2026年夏季移动网络维护安全培训考试试卷及答案

2026年夏季移动网络维护安全培训考试试卷及答案一、单项选择题（本大题共20小题，每小题1.5分，共30分。在每小题给出的四个选项中，只有一项是符合题目要求的）1.在5G网络（SA架构）中，负责接入安全管理的主要网元是（）。A.UPFB.AMFC.SMFD.UDM2.根据3GPPTS33.501规范，5G空口加密算法中，128-NEA1算法基于的核心加密算法是（）。A.SNOW3GB.AESC.ZUCD.SHA-2563.移动通信基站机房的动力环境监控系统（动环监控）中，对于精密空调的告警级别设置，通常将“高温告警”设置为（）。A.提示告警B.次要告警C.主要告警D.紧急告警4.在基站天馈线维护中，测试驻波比（VSWR）是判断天馈系统性能的重要指标。一般情况下，对于5G宏基站，要求天馈系统的VSWR值应小于（）。A.1.5B.2.0C.2.5D.3.05.2026年夏季网络维护重点关注的RedCap（ReducedCapability）终端接入安全中，为了降低信令风暴风险，核心网应开启（）功能。A.过载控制B.切片隔离C.QoS流映射D.网络切片6.基站蓄电池组在日常维护中，需要进行容量测试。若一组48V/200Ah的蓄电池组，以10小时率放电，放出容量达到额定容量的80%以下，则判定该电池组处于（）状态。A.良好B.一般C.落后D.报废7.在光传输网络维护中，OTDR（光时域反射仪）主要用于测试光纤的（）。A.光功率B.误码率C.衰减和故障点位置D.色散8.5G网络切片的安全架构中，不同切片之间的隔离技术不包括（）。A.网络功能虚拟化隔离B.传输层隧道隔离C.物理端口完全共享无隔离D.基于VLAN/VXLAN的逻辑隔离9.为了防止基站设备因雷击过电压而损坏，必须在馈线进入机房前加装（）。A.浪涌保护器（SPD）C.功率分配器D.低噪声放大器（LNA）10.在移动网络维护作业中，关于“挂牌上锁”（LOTO）安全制度的描述，错误的是（）。A.维护人员在对电源设备操作前必须锁定电源开关B.挂牌应包含“正在维修、禁止操作”等警示信息C.上锁钥匙可以由同组任何一名成员保管D.恢复供电前必须确认所有人员已撤离且工具已清理11.5G核心网SBA（ServiceBasedArchitecture）架构中，服务接口之间的通信安全基于（）协议。A.HTTP/2B.TLS1.3C.SCTPD.FTP12.基站RRU（远端射频单元）的散热风扇维护周期一般为（）。A.每月B.每季度C.每半年D.每年13.在网络安全防护中，针对移动核心网的Diameter信令攻击，最有效的防护手段是部署（）。A.防火墙B.DRA（Diameter路由代理）与信令防火墙C.负载均衡器D.IDS入侵检测系统14.计算自由空间路径损耗的公式为=32.44+20lg(d)+20A.80.4dBB.100.4dBC.110.4dBD.120.4dB15.在基站IP化回传网络中，为了保障OAM（操作、管理和维护）报文的安全，通常使用（）协议。A.TelnetB.SSHv2C.HTTPD.SNMPV116.5G网络中，用户面完整性保护仅在（）场景下是强制开启的。A.eMBB场景B.uRLLC场景C.mMTC场景D.公网切片17.基站机房的接地电阻要求，一般地网联合接地电阻应小于（）。A.1ΩB.5ΩC.10ΩD.15Ω18.在进行基站软件升级（FOTA）过程中，若发生版本校验失败，正确的处理措施是（）。A.强制刷入旧版本B.断电重启C.检查文件完整性及签名，重新下载升级包D.忽略错误继续升级19.关于5G网络中的SUCI（SubscriptionConcealedIdentifier），以下说法正确的是（）。