2026年物联网安装调试员(高级)真题附答案解析

2026年物联网安装调试员(高级)真题附答案解析一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）1.在NB-IoT网络中，eDRX（ExtendedDiscontinuousReception）的最大寻呼周期可配置为（）。A.2.56s  B.10.24s  C.43.69min  D.2.92h答案：D解析：3GPPTS36.304规定，eDRX寻呼周期T_eDRX最大为2.92h（262.14s×2^11）。2.下列关于CoAP协议Observe选项的描述，正确的是（）。A.只能用于NON报文  B.令牌长度必须为4BC.响应码必须为2.05Content  D.服务器主动推送变化资源答案：D解析：RFC7641定义Observe选项实现服务器主动推送，响应码可为2.05/4.04等，报文类型不限。3.在LoRa链路预算计算中，若接收灵敏度为−137dBm，发射功率为20dBm，天线增益合计6dBi，则最大允许路径损耗为（）。A.149dB  B.155dB  C.163dB  D.171dB答案：C解析：L_max=P_tx+G_total−S_rx=20+6−(−137)=163dB。4.使用MQTT5.0时，若发布报文需要携带“消息过期间隔”属性，应设置的属性标识符为（）。A.0x01  B.0x02  C.0x03  D.0x04答案：B解析：MQTT5.0属性表，0x02对应PublicationExpiryInterval。5.在Zigbee3.0网络中，TrustCenter预配置LinkKey的最小长度为（）。A.64bit  B.128bit  C.192bit  D.256bit答案：B解析：AES-128要求LinkKey为128bit。6.当采用TLS1.3建立MQTToverWebSocket连接时，客户端首次握手报文是（）。A.ClientHello  B.ClientKeyExchange  C.ChangeCipherSpec  D.Finished答案：A解析：TLS1.3首次握手由ClientHello发起，已合并KeyExchange。7.在ModbusTCP中，事务标识符字段长度为（）。A.1B  B.2B  C.4B  D.8B答案：B解析：MBAP头前2B为TransactionIdentifier。8.下列关于RIOTOS的描述，错误的是（）。A.支持微内核架构  B.默认调度策略为优先级抢占C.提供POSIX接口子集  D.内核线程无堆栈答案：D解析：RIOT线程拥有独立堆栈，最小为512B。9.在OMALwM2M1.1中，用于固件升级的对象ID为（）。A.0  B.1  C.5  D.19答案：C解析：ObjectID5为FirmwareUpdateObject。10.若采用ESP32的BluetoothMeshProvisioner角色，最大可支持同时配网节点数为（）。A.10  B.32  C.64  D.128答案：C解析：ESP-IDFv5.0默认配置provisioner可同时维护64条PB-ADV链路。11.在CANFD数据段中，最大数据长度可为（）。A.8B  B.32B  C.64B  D.128B答案：C解析：CANFD支持64B数据场。12.当使用RaspberryPi5的PCIe2.0x1接口扩展NVMeSSD时，理论单向带宽为（）。A.250MB/s  B.500MB/s  C.1GB/s  D.2GB/s答案：B解析：PCIe2.0x1单工5GT/s，8b/10b编码，有效带宽≈500MB/s。13.在OPCUAPubSub中，UADP报文使用UDP多播时，默认端口为（）。A.4840  B.4841  C.4842  D.4843答案：A解析：OPCUAPart14规定PubSubUDP多播端口4840。14.下列关于Thread1.3的BBR（BorderRouter）功能，正确的是（）。A.仅支持SLAAC  B.必须实现DHCPv6ServerC.可发布On-mesh前缀  D.无法转发IPv4报文答案：C解析：ThreadBBR可发布On-mesh前缀，支持DHCPv6/SLAAC共存，可携带NAT64转发IPv4。15.在5GRedCap终端中，最大下行调制方式为（）。A.QPSK  B.16QAM  C.64QAM  D.256QAM答案：C解析：3GPP38.104规定RedCapUE最高64QAM。16.若使用FreeRTOSv10，任务通知值最大可传递比特数为（）。A.8  B.16  C.24  D.32答案：D解析：任务通知值为32bit变量。17.在Matter1.2协议中，用于设备发现的广播协议是（）。A.mDNS  B.DNS-SD  C.bothAandB  D.neither答案：C解析：Matter基于mDNS/DNS-SD广播服务。18.当采用TLS-PSK加密CoAP时，所选密码套件必须为（）。A.TLS_AES_128_GCM_SHA256  B.TLS_CHACHA20_POLY1305_SHA256C.TLS_AES_256_CCM_8  D.TLS_PSK_WITH_AES_128_CCM答案：D解析：RFC7925规定CoAPoverDTLSPSK使用TLS_PSK_WITH_AES_128_CCM。19.在RS-485总线中，若特性阻抗为120Ω，终端电阻标准取值为（）。A.60Ω  B.120Ω  C.240Ω  D.480Ω答案：B解析：终端匹配阻抗等于特性阻抗。20.当使用LwIP2.1的SNTP模块时，默认轮询间隔为（）。