2026年物联网安装调试员(高级)理论知识真题附答案解析

2026年物联网安装调试员(高级)理论知识真题附答案解析一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）1.在NB-IoT网络中，用于终端附着并接受核心网分配的IP地址的信令流程是（）A.AttachRequest→AttachAccept→ActivateDefaultEPSBearerContextRequestB.RRCConnectionRequest→RRCConnectionSetup→RRCConnectionSetupCompleteC.PDNConnectivityRequest→CreateSessionRequest→CreateSessionResponseD.TrackingAreaUpdateRequest→TAUAccept→TAUComplete答案：A解析：AttachAccept消息携带核心网为终端分配的IP地址，随后通过ActivateDefaultEPSBearerContextRequest建立默认承载，完成IP层可达。2.下列关于LoRaWANClassB模式下“pingslot”的描述，正确的是（）A.由终端随机选择时隙，网关被动接收B.网关周期性发送Beacon，终端在固定偏移的pingslot打开接收窗口C.终端仅在发送上行数据后打开两个下行接收窗口D.所有终端共享同一pingslot，依赖ALOHA机制答案：B解析：ClassB终端先与网关Beacon同步，再按约定偏移计算pingslot，实现可预测的下行接收。3.在MQTT3.1.1协议中，若客户端发送的PUBLISH报文QoS=2且Dup=0，则Broker收到后首先回复的报文是（）A.PUBACKB.PUBRECC.PUBRELD.PUBCOMP答案：B解析：QoS=2采用四步握手，Broker收到PUBLISH后先回PUBREC，客户端再回PUBREL，最后Broker回PUBCOMP。4.某RS-485总线采用两线制半双工通信，线路特性阻抗为120Ω，需在总线两端各放置终端电阻，其阻值应为（）A.60ΩB.120ΩC.240ΩD.480Ω答案：B解析：终端电阻匹配特性阻抗，可消除信号反射。5.在Zigbee3.0网络中，负责安全密钥分发与节点信任中心的角色是（）A.EndDeviceB.RouterC.CoordinatorD.TrustCenter（集成于Coordinator）答案：D解析：Coordinator运行TrustCenter功能，管理网络密钥与链路密钥。6.若某MQTT主题设计为“factory/line1/sensor/temp”，下列通配符订阅可匹配该主题的是（）A.factory/+/sensor/#B.factory/#/tempC.factory/line1/#D.factory/+/+/temp答案：A解析：“+”匹配单层，“#”匹配多层，A可匹配原主题。7.在ModbusRTU帧中，若从站地址为0x05，功能码为0x03，起始寄存器地址为0x006B，寄存器数量为0x0003，则正确的CRC-16校验低字节为（）A.0x85B.0x6CC.0x14D.0x7A答案：C解析：按CRC-16/MODBUS计算，帧“0503006B0003”CRC=0x1485，低字节0x14。8.某物联网网关使用Linux系统，需开机自动挂载位于/dev/mmcblk0p1的ext4分区到/mnt/data，应在/etc/fstab中添加（）A./dev/mmcblk0p1/mnt/dataext4defaults00B./mnt/data/dev/mmcblk0p1ext4auto00C.UUID=xxxx/mnt/dataext4defaults01D.LABEL=data/mnt/dataext4noauto02答案：A解析：标准格式为“设备挂载点文件系统参数dumpfsck”，A正确。9.在CoAP协议中，若服务器返回“2.04Changed”，则对应的HTTP近似状态码为（）A.200OKB.201CreatedC.204NoContentD.202Accepted答案：C解析：2.04表示成功但无响应体，与HTTP204语义最接近。10.某传感器输出0–10V对应0–200kPa，若ADC测得电压2.5V，则压力值为（）A.25kPaB.50kPaC.75kPaD.100kPa答案：B解析：线性换算：2.5/10×200=50kPa。11.在BLE5.2协议中，支持双向音频流传输的新特性是（）A.LECodedPHYB.LE2MPHYC.LEIsochronousChannelsD.LEAdvertisingExtensions答案：C解析：IsochronousChannels为LEAudio提供确定性双向音频。12.某LoRa链路预算计算中，发射功率20dBm，接收灵敏度-137dBm，天线增益合计3dBi，电缆损耗2dB，则链路预算为（）A.158dBB.160dBC.162dBD.164dB答案：A解析：链路预算=20-(-137)+3-2=158dB。13.在OPCUA客户端/服务器模型中，用于订阅数据变化并收到通知的服务集是（）A.ViewServiceSetB.QueryServiceSetC.SubscriptionServiceSetD.MethodServiceSet答案：C解析：Subscription/MonitoredItem机制实现数据变化推送。14.