A.SUCI是明文的IMSIB.SUCI是IMSI的加密形式，用于保护用户隐私C.SUCI仅在核心网内部使用D.SUCI不包含任何用户标识信息20.维护人员在处理宏基站高温告警时，首先应检查的物理部件是（）。A.RRU风扇滤网B.GPS接收机C.传输光模块D.电源整流模块二、多项选择题（本大题共15小题，每小题3分，共45分。在每小题给出的四个选项中，有二至四项是符合题目要求的。多选、少选、错选均不得分）21.2026年移动网络维护中，针对5G-Advanced（5G-A）特性的安全维护重点包括（）。A.网络智能化（AI）模型的数据安全B.通感一体化（ISAC）的感知数据隐私保护C.空天地海一体化的接入认证D.RedCap终端的海量接入信令拥塞控制22.基站电源系统维护中，导致蓄电池组早期失效的主要原因有（）。A.长期浮充电压偏高或偏低B.环境温度过高C.放电深度过深且未及时补充电D.定期进行均衡充电23.移动通信网络中，常见的网络安全威胁包括（）。A.伪基站攻击B.DDoS分布式拒绝服务攻击C.DNS劫持D.中间人攻击（MITM）24.在5G核心网维护中，UDM（统一数据管理）网元的主要数据存储内容包括（）。A.用户签约数据（SubscriptionData）B.用户安全上下文C.策略控制数据D.计费数据25.基站天馈线系统安装维护的安全规范要求包括（）。A.登高作业必须佩戴安全带且遵循“双挂钩”原则B.天线方位角和下倾角调整需在网管配合下进行C.馈线接头必须做好防水处理D.可以在雷雨天气进行紧急天馈调整26.关于5GN2接口（NG-RAN和AMF之间）的安全，正确的描述有（）。A.N2接口基于IP传输B.信令面需要IPsec保护C.用户面数据通过N2接口传输D.需要支持N2接口的拥塞控制27.光传输网络中，光纤断裂的常见原因包括（）。A.外力挖掘或挤压B.光纤本身微裂纹随时间扩展C.接头盒进水导致D.光功率过大烧毁28.在移动网络运维中，工单流转的安全管理措施包括（）。A.严格的工单派发权限控制B.敏感信息（如用户IMSI、IP）的脱敏显示C.完整的操作日志审计D.口头授权即可执行高危操作29.5G网络切片的安全隔离机制主要涉及哪些层面？（）A.网络功能实例隔离B.资源隔离（计算、存储、网络）C.数据隔离D.运维管理隔离30.基站设备节能减排维护措施包括（）。A.根据业务负载动态关断载波或符号B.开启AI节能功能，调整休眠策略C.清理空调滤网，提高制冷效率D.长期关闭机房照明31.移动核心网中，AMF（接入和移动性管理功能）的主要职责包括（）。A.NAS信令的加密和完整性保护B.接入认证和鉴权C.移动性管理（如位置更新、切换）D.用户面数据的路由和转发32.在处理基站传输中断故障时，排查步骤包括（）。A.查看基站告警信息，定位光模块收发光功率B.使用OTDR测试光缆线路C.检查传输设备（PTN/SPN）端口状态D.直接重启基站BBU33.5G网络中，密钥派生过程中使用的根密钥是（）。A.KB.C.ND.34.移动网络维护中的应急预案应包含哪些内容？（）A.应急组织架构与职责B.突发事件分级标准C.通信保障流程与资源调度D.事后恢复与总结评估35.关于基站机房的消防安全，以下做法正确的是（）。A.配备手提式干粉或二氧化碳灭火器B.机房内严禁堆放易燃易爆物品C.疏散通道必须保持畅通且有标识D.可以使用水作为主灭火剂扑灭电气火灾三、判断题（本大题共15小题，每小题1分，共15分。请判断每小题的表述是否正确，正确的填“A”，错误的填“B”）36.5G网络中，gNB和AMF之间的N2接口信令必须使用IPsec进行安全保护，但在非授信网络环境下才强制开启。（）37.基站蓄电池组的容量放电测试，建议每年进行一次。（）38.维护人员在进行带电操作时，必须使用绝缘工具并站在绝缘胶垫上。