A.16s  B.64s  C.256s  D.1024s答案：B解析：SNTP模块默认轮询64s。二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）21.下列属于Zigbee3.0安全功能的有（）。A.分布式信任中心  B.网络密钥轮换  C.端到端应用层加密  D.随机PANID答案：ABC解析：随机PANID为出厂设置，非安全功能。22.在NB-IoT部署中，可采用的部署模式有（）。A.In-band  B.Guard-band  C.Stand-alone  D.Shared-band答案：ABC解析：3GPP定义三种部署模式，无Shared-band。23.下列关于MQTT5.0UserProperties的描述，正确的有（）。A.可携带于PUBLISH  B.可携带于CONNACKC.键值对最大长度均为16MB  D.可嵌套子属性答案：AB解析：UserProperties键值对单长度≤64KB，不可嵌套。24.在LoRaWANClassB模式下，终端需同步的信标参数包括（）。A.Beacon周期  B.Beacon保留时隙  C.Pingslot速率  D.Beacon跳频序列答案：ABCD解析：ClassB协议全量同步。25.下列属于Thread网络层安全特性的有（）。A.链路层AES-128  B.帧计数器防重放  C.密钥轮换  D.证书吊销列表答案：ABC解析：Thread无CRL机制。26.在OPCUAClient/Server通信中，可触发Session重建的事件有（）。A.SecureChannel过期  B.Authenticationtoken失效C.订阅超时  D.服务器重启答案：ABD解析：订阅超时仅触发重订阅，不重建Session。27.下列关于CANopen心跳报文的描述，正确的有（）。A.由NMT主站发送  B.生产者为消费者C.状态字长度为1B  D.默认周期1s答案：BC解析：心跳由节点发送，周期可配置，状态字1B。28.在MatteroverWi-Fi配网流程中，需交换的凭证有（）。A.PAKEpasscode  B.OperationalDataset  C.Wi-FiSSID/密码  D.NodeOperationalCertificate答案：ACD解析：OperationalDataset为Thread概念。29.下列属于5GRedCap终端能力限制的有（）。A.最大20MHz带宽  B.2RX天线  C.256QAM下行  D.上行64QAM答案：ABD解析：RedCap下行最高64QAM。30.在FreeRTOS中，可导致任务进入Blocked状态的事件有（）。A.vTaskDelay  B.xQueueReceive无数据C.xSemaphoreTake无效句柄  D.ulTaskNotifyTake超时答案：ABD解析：无效句柄返回错误，任务仍运行。三、填空题（每空2分，共20分）31.在Zigbee3.0的Touchlink机制中，Inter-PANTransactionID长度为________B。答案：4解析：TouchlinkInter-PAN帧含4BTransactionID。32.若LoRa符号速率R_s=125kHz/2^SF，当SF=9时，R_s=________sym/s。答案：244解析：125kHz/512=244.14sym/s。33.在NB-IoT中，NPUSCH格式1的子载波间隔为________kHz。答案：3.75解析：3GPP38.211定义3.75kHz。34.当使用TLS1.3的0-RTT模式时，用于加密EarlyData的密钥称为________。答案：client_early_traffic_secret解析：RFC8446第7.1节。35.在ModbusRTU中，若波特率为9600，无校验，1停止位，则传输1B所需时间为________ms。答案：1.04解析：10bit/9600bit/s≈1.04ms。36.在Thread网络中，Router升级Leader需满足________≥16。答案：RouterIDMask解析：Leader需具备16个RouterID资源。37.若CANFD位速率为2Mb/s，数据段位速率为8Mb/s，则BRS位位于________域。答案：仲裁解析：BRS在仲裁域末尾切换。38.在LwIP中，TCP_MSS默认值为________B。答案：536解析：RFC879默认536B。39.在Matter1.2中，CASE会话建立采用________密钥交换协议。答案：SIGMA解析：Matter使用SIGMA-1/2。40.当使用ESP32-C6的IEEE802.15.4时，最大帧长度为________B。答案：127解析：IEEE802.15.4物理层最大127B。四、判断题（每题1分，共10分。正确打“√”，错误打“×”）41.在LoRaWANClassC模式下，终端可随时接收下行数据，无需打开接收窗口。答案：√解析：ClassC持续打开RX2。42.MQTT5.0的ReasonCode可出现在PINGRESP报文中。答案：√解析：PINGRESP可携带ReasonCode0x00。43.ZigbeeGreenPower设备必须支持SecurityLevel5。答案：×解析：可支持Level0～5，视能量而定。44.OPCUAPubSubUADP报文必须使用ASN.1编码。答案：×解析：UADP采用二进制编码。45.在Thread1.3中，BR可发布Off-mesh前缀用于外部连接。答案：√解析：BR负责外部路由。46.5GRedCap终端必须支持双连接EN-DC。