某MQTTBroker部署在云端，采用TLS双向认证，客户端证书中必须包含的扩展项是（）A.ExtendedKeyUsage=serverAuthB.SubjectAlternativeName=IP:broker.ipC.ExtendedKeyUsage=clientAuthD.BasicConstraints=CA:TRUE答案：C解析：客户端证书需置EKU=clientAuth。15.在NB-IoT中，eDRX周期由UE请求，网络可接受的最大值由哪条消息携带（）A.AttachAcceptB.ActivateDefaultEPSBearerContextRequestC.RRCConnectionReconfigurationD.DLNASTransport答案：A解析：AttachAccept中携带NegotiatedeDRXparameters。16.某工厂采用EtherNet/IP，EDS文件的作用是（）A.描述交换机VLAN配置B.描述设备对象模型与参数C.定义TCP/IP协议栈D.保存PLC梯形图答案：B解析：EDS（ElectronicDataSheet）描述设备CIP对象字典。17.在Zigbee网络中，若APS层安全帧计数器达到最大值，应触发（）A.网络重新扫描B.切换信道C.密钥更新流程D.父节点重连答案：C解析：帧计数器溢出需更新网络密钥防止重放。18.某RS-232转RS-485转换器需硬件流控，其RS-232侧应连接的引脚是（）A.TXD、RXD、GNDB.TXD、RXD、RTS、GNDC.TXD、RXD、DTR、GNDD.TXD、RXD、CTS、GND答案：B解析：RTS用于控制RS-485收发切换，实现方向控制。19.在Linux中，查看已加载内核模块的命令是（）A.lsmodB.insmodC.rmmodD.modprobe答案：A解析：lsmod列出模块及依赖。20.某物联网平台采用InfluxDB存储时序数据，写入精度为纳秒，则时间戳字段类型为（）A.int64B.float64C.stringD.boolean答案：A解析：InfluxDB内部以int64纳秒存储时间戳。二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）21.下列关于Zigbee网络层路由算法的描述，正确的有（）A.AODV用于多对一路由B.TreeRouting依赖父节点转发C.Many-to-One路由需建立源路由表D.路由发现采用广播RREQ答案：B、C、D解析：AODV用于单播路由，Many-to-One需汇聚节点建立源路由表，TreeRouting沿树路径转发。22.在CoAP观察模式中，客户端为取消观察可发送的报文包含（）A.GETwithObserve=1B.GETwithObserve=0C.RSTinresponsetoNONnotificationD.GETwithTokendifferentfromoriginal答案：A、C解析：Observe=1表示取消注册；RST可拒绝后续通知。23.下列关于TLS1.3的改进，正确的有（）A.去除RSA密钥交换B.支持0-RTT数据C.握手消息加密更早D.保留ChangeCipherSpec消息强制发送答案：A、B、C解析：ChangeCipherSpec在TLS1.3中为兼容保留但可省略。24.某LoRaWAN终端采用ADR，网络服务器调整参数包括（）A.扩频因子SFB.发射功率C.信道掩码D.接收窗口2频率答案：A、B、C解析：ADR通过MAC命令调整SF、功率、信道。25.在MQTT5.0中，新增的属性有（）A.MessageExpiryIntervalB.SessionExpiryIntervalC.TopicAliasD.WillDelayInterval答案：A、B、C、D解析：MQTT5.0引入上述所有属性。26.下列关于Linuxcgroupsv2的功能，正确的有（）A.统一层次结构B.支持内存高限与回收C.支持IO权重控制D.支持设备白名单答案：A、B、C、D解析：cgroupsv2统一树形结构，支持上述资源控制。27.在NB-IoT中，支持覆盖增强等级CELevel2的物理信道包括（）A.NPDSCHB.NPUSCHC.NPBCHD.NPRACH答案：A、B、D解析：NPBCH固定重复，不区分CELevel。28.下列关于ModbusTCP与RTU差异，正确的有（）A.TCP无需CRC校验B.TCP使用MBAP头替代地址与CRCC.RTU需T3.5字符空闲间隔D.TCP支持并发事务答案：A、B、C、D解析：TCP依赖以太网校验，MBAP含事务标识，RTU需帧间隔。29.在OPCUAPubSub模型中，可使用的传输协议有（）A.UDPmulticastB.MQTTC.AMQPD.EthernetTSN答案：A、B、C、D解析：OPCUAPubSub支持上述所有传输。30.某BLE5.1设备支持测向，需使用的PDU类型有（）A.CTEInfoinExtendedAdvertisingB.ConstantToneExtensionC.IQSamplingD.ChannelMapUpdate答案：A、B、C解析：CTE用于测向，IQ采样计算角度。三、填空题（每空2分，共20分）31.在Zigbee3.0中，网络密钥默认长度为________字节，采用________加密算法。答案：16，AES-128解析：AES-128为Zigbee标准对称加密。32.若某LoRa符号速率Rs=BW×2^(-SF)，当BW=125kHz，SF=7时，Rs=________ksps。答案：15.625解析：Rs=125×2^(-7)=125/8=15.625ksps。33.在Linux中，查看CPU温度的sysfs节点路径为________。答案：/sys/class/thermal/thermal_zone0/temp解析：单位毫摄氏度。