（）39.5GSSB（同步信号块）的周期是固定的20ms，无法通过参数配置改变。（）40.在处理用户隐私数据投诉时，维护人员可以直接在后台数据库查询用户的详细通话记录和位置信息。（）41.为了提高下载速率，可以随意修改基站发射功率至最大值，不受电磁辐射标准限制。（）42.移动核心网的网元之间通信如果使用了TLS1.3，则不需要再应用层进行加密。（）43.基站RRU的接地线应尽量短而直，不宜盘绕。（）44.IMSICatcher（伪基站）攻击主要是利用了移动终端优先选择信号强度最强小区的机制。（）45.在5GSA网络中，PDU会话建立失败一定是因为SMF网元故障。（）46.动环监控系统的传感器（如烟感、水浸）需要定期进行功能测试，确保其灵敏性。（）47.IPv6地址具有128位，因此5G核心网用户面IPv6路由不存在安全性问题。（）48.基站空调的压缩机运行电流过大，通常是制冷系统泄漏或堵塞导致的。（）49.在进行跨厂商核心网对接测试时，IOT（互操作性）测试主要关注功能实现，不需要关注安全参数的一致性。（）50.5G网络的双连接（DC）技术中，主节点（MN）和辅节点（SN）之间通过Xn接口进行控制面和用户面交互。（）四、填空题（本大题共10小题，每小题2分，共20分。请将正确的答案填在题中的横线上）51.在5G空口安全中，控制面信令的完整性保护算法标识为―（填写算法编号，如128-NIA1）。52.基站交流配电箱中，防雷器（SPD）的接地线截面积一般要求不小于―平方毫米。53.5G网络中，用于标识网络切片的S-NSSI由SST（切片/服务类型）和―组成。54.在计算链路预算时，若发射机输出功率为43dBm，馈线损耗为3dB，接头损耗为0.5dB，则天线端口的输入功率为―dBm。55.移动通信基站设备的正常工作电压范围通常为-48VDC，其波动范围一般要求在―之间。56.核心网UDM网元存储的长期密钥K存储在―中，该数据永久存储。57.在网络安全审计中，为了确保日志的完整性，通常使用―技术对日志文件进行哈希计算。58.5GNR系统中，子载波间隔（SCS）配置为30kHz时，一个无线帧的长度为―ms。59.基站铁塔的垂直度偏差要求，塔身中心线倾斜度不得大于―（填写千分之几）。60.在维护光纤连接器时，常用的纯度等级为99.9%的化学试剂是―酒精。五、简答题（本大题共5小题，每小题6分，共30分）61.请简述5G网络中，SUCI（SubscriptionConcealedIdentifier）与SUPI（SubscriptionPermanentIdentifier）的区别，以及SUCI生成的安全机制。62.在基站维护中，当发现蓄电池组电压出现严重不均衡（单体压差超过0.5V）时，应如何处理？63.请列举至少三种5G核心网网元间接口的安全保护措施，并简要说明。64.简述移动网络维护人员进行登高作业时的“三宝”及其正确使用要求。65.请解释移动通信网络中“信令风暴”的成因，并给出两种缓解措施。六、分析与应用题（本大题共3小题，共40分）66.（12分）某维护工程师在处理一个5G基站（采用C-RAN架构，BBU池集中部署）的高丢包率告警时，发现该基站连接的前传光模块光功率正常，但误码率较高。(1)请分析可能造成此故障的三个原因。（6分）(2)针对C-RAN架构的特点，如果该前传链路采用eCPRI协议，请计算当单天线端口、2T2R配置、子载波间隔30kHz、带宽100MHz时，若不考虑开销，理论上需要的最低前传带宽约为多少？（需列出计算公式或逻辑）（6分）67.（14分）某地市移动核心网发生了一次针对AMF的异常流量攻击，导致部分5G用户接入失败。安全组通过抓包分析发现，大量伪造的NAS连接请求包源IP地址不断变化，但目标IP和端口均为AMF的N2接口地址。