥管理简单D.适合大量数据E.依赖密钥长度3.非对称加密应用场景？A.数据加密B.数字签名C.密钥交换D.固件加密E.密码存储4.防暴力破解措施？A.错误锁定B.密码长度限制C.定时锁定D.加盐哈希E.蓝牙加密5.哈希函数特点？A.单向性B.抗碰撞C.输入可变输出固定D.可逆E.抗篡改6.门锁常用通信协议？A.蓝牙BLEB.ZigBeeC.Wi-FiD.EthernetE.LoRa7.AES密钥长度可？A.128位B.192位C.256位D.512位E.1024位8.数字签名作用？A.身份验证B.防篡改C.防泄露D.完整性E.加密数据9.固件安全措施？A.加密B.哈希校验C.签名验证D.升级限制E.明文存储10.ECC优势？A.密钥短B.运算快C.安全≈RSAD.低功耗E.密钥管理简单四、判断题（共10题，每题2分）1.AES是对称加密，仅用于加密不能签名。2.门锁密码可明文存储，只要设锁定机制。3.SHA-256可将任意长度输入转为256位输出。4.RSA密钥越长安全性越高，运算越慢。5.双因素认证需两种不同类型方式（如知识+生物）。6.门锁蓝牙通信无需加密，因距离近。7.密码加盐哈希时盐值可固定，无需随机。8.数字签名用发送者私钥加密，接收者公钥验证。9.固件升级可明文传输，只要用户确认。10.ECC基于离散对数，RSA基于大整数分解。五、简答题（共4题，每题5分）1.简述智能门锁密码存储的安全要求及常用方法。2.说明AES在门锁中的应用场景。3.简述门锁防暴力破解核心措施。4.解释数字签名在固件升级中的作用。六、讨论题（共2题，每题5分）1.门锁蓝牙BLE通信如何平衡安全性与功耗？2.对比RSA与ECC，哪种更适合门锁？为什么？参考答案一、填空题1.NFC（或蓝牙、人脸识别）2.对称3.2564.5（或3、10）5.公6.蓝牙（或Wi-Fi）7.大整数分解8.加盐哈希9.SSL/TLS10.密钥长度短（或运算效率高）二、单项选择题1.C2.B3.A4.A5.C6.B7.A8.B9.B10.A三、多项选择题1.ABCDE2.ABDE3.ABCD4.ABC5.ABCE6.ABC7.ABC8.ABD9.ABCD10.ABCD四、判断题1.对2.错3.对4.对5.对6.错7.错8.对9.错10.对五、简答题1.密码存储要求及方法：要求：单向性（无法逆推密码）、抗碰撞（不同密码哈希不同）、抗彩虹表。方法：加盐哈希——生成随机盐值，与密码拼接后用SHA-256哈希，存储哈希值+盐值。盐值随机避免相同密码哈希重复，哈希单向性防泄露，定期更新盐值提升安全。2.AES应用场景：AES因速度快、低功耗，适配门锁：①本地加密用户信息、配置参数；②蓝牙BLE/ZigBee传输开锁指令等控制数据；③固件升级时加密固件文件防篡改；④云端传输临时密码时加密。128/256位密钥满足安全需求。3.防暴力破解核心措施：①错误锁定：连续5-10次错误后锁定10-30分钟；②密码长度≥8位；③定时锁定：长时间未操作自动锁；④输入频率限制；⑤生物辅助（指纹等）减少密码依赖。多措施降低破解成功率。4.固件升级数字签名作用：厂商用私钥签固件，门锁用预存公钥验证：①确认固件来自厂商（身份验证）；②确保未被篡改（完整性）；③防止恶意固件刷入。非对称加密下私钥仅厂商持有，公钥预存门锁，保障升级安全。六、讨论题1.蓝牙BLE安全与功耗平衡：①选AES-CCM轻量加密（比非对称功耗低）；②简化配对（JustWorks）减少时间，配对加PIN验证；③按需通信（开锁连，完成断）；④定期更新密钥但控制频率；⑤利用BLE距离限制非法连接。既防窃听篡改，又降低功耗延长电池寿命。2.ECC更适合门锁：①密钥