2026年门禁功能检测试题及答案

2026年门禁功能检测试题及答案

一、单项选择题（每题2分，共20分）1.在GB/T37078-2020《出入口控制系统技术要求》中，对“防重入”功能最准确的定义是A.同一张卡不可在1分钟内重复刷卡开门B.同一张卡不可在预设时段内重复进入同一受控区C.同一张卡不可在5分钟内重复进入任何受控区D.同一张卡不可在当天再次进入同一受控区2.当门禁控制器与上位机通信中断时，下列哪项功能必须仍能离线完成A.黑名单实时更新B.事件实时上传C.权限判别与开门D.远程开门指令响应3.在双因子认证模式下，若持卡人已刷卡成功但指纹比对失败，系统应A.允许一次重试，仍失败则拒绝并报警B.直接放行并记录异常C.切换至单因子模式继续判别D.提示“请重新刷卡”4.关于RS-485总线型门禁网络，下列说法正确的是A.末端需加120Ω终端电阻B.通信速率越高传输距离越远C.可任意星型拓扑布线D.无需区分A、B线序5.消防联动时，门禁系统必须在收到火警信号后多少秒内释放全部电锁A.1秒B.3秒C.5秒D.10秒6.当使用MifareDESFireEV2卡进行AES安全认证时，密钥长度默认为A.64位B.128位C.192位D.256位7.在反潜回（Anti-passback）逻辑中，若系统检测到“卡未外出再次进入”，则A.记录并放行B.拒绝进入并标记异常C.提示“请重新刷卡”D.自动切换为常开模式8.门禁系统日志存储可靠性要求中，事件记录至少应保存A.7天B.30天C.180天D.365天9.当门磁持续报警超过设定延时，系统应触发A.防撬报警B.超时未关报警C.胁迫报警D.防拆报警10.在PoE+供电场景下，802.3at标准单端口最大输出功率为A.15.4WB.25.5WC.30WD.60W二、填空题（每题2分，共20分）11.按照GA/T394-2020规定，门禁系统现场控制设备外壳防护等级室内部分不应低于IP________。12.当使用Wiegand34格式传输卡号时，共占用________位数据位。13.在生物特征识别中，FAR指________率。14.若电锁采用“断电开”类型，其工作方式应归类为________型。15.门禁系统与视频监控系统联动时，常用________协议实现开关量触发。16.当系统启用“多卡认证”模式，要求至少________张有效卡在限定时段内依次刷卡才能开门。17.在TCP/IP门禁网络中，若采用TLS1.3加密，默认端口应选用________端口。18.国家标准要求，门禁控制箱内备用电池应能保证系统连续运行不少于________小时。19.当读卡器安装在金属表面时，为避免读卡距离衰减，需加装________材料垫高。20.在“首卡常开”功能中，首卡刷卡后，门保持常开状态直至________结束。三、判断题（每题2分，共20分）21.门禁系统必须支持远程Web配置，否则视为不符合国标。22.采用128位AES加密后，Wiegand传输过程可视为安全。23.当门磁信号接入数字量输入口时，需设置防抖时间以防误报。24.在双门互锁逻辑中，同一时刻最多只能开启一扇门。25.若系统支持“卡+密码”模式，密码长度最短可为3位。26.消防联动释放电锁后，系统需人工复位才能恢复门禁控制。27.当使用B/S架构时，浏览器端无需安装插件即可实现实时事件监控。28.胁迫报警触发后，现场蜂鸣器应立即高声鸣叫以震慑不法分子。29.在离线状态下，控制器仍可按白名单完成权限判别。30.若读卡器指示灯采用RGB三色，红色常亮通常表示系统自检失败。四、简答题（每题5分，共20分）31.简述门禁系统实现“防尾随”的三种常见技术方案。32.说明在TCP/IP网络环境中，如何防止“中间人”攻击对门禁控制器下发非法开门指令。33.当系统出现“刷卡成功但门锁不动作”故障时，请给出系统化的排查步骤。34.概述门禁系统与“智慧园区”平台对接时，RESTfulAPI接口需满足的最小安全规范。五、讨论题（每题5分，共20分）35.结合GB/T37078-2020，讨论在超高层建筑中如何平衡“消防联动全开”与“分区防控”的矛盾，并提出可落地的技术策略。36.针对人脸门禁，讨论在GDPR与国内《个人信息保护法》双重约束下，数据生命周期各阶段应采取的合规措施。37.当门禁系统采用云端SaaS部署时，探讨“离线存活机制”与“实时在线管控”之间的技术冲突及解决思路。38.分析在“新基建”背景下，门禁系统如何与5G+AIoT融合，实现从“身份识别”到“行为预测”的升级，并评估其潜在风险。答案与解析一、单项选择题1.B2.C3.A4.A5.B6.B7.B8.C9.B10.C二、填空题11.3012.3413.误识14.断电开（或常闭）15.ONVIF（或GB/T28181）16.217.8883（或443）18.819.非金属（或ABS）20.常开时段（或首卡常开时段）三、判断题21×22×23√24√25×26×27√28×29√30√四、简答题31.方案一：采用通道闸+红外对射，检测一人一过；方案二：安装AI摄像头，通过头肩检测算法计数，超量报警；方案三：设置反潜回逻辑，卡未外出则禁止再次进入，并配合体重踏板双重校验。32.启用TLS1.3双向认证，控制器内置唯一私钥证书；管理端采用白名单证书链校验；通信报文加入时间戳与一次性随机数，防止重放；关键指令需带HMAC签名；网络层启用802.1X端口准入，关闭多余服务端口。33.第一步确认刷卡事件已产生，排除读卡器故障；第二步检查控制器输出端口电压，若无12V则查继电器与保险；第三步测量锁端电压，判断线路断路；第四步检查锁体机械是否卡滞；第五步验证软件权限、时段、门磁状态是否冲突；第六步替换法确认锁体好坏。34.接口需采用HTTPS+TLS1.3；所有请求带OAuth2.0BearerToken，有效期≤30分钟；敏感字段AES-128加密后再做Base64传输；返回统一JSON格式，含code、msg、data；对IP做白名单限速，每秒≤100次；记录完整审计日志，保存≥180天。五、讨论题35.技术策略：采用“分区+分时段”消防联动，火警确认后先释放起火层及相邻两层，其余区域延迟30秒释放；控制器内置火警优先级队列，与FAS系统采用双通道（RS-485+IP）交叉确认；电控锁配双触点，一路消防切电，一路门禁控制，确保任意一路动作即可开门；事后通过软件一键复位，并生成逃生路径报表。36.合规措施：采集前告知并获单独同意，提供非人脸替代方案；原始人脸特征经不可逆变换后存储，密钥托管在硬件加密机；设置30天最长存储期，到期自动覆盖；内部建立“最小可用”权限矩阵，运维人员无法导出原图；向第三方共享时采用联邦学习模式，仅输出脱敏标签；设立数据保护官，接受第三方审计并发布透明度报告。37.冲突：云端要求实时在线以便统一授权，而离线存活需本地白名单与策略缓存。解决：控制器内置大容量eMMC，同步10万条权限与7天事件；采用“边缘—云”双引擎，网络恢复后差异同步；对关键门点增加4G/5G备用链路；云端策略版本号递增，边缘校验不一致立即拉取更新；离线期间启用应急二维码+动态口令，扫码后边缘验证即可开门。38.升级路径：利用5G大带宽将边缘摄