(1)请判断这属于哪种类型的网络安全攻击？（4分）(2)请详细阐述在5G核心网架构中，应如何部署防火墙策略来防御此类攻击？（5分）(3)除了防火墙，还可以通过哪些核心网网元参数配置（如AMF、UDM）来缓解此类攻击的影响？（5分）68.（14分）某基站位于郊区，采用铁塔抱杆安装。夏季雷雨季节，该基站频繁出现RRU退服告警，且动环监控显示防雷器多次“劣化”告警。(1)请分析该基站防雷系统可能存在的隐患。（4分）(2)根据YD/T1429-2006《通信局（站）在用防雷系统的技术要求和检测方法》及相关维护规范，请列出基站防雷接地系统的年度检测项目。（5分）(3)若检测发现地网接地电阻为15Ω（标准要求<10Ω），请提出两种有效的地网改造或降阻方案。（5分）参考答案及详细解析一、单项选择题1.B[解析]AMF（AccessandMobilityManagementFunction）负责接入和移动性管理，其中包括接入安全控制（如NAS信令的加密和完整性保护、鉴权等）。UPF负责用户面，SMF负责会话管理，UDM负责用户数据。2.B[解析]5G加密算法128-NEA1基于SNOW3G，128-NEA2基于AES，128-NEA3基于ZUC。题目问NEA1，对应SNOW3G。注：此处原解析逻辑有误，NEA1对应SNOW3G，NEA2对应AES。原题选项设置若B是AES则对应NEA2，但若题目问NEA1，答案应为A。修正解析：NEA1基于SNOW3G。修正答案：A(NEA1基于SNOW3G)。注：为了严谨，若题目选项B是AES，则NEA2是AES。若题目问NEA1，答案选A。这里按标准知识点回答。3.D[解析]机房高温直接影响设备寿命甚至导致宕机，属于最高级别的紧急告警，需立即处理。4.A[解析]5G宏基站天馈系统VSWR一般要求小于1.5，部分高频段或微站可能要求更严，但1.5是通用工程标准。5.A[解析]针对海量IoT或RedCap设备，核心网AMF/SMF必须开启过载控制功能，限制信令接入速率，防止网络瘫痪。6.C[解析]蓄电池容量放电测试中，若放出容量低于80%，通常认为电池组处于落后状态，需关注或更换；低于60%通常建议报废。7.C[解析]OTDR利用光的后向散射原理，用于测量光纤的衰减、接头损耗及故障点（断点）位置。8.C[解析]网络切片要求不同切片之间有隔离机制，物理端口完全共享且无任何逻辑隔离（如VLAN）会导致切片间数据串扰和安全风险，违反切片安全原则。9.A[解析]SPD（SurgeProtectiveDevice）浪涌保护器用于防止雷击感应过电压损坏设备。10.C[解析]LOTO要求“个人锁、个人钥匙”，钥匙必须由操作者本人保管，严禁混用，以确保生命安全。11.B[解析]5GSBA架构基于HTTP/2overTLS1.3进行服务化接口调用，TLS1.3保障了传输层的安全（认证、加密、完整性）。12.B[解析]风扇积尘较快，通常建议每季度进行清洁和检查，确保散热效率。13.B[解析]针对信令层面的攻击（如Diameter攻击），普通的防火墙难以深度检测，需要部署DRA及信令防火墙进行信令层面的过滤和限流。14.C[解析]L=32.44+20lg(115.B[解析]SSHv2是加密协议，Telnet和HTTP是明文传输，不安全；SNMPV1也是明文且communitystring鉴权弱。16.B[解析]uRLLC（超高可靠低时延通信）场景对数据完整性要求极高，因此强制开启用户面完整性保护。eMBB为了效率通常关闭UP完整性保护。17.C[解析]根据通信行业标准，基站（通信局站）联合接地电阻一般要求小于10Ω（高土壤电阻率地区可放宽，但标准是<10Ω）。