2026年通信工程师考试通信系统安全防护与检测试卷及答案

2026年通信工程师考试通信系统安全防护与检测试卷及答案一、单项选择题（共15题，每题2分，共30分）1.以下哪种加密算法属于对称加密技术？A.RSAB.ECCC.AESD.SHA-256答案：C2.在通信系统安全防护中，用于验证用户身份真实性的核心机制是？A.数据加密B.访问控制C.身份认证D.日志审计答案：C3.针对5G网络的“空口劫持”攻击，最有效的防护手段是？A.增强基站物理防护B.部署空口加密（如5G的NAS和RRC层加密）C.限制用户接入频率D.关闭非必要无线接口答案：B4.物联网（IoT）设备因资源受限，通常采用的轻量级认证协议是？A.KerberosB.EAP-TLSC.DTLSD.OAuth2.0答案：C5.以下哪项不属于DDoS攻击的防护措施？A.流量清洗（TrafficScrubbing）B.黑洞路由（BlackholeRouting）C.部署蜜罐（Honeypot）D.限制单IP连接数答案：C6.通信系统中，“零信任架构”的核心原则是？A.默认信任内部网络B.持续验证访问请求的合法性C.仅通过物理隔离保障安全D.依赖传统防火墙进行边界防护答案：B7.量子通信中，“量子密钥分发（QKD）”的安全性基于？A.数学计算复杂度B.量子不可克隆定理C.哈希算法的抗碰撞性D.对称加密的密钥长度答案：B8.某通信运营商核心网日志显示异常高频的信令交互，最可能的攻击类型是？A.中间人攻击（MITM）B.信令洪泛攻击（SignalingFlood）C.SQL注入攻击D.恶意代码植入答案：B9.工业物联网（IIoT）场景中，Modbus/TCP协议的主要安全缺陷是？A.缺乏身份认证机制B.仅支持128位加密C.不支持IPv6D.传输速率过低答案：A10.以下哪种安全协议用于保障IP层通信安全？A.TLSB.IPsecC.SSHD.HTTPS答案：B11.在通信系统安全检测中，“沙盒（Sandbox）”技术主要用于？A.流量监控B.恶意代码分析C.漏洞扫描D.日志审计答案：B12.5G网络切片的安全隔离需依赖以下哪项技术？A.软件定义网络（SDN）B.网络功能虚拟化（NFV）C.网络切片管理器（NSM）D.以上均是答案：D13.针对卫星通信的“伪卫星欺骗”攻击，关键防护手段是？A.增强卫星信号加密强度B.部署多源定位校验（如GNSS+惯性导航）C.提高卫星终端抗干扰能力D.限制卫星通信频段答案：B14.通信系统中，“安全态势感知”的核心是？A.实时收集日志B.基于大数据分析的威胁预测C.人工分析攻击事件D.部署防火墙答案：B15.以下哪项属于通信系统的“主动防御”技术？A.入侵检测系统（IDS）B.入侵防御系统（IPS）C.防火墙D.漏洞补丁升级答案：B二、多项选择题（共10题，每题3分，共30分，错选、漏选均不得分）1.5G网络的安全特性包括？A.增强的用户身份隐私保护（如SUCI替代IMSI）B.端到端切片隔离C.支持动态密钥更新D.仅依赖运营商核心网认证答案：ABC2.物联网（IoT）设备面临的典型安全威胁有？A.固件漏洞导致的设备劫持B.海量设备产生的DDoS攻击C.传感器数据篡改D.用户密码弱口令答案：ABCD3.APT（高级持续性威胁）攻击的特点包括？A.攻击周期长（数月至数年）B.利用0day漏洞C.目标明确（如关键基础设施）D.仅通过钓鱼邮件传播答案：ABC4.通信系统中，“访问控制”的常见实现方式有？A.基于角色的访问控制（RBAC）B.强制访问控制（MAC）C.自主访问控制（DAC）D.基于属性的访问控制（ABAC）答案：ABCD5.以下哪些技术可用于通信链路的抗干扰防护？A.跳频通信（FHSS）B.扩频通信（DSSS）C.正交频分复用（OFDM）D.纠错编码（如LDPC）答案：ABD6.网络功能虚拟化（NFV）面临的安全风险包括？A.虚拟资源竞争（如CPU/内存抢占）B.管理平面（VIM）被攻击导致全网瘫痪C.虚拟机逃逸（VMEscape）D.物理服务器断电答案：ABC7.通信系统安全检测的常用工具包括？A.Wireshark（协议分析）B.Nessus（漏洞扫描）C.Metasploit（渗透测试）D.Splunk（日志分析）答案：ABCD8.量子通信的局限性包括？A.依赖光纤/自由空间信道，易受环境干扰B.无法直接传输业务数据，需结合传统加密C.量子密钥分发速率较低（当前仅Mbps级）D.完全替代传统加密技术答案：ABC9.工业互联网（IIoT）场景中，OT（操作技术）与IT（信息技术）融合的安全挑战有？A.OT协议（如Modbus）缺乏安全设计B.IT的远程访问增加OT网络暴露面C.OT设备生命周期长，难以更新补丁D.IT与OT网络完全物理隔离答案：ABC10.通信系统中，“数据脱敏”的常用方法包括？A.匿名化（如哈希处理用户手机号）B.泛化（将“25岁”改为“20-30岁”）C.替换（用“XXX”代替敏感字段）D.加密存储答案：ABC三、判断题（共10题，每题1分，共10分，正确填“√”，错误填“×”）1.