答案：×解析：RedCap为轻量终端，可不支持MR-DC。47.FreeRTOS中，configMAX_PRIORITIES最大可设为1024。答案：√解析：无硬性上限，视移植而定。48.CANopenPDO映射参数可在运行期通过SDO修改。答案：√解析：PDO映射可动态配置。49.在Matter协议中，PASE会话仅用于配网阶段。答案：√解析：PASE为Passcode认证。50.LwIP的SNTP模块支持闰秒通告。答案：×解析：SNTP无闰秒处理。五、简答题（每题6分，共30分）51.简述NB-IoTeDRX与PSM两种省电模式的异同。答案：相同点：均通过延长休眠降低功耗；均依赖TAU定时器；均需网络侧配合。差异：1.休眠粒度：eDRX为秒级，PSM可达小时级；2.可达性：eDRX休眠期可寻呼，PSM不可达；3.唤醒源：eDRX由寻呼唤醒，PSM由UE主动发送数据或周期TAU；4.功耗：PSM休眠电流<5μA，低于eDRX；5.信令：eDRX需AttachAccept携带eDRX参数，PSM需携带T3324、T3412。52.说明LoRaWANClassBBeacon帧结构及同步流程。答案：Beacon帧结构：PHYPayload：前导码+PHDR+PHDR_CRC+MAC载荷；MAC载荷：19B，含时间戳、RFU、CRC；速率：SF9/125kHz；周期：128s。同步流程：1.终端在RX2窗口监听Beacon；2.解析时间戳，计算本地漂移；3.调整pingslot偏移；4.若连续丢失两个Beacon，退回到ClassA。53.列举Zigbee3.0TrustCenter链路密钥建立的两种方式并比较安全性。答案：方式A：预配置全球默认LinkKey（ZigbeeAlliance09），安全性低，易被离线字典攻击；方式B：唯一预配置LinkKey（ILK），每台设备不同，安全性高，需出厂写入；方式C：Touchlink临时密钥，仅用于Touchlink，会话结束失效，安全性中等；方式D：OTA动态密钥，通过证书派生，安全性最高，需PKI支持。综合：ILK+OTA证书>ILK>Touchlink>默认Key。54.说明MQTT5.0共享订阅（SharedSubscription）机制及负载均衡策略。答案：机制：主题格式：$share/{ShareName}/{TopicFilter}；服务器将消息分发给同一ShareName下的多个会话；每条消息仅送达一个会话。负载均衡策略：1.轮询：按会话顺序循环；2.随机：随机选择；3.哈希：基于ClientID哈希；4.权重：按会话权重分配；5.最少消息数：优先选择积压最少。策略由Broker实现决定，客户端无感知。55.说明Thread1.3BBR如何为外部IPv6主机转发数据至内部SleepyEndDevice。答案：1.BBR维护SED的Child表，含短地址、MAC地址、超时值；2.外部IPv6报文到达BR，目的为SED的MeshLocalEID；3.BR查询Child表，若SED为sleepy，缓存报文；4.BR在下一个ChildPoll周期将报文封装为802.15.4DataFrame；5.SED唤醒后发送DataRequest，BR立即转发；6.若超时未轮询，BR发送ICMPv6DestinationUnreachable。六、应用题（共60分）56.计算与分析（15分）某LoRa链路采用SF10，BW125kHz，CR4/5，前导码12sym，载荷32B，H=0，CRC=1。求：(1)空中时间T_oa；(2)若每天发送96包，电池容量2400mAh，平均发送电流45mA，其余时间休眠电流3μA，求理论续航天数。答案：(1)符号时间T_s=2^SF/BW=1024/125000=8.192ms有效载荷符号数P=8+max(ceil((8×32−4×SF+28+16×1−20×0)/(4×SF))×(CR+4),0)=8+13×5=73sym总符号=12+73=85symT_oa=85×8.192ms=696.32ms≈0.696s(2)日平均电流I_avg=(96×0.696×45+(86400−96×0.696)×0.003)/86400=(3004.8+259.2)/86400=37.8mA续航=2400/37.8≈63.5天57.设计题（15分）设计一个基于Zigbee3.0的智能开关，要求：1.支持Touchlink配网；2.支持GreenPowerProxy；3.功耗<50μA平均。给出硬件框架、软件流程、功耗控制策略。答案：硬件：SoC：EFR32MG22，集成2.4GHzPA；电源：AC-DC3.3VLDO，继电器驱动独立12V；按键：触摸ICCAP1203，中断唤醒；继电器：OmronG5NB，带光耦隔离；电流采样：0.1Ω分流+OPA，ADC单端。软件：休眠：EM2，RTC唤醒；Touchlink：Inter-PAN监听，关闭EM4；GPProxy：缓存GPDF，周期性转发；功耗策略：a.继电器断电后SoC立即进入EM2；b.关闭调试接口，降主频至38.4MHz；c.使用LESENSE低功耗电容扫描；实测：EM2电流3.2μA，触摸扫描峰值8mA/2ms，平均≈8μA，总平均11.2μA<50μA。58.协议分析（15分）捕获一段CoAPoverDTLS报文，已知：DTLS版本1.2，CipherSuiteTLS_PSK_WITH_AES_128_CCM_8；CoAP消息类型CON，Code0.02（POST），Token0xAA，Options：Uri-Path“temp”，Content-Formatapplication/json，Payload{“v”:23.5}。要求：(1)写出解密后CoAP报文十六进制（不含P