18.C[解析]版本校验失败通常意味着升级包下载错误或损坏，正确的做法是检查文件完整性（如MD5/SHA256）和数字签名，重新下载，而非强制操作。19.B[解析]SUCI是5G引入的隐私保护机制，将IMSI等永久标识加密后在空口传输，只有核心网解密后获得SUPI。20.A[解析]高温告警最直接的原因是散热通道堵塞，RRU风扇滤网积尘是最常见且最易检查的物理原因。二、多项选择题21.ABCD[解析]5G-Advanced引入了AI、通感一体、空天地海等技术，AI数据安全、感知数据隐私、新型接入认证及海量终端信令控制均为重点。22.ABC[解析]浮充电压不当、温度过高、深放电未及时恢复是电池失效的三大主因。均衡充电是维护手段，不是失效原因。23.ABCD[解析]四项均为移动网络面临的典型安全威胁。24.AB[解析]UDM主要存储用户签约数据（SIM卡数据、切片信息等）和安全上下文。策略控制数据在PCRF/PCF，计费数据在CHF。25.ABC[解析]雷雨天气严禁登高作业，极度危险，D错误。26.AB[解析]N2接口包含控制面信令（NG-AP）和用户面数据（GTP-U）。信令面需IPsec保护，用户面通常不强制IPsec但需隔离。题目问N2接口安全，主要指信令面IPsec及基于IP的传输特性。注：N2接口包含NG-C(Control)和NG-U(User)。NG-C需IPsec保护。27.ABC[解析]光功率过大通常会导致光模块烧毁，不会烧断光纤本身。28.ABC[解析]口头授权违反安全操作规范，高危操作必须依据工单。29.ABCD[解析]网络切片的安全隔离是全方位的，包括网元实例、资源、数据及运维管理的隔离。30.ABC[解析]节能需在保障设备安全的前提下进行，长期关闭照明影响维护安全，不可取。31.ABC[解析]用户面数据路由转发是UPF的功能，不是AMF的。32.ABC[解析]重启BBU是最后手段，且在排查出原因前重启可能掩盖问题，不应作为首选排查步骤。33.AB[解析]K是USIM中的根密钥，是AMF中的根密钥派生锚点。NH和是派生出的下一跳密钥和gNB密钥。34.ABCD[解析]完整的应急预案应包含组织、分级、流程及恢复评估。35.ABC[解析]电气火灾严禁用水扑救，应使用干粉、二氧化碳或气体灭火系统。三、判断题36.B[解析]3GPP规定，N2接口（NG-RAN和AMF之间）的信令面（NG-AP）必须使用IPsec进行保护，无论是否在非授信网络，这是强制要求。37.A[解析]蓄电池容量测试是年度维护的常规项目。38.A[解析]带电操作必须严格遵守绝缘防护规定。39.B[解析]SSB周期可以配置，通常为5ms、10ms、20ms等，不是固定的20ms。40.B[解析]维护人员查询用户隐私数据必须有严格的审批流程和授权，且通常需要脱敏操作，严禁随意直接查询。41.B[解析]基站发射功率必须严格遵循国家电磁辐射环保标准，不得随意调大。42.A[解析]TLS1.3提供了传输层安全加密，应用层数据已被加密，无需重复加密（除非应用层有额外端到端加密需求）。43.A[解析]接地线过长或盘绕会增加感抗，影响泄流效果，应短而直。44.A[解析]伪基站通常通过发射大功率信号诱骗终端重选接入。45.B[解析]PDU会话建立失败原因众多，包括无线链路失败、传输中断、SMF故障、PCF策略拒绝、UDM签约数据缺失等。46.A[解析]传感器是动环监控的“眼睛”，定期测试确保其有效性。47.B[解析]IPv6虽然地址空间大，但仍面临隐私泄露（接口标识符包含MAC）、源路由攻击、分片攻击等安全问题。48.A[解析]压缩机电流过大通常意味着机械负载增大或管路堵塞。49.B[解析]IOT测试中，安全参数（如加密算法套件、密钥长度、QoS参数）的一致性是重点测试内容，否则无法对接或存在安全隐患。