34.MQTT5.0中，TopicAliasMaximum属性在________报文中由服务端告知客户端。答案：CONNACK解析：CONNACK包含会话与限制参数。35.NB-IoT中，NPUSCHFormat2用于承载________信道，采用________调制。答案：UCI（上行控制信息），BPSK解析：Format2为控制信道，BPSK保证可靠性。36.在CoAP中，OptionDelta=13表示后续扩展字节数为________字节。答案：1解析：Delta=13扩展1字节，实际值=13+扩展字节值。37.某RS-485总线采用终端匹配，反射系数计算公式为Γ=(ZL-Z0)/(ZL+Z0)，当ZL=120Ω，Z0=120Ω时，Γ=________。答案：0解析：完全匹配，无反射。38.在OPCUA地址空间中，节点标识NodeId包含________、________、________三种编码方式。答案：Numeric、String、GUID解析：OPCUA规范定义三种NodeId类型。39.若某ADC为12位，参考电压3.3V，则量化步长为________mV。答案：0.8057解析：3.3/2^12×1000≈0.8057mV。40.在TLS1.3握手过程中，客户端发送的________消息已加密。答案：EncryptedExtensions解析：EncryptedExtensions为第一条加密握手消息。四、简答题（每题10分，共30分）41.简述NB-IoT与eMTC在覆盖增强、数据速率、功耗三方面的差异，并给出典型应用场景对比。答案：(1)覆盖增强：NB-IoT最大耦合损耗MCL=164dB，高于eMTC约10dB，适合地下管网等深度覆盖；(2)数据速率：NB-IoT上行峰值≈250kbps，eMTC可达1Mbps，eMTC支持语音与移动性；(3)功耗：NB-IoT采用更窄带宽与更长eDRX，PSM电流<5μA，电池寿命>10年；eMTC因更高带宽与切换，寿命略短；(4)场景：NB-IoT用于水表、烟感等超低速静态场景；eMTC用于可穿戴、物流追踪等中速移动场景。42.某工厂采用ModbusTCP采集100个保持寄存器，扫描周期需<200ms。若网络RTT平均10ms，服务器处理延迟5ms，求TCP超时与并发线程设计，并给出提高实时性的措施。答案：(1)单线程串行：100寄存器需2帧（每帧125寄存器上限），RTT+处理=25ms，总耗时50ms<200ms，满足；(2)超时设置：取3×RTT=30ms；(3)并发：若需<50ms，可开2线程并行读不同寄存器块；(4)提高实时性：采用MQTT推送替代轮询；使用ModbusoverUDP减少握手；部署边缘网关本地缓存；启用TSN交换机降低抖动。43.说明在Zigbee3.0网络中实现“空中升级”（OTA）的完整流程，包括镜像页请求、块传输、完整性校验与升级确认，并指出安全关键点。答案：(1)镜像通知：服务器广播QueryNextImageRequest，终端回复QueryNextImageResponse，含镜像版本、大小；(2)页请求：终端发送ImagePageRequest，指定每页字节（如64字节），服务器以ImageBlockResponse回送；(3)块传输：终端逐块接收，使用APSACK确保可靠；(4)完整性校验：全部块接收后计算SHA-256与镜像尾部的签名对比；(5)升级确认：校验通过，终端发送UpgradeEndRequest，服务器回UpgradeEndResponse，指定升级延迟时间；(6)重启：终端重启并写入新镜像，回送ImageNotify确认；安全关键：镜像需用OTAUpgradeKey签名；帧计数器防重放；升级前验证厂商ID与硬件版本；支持回滚保护写入anti-rollback计数器。五、应用综合题（共60分）44.（计算与分析，20分）某农业大棚部署LoRa传感器，工作频率470MHz，带宽125kHz，SF=9，CR=4/5，发射电流120mA，休眠电流2μA，电池容量2400mAh，每日上报12次，每次20字节负载，求理论电池寿命（年），并分析缩短ToA与降低功耗的措施。答案：(1)符号时间Ts=2^SF/BW=512/125e3=4.096ms；(2)负载符号数：PL=20B，P=8，H=1，DE=0，CR=4/5，NP=8+max(ceil[(20+8-4SF+28+16-20H)/(4(SF-2DE))](CR+4),0)=8+ceil[72/28]×8=8+24=32；(3)ToA=(NP+4.25)×Ts=36.25×4.096=148.48ms；(4)单次电荷：120mA×0.1485s=17.82mAs≈0.00495mAh；(5)日耗电：12×0.00495=0.0594mAh；(6)年耗电：0.0594×365=21.68mAh；(7)理论寿命：2400/21.68≈110.7年，实际考虑自放电10%，约99年；缩短ToA：提高SF至7，ToA减至37ms；采用ADR降功率；降低功耗：缩短前导码；使用ClassA缩短Rx窗口；启用深度休眠DC-DC；采用传感器本地阈值触发减少上报次数。45.（设计题，20分）设计一个基于MQTT5.0的“智慧路灯”系统，5000盏灯，每灯每5s上报功率、电压、电流、故障码，云端需实现实时聚合、故障告警、远程调光。要求：a)给出主题命名规范并说明理由；b)计算峰值消息速率与存储容量（保留30天）；c)设计Broker集群与分区策略；d)说明TLS与证书管理方案；e)给出降级策略（断网、云端故障）。答案：a)主题：street/light/{city}/{road}/{poleId}/telemetry，JSON含powe