对称加密算法的密钥需通过安全信道传输，否则易被中间人攻击获取。（）答案：√2.5G网络中，用户设备（UE）与基站（gNodeB）的空口信令无需加密。（）答案：×3.物联网设备因资源受限，无需部署安全补丁。（）答案：×4.入侵检测系统（IDS）可以主动阻断攻击流量。（）答案：×5.量子通信的“量子纠缠”特性可实现超光速通信。（）答案：×6.网络切片的安全隔离仅需保障控制平面隔离，用户平面可共享。（）答案：×7.工业Modbus协议支持加密传输，因此无需额外安全防护。（）答案：×8.日志审计的核心是记录所有操作，无需分析日志内容。（）答案：×9.卫星通信中，“雨衰”属于物理层干扰，与安全攻击无关。（）答案：√10.零信任架构要求“持续验证”，因此无需考虑网络边界。（）答案：×四、简答题（共5题，每题6分，共30分）1.简述通信系统中“最小权限原则”的含义及其应用场景。答案：最小权限原则指用户或进程仅被授予完成任务所需的最小权限集合，避免因权限过高导致的安全风险。应用场景包括：网络设备管理员仅开放配置接口权限（禁止文件系统写入）、普通用户仅允许访问业务数据（禁止数据库管理权限）、物联网设备仅开放必要的通信端口（关闭冗余服务）。2.说明入侵检测系统（IDS）与入侵防御系统（IPS）的区别，并列举各自典型部署方式。答案：区别：IDS（入侵检测系统）仅监测和报警攻击行为，不主动干预；IPS（入侵防御系统）可实时阻断攻击流量。部署方式：IDS通常旁路部署（镜像流量分析），不影响业务连续性；IPS需串联部署在流量路径中（如核心交换机与服务器之间），直接处理流量。3.分析5G网络切片面临的安全风险，并提出至少3项防护措施。答案：安全风险：切片间隔离失效（如NFV资源竞争导致敏感数据泄露）、切片管理器（NSM）被攻击导致切片配置篡改、跨切片信令伪造（如伪造切片间的鉴权请求）。防护措施：①基于SDN的切片流量隔离（通过VLAN/MPLS标签严格划分）；②对NSM部署多因素认证（MFA）和操作审计；③切片内启用端到端加密（如应用层TLS叠加空口加密）。4.简述物联网（IoT）设备的“固件安全”防护要点。答案：固件安全防护要点：①固件完整性校验（如使用数字签名防止篡改）；②固件漏洞修复（建立OTA安全升级机制，确保升级包加密且来源可信）；③禁用默认弱口令（强制用户首次登录修改密码）；④限制固件调试接口（如关闭JTAG/SWD接口防止物理攻击）。5.说明通信系统中“安全态势感知”的实现流程，并列举关键技术。答案：实现流程：①数据采集（收集网络流量、设备日志、威胁情报等多源数据）；②数据融合（通过ETL工具清洗、关联异构数据）；③分析建模（基于机器学习识别异常行为，如异常信令交互模式）；④威胁预警（输出攻击类型、影响范围及处置建议）。关键技术：大数据存储与处理（Hadoop/Spark）、机器学习（如随机森林检测DDoS）、威胁情报共享（STIX/TAXII协议）。五、综合分析题（共2题，每题10分，共20分）1.某运营商核心网近期频繁出现用户认证失败，日志显示“认证请求（AuthenticationRequest）”的响应时间从50ms增至2000ms，且部分用户的IMSI（国际移动用户识别码）被异常查询。经初步排查，核心网EPC（演进分组核心网）的HSS（归属签约用户服务器）负载异常升高。请分析可能的攻击路径，并设计防护方案。答案：可能的攻击路径：①攻击者伪造大量虚假用户认证请求（信令洪泛攻击），消耗HSS处理资源，导致正常请求延迟；②攻击者利用HSS接口漏洞（如Diameter协议未校验请求来源），发送高频IMSI查询请求，窃取用户身份信息；③内部人员越权操作，或HSS数据库存在SQL注入漏洞，导致数据被非法查询。防护方案：①信令流量清洗：在S1-MME接口部署IPS，识别并阻断异常信令（如单IP每秒超过100次认证请求）；②增强HSS接口安全：启用Diameter协议的端到端认证（如使用AKA鉴权），限制单设备的查询频率；③数据库防护：对HSS数据库启用WAF（Web应用防火墙），拦截SQL注入攻击；对IMSI查询操作实施审计（记录操作人、时间、查询内容）；④负载均衡：将HSS业务分流至多台服务器，避免单点过载；启用自动扩缩容（根据负载动态增加虚拟HSS实例）。2.某企业LTE基站部署在偏远山区，近期遭遇物理破坏（如天线被剪断）与逻辑攻击（如基站管理系统被植入恶意代码）的双重威胁。请设计一套包含检测、防护与恢复的综合方案。答案：检测方案：①物理层检测：部署物联网传感器（如振动传感器、摄像头），实时监测基站外壳、天线状态，异常时触发本地报警（如蜂鸣器）并向监控中心发送短信；②逻辑层检测：在基站管理系统（如BBU/BSC）部署轻量级IDS，监测异常进程（如非授权的SSH连接）、文件哈希变化（检测恶意代码植入）；③流量监测：分析空口流量（如基站与核心网间的S1接口流量），识别异常信令（如高频的小区重选请求）。防护方案：①物理防护：基站机柜加装防拆锁、防雷装置；天线杆安装防攀爬刺；关键设备（如电源模块）备份至地下掩体；②逻辑防护：管理系统启用多因素认证（如密码+动态令牌）；关闭非必