50.A[解析]MN和SN之间通过Xn接口（Xn-C和Xn-U）进行交互。四、填空题51.128-NIA1（注：也可以填写具体的算法名称，但题目问标识，通常填NIAx）52.6（或2.5，视具体规范，一般多芯铜线不小于6mm²，接地线要求较高，通常填6或10。根据YD规范，防雷接地线一般不小于6mm²。）53.SD(SliceDifferentiator)54.39.5(43355.-40V~-57V（标准通信电压范围）56.USIM(或SIM)57.哈希(Hash/MD5/SHA)58.1059.1/1000(或1‰)60.无水乙醇(或无水/异丙)五、简答题61.答：(1)区别：SUPI是用户的永久标识（如IMSI），是明文且永久不变的；SUCI是隐藏的订阅标识，是SUPI的加密形式，仅在空口和部分核心网节点传输，用于保护用户身份隐私。(2)安全机制：SUCI由HomeNetwork中的SIDF（SubscriptionIdentifierDe-concealingFunction）利用从UDM获取的公钥对SUPI进行加密生成（ECIES方案）。终端使用保存在USIM中的公钥加密，网络侧使用UDM/SUDF中的私钥解密。62.答：(1)首先对该组电池进行均充充电，观察电压是否恢复均衡。(2)若均充后仍不均衡，使用单体电池活化仪或对落后单体进行单独充放电维护。(3)检测电池内阻，确认是否存在单体损坏（如短路、极板腐蚀）。(4)若经维护无效，且电压差持续扩大，应考虑更换该落后单体或整组电池。63.答：(1)N1/N2接口（IPsec）：RAN与AMF之间、AMF之间等控制面接口必须部署IPsecESP，提供机密性、完整性保护。(2)SBA接口（TLS1.3）：核心网网元间（如AMF-SMF、SMF-UDM）的HTTP/2服务调用必须配置TLS1.3，进行双向认证和加密传输。(3)N3/N4/N6接口（IPsec/UDP封装）：用户面接口可根据安全需求配置IPsec或采用专网/VPN隔离。(4)网络边界防火墙：在核心网边缘部署防火墙，进行访问控制列表（ACL）过滤，阻断非法IP和端口访问。64.答：登高作业“三宝”指：安全帽、安全带、安全网（针对现场，对于个人维护主要是安全帽和安全带）。(1)安全帽：必须佩戴并系紧下颚带，防止物体打击头部。(2)安全带：必须“高挂低用”，挂在牢固可靠构件上，严禁低挂高用或挂在移动物体上。使用双挂钩安全带时，交替移动，确保始终有一侧挂好。(3)安全鞋/防滑鞋：虽非传统“三宝”之一，但登高必须穿戴防滑性能好的安全鞋。注：若严格按建筑三宝（安全帽、安全带、安全网），需结合基站维护实际，重点阐述安全带和安全帽。65.答：(1)成因：大量终端同时接入或频繁发起业务（如开机群起、周期性位置更新同步、智能表计集体上报），导致信令网元（如MME/AMF、HSS/UDM）处理能力过载。(2)缓解措施：开启信令面过载控制：在核心网MME/AMF开启过载保护，拒绝或延迟部分低优先级信令。优化终端参数：调整终端的周期性更新定时器（TAUTimer），减少频率；设置随机接入等待时间。eMBMS/组播：对于相同的数据传输需求（如群发短信），采用组播方式减少单点信令交互。六、分析与应用题66.答：(1)故障原因分析：光纤连接器污染或损坏：光功率正常但误码率高，常对应接头脏污或微损，导致调制信号眼图恶化。光模块性能劣化：发射光功率（TXP）和接收光功率（RXP）指标在范围内，但灵敏度或消光比等指标下降，导致误码。传输链路色散过大：长距离传输未配置色散补偿，导致脉冲展宽产生码间干扰（ISI）。时钟同步问题：C-RAN对时钟同步要求极高，若时钟源偏差大，会导致滑码或误码。(2)带宽计算：计算逻辑：eCPRI前传带宽主要取决于IQ采样数据量。公式：R简化估算：对于100M