汽车信息安全工程师考试试卷及答案

汽车信息安全工程师考试试卷及答案填空题（共10题，每题1分）1.汽车信息安全核心标准是______。（ISO/SAE21434）2.车载以太网常用协议之一是______。（Ethernet/IP）3.防止ECU固件篡改的关键技术是______。（数字签名）4.OTA中文全称是______。（空中下载技术）5.车载入侵检测系统缩写是______。（IDS）6.信息安全三大核心目标：保密性、完整性、______。（可用性）7.CANFD相比传统CAN的优势是______。（更高带宽）8.远程控制车辆需进行______认证。（双向）9.ECU中文全称是______。（电子控制单元）10.汽车数据保护法规______。（《汽车数据安全管理若干规定》）单项选择题（共10题，每题2分）1.汽车信息安全核心标准是？（A）A.ISO/SAE21434B.ISO26262C.SAEJ1939D.IEEE802.112.车载网络带宽最高的协议是？（C）A.CANB.LINC.EthernetD.FlexRay3.OTA升级最关键的安全措施是？（D）A.数据加密B.身份认证C.完整性校验D.以上都是4.风险评估第一步是？（A）A.资产识别B.威胁分析C.脆弱性评估D.风险计算5.ECU固件篡改属于？（A）A.完整性破坏B.保密性泄露C.可用性丧失D.以上都不是6.防止固件逆向的技术是？（B）A.数据压缩B.代码混淆C.内存清理D.日志记录7.车载防火墙作用是？（D）A.过滤流量B.阻止非法访问C.保护ECUD.以上都是8.OBD接口主要风险是？（A）A.未授权访问B.带宽不足C.协议过时D.功耗过高9.零信任核心原则是？（B）A.信任内部网络B.永不信任，始终验证C.仅信任本地设备D.以上都不对10.汽车信息安全攻击向量包括？（D）A.Wi-FiB.蓝牙C.OBD接口D.以上都是多项选择题（共10题，每题2分）1.汽车信息安全领域包括？（ABCD）A.车载网络安全B.固件安全C.应用层安全D.物理安全2.ISO/SAE21434核心内容？（ABCD）A.风险评估B.安全需求定义C.安全验证D.生命周期管理3.OTA安全措施？（ABCD）A.双向认证B.数据加密C.完整性校验D.版本回滚4.车载IDS检测方法？（ABC）A.异常检测B.签名检测C.行为分析D.硬件隔离5.ECU安全加固方法？（ABD）A.安全启动B.固件加密C.增加内存D.访问控制6.威胁来源？（ABCD）A.外部黑客B.内部人员C.供应链攻击D.物理接触7.数据保护法规？（ABC）A.GDPRB.CCPAC.《汽车数据安全管理若干规定》D.ISO90018.安全启动步骤？（ABCD）A.硬件验证B.引导程序验证C.OS验证D.应用验证9.车载协议安全弱点？（AC）A.CAN无身份认证B.LIN带宽低C.以太网易受攻击D.FlexRay无容错10.信息安全测试类型？（ABD）A.渗透测试B.漏洞扫描C.性能测试D.模糊测试判断题（共10题，每题2分）1.CAN总线天生具备身份认证功能。（错）2.ISO/SAE21434是功能安全标准。（错）3.OTA升级必须用数字签名。（对）4.车载防火墙能阻止所有攻击。（错）5.固件加密可防逆向工程。（对）6.信息安全仅需关注软件层面。（错）7.零信任适用于汽车场景。（对）8.OBD接口是高风险点。（对）9.蓝牙连接无安全风险。（错）10.风险评估是必要环节。（对）简答题（共4题，每题5分）1.简述安全启动的作用及流程答案：作用是确保ECU启动时加载的固件/软件未被篡改，防止恶意代码执行。流程：硬件层验证→引导程序签名验证→操作系统镜像验证→应用程序验证，每步失败则终止启动，保障启动安全。2.CAN总线安全弱点及应对答案：弱点：无身份认证、无加密、广播式通信易被拦截。应对：采用CANFD/XL支持加密；添加MAC认证；部署IDS检测异常；用网关隔离网络域，限制恶意消息传播。3.OTA升级风险及防范答案：风险：固件篡改、数据泄露、未授权升级、回滚失败。防范：固件签名加密；传输用TLS；双向认证；支持版本回滚；监控升级日志，及时发现异常。4.ISO/SAE21434要求答案：贯穿产品全生命周期：概念阶段风险评估→设计阶段安全需求→开发阶段措施实施→生产/运维/退役阶段管理。强调持续风险评估、验证，供应链合规，确保全流程信息安全。讨论题（共2题，每题5分）1.汽车信息安全对自动驾驶的影响答案：自动驾驶依赖传感器数据和网络通信，安全漏洞直接威胁行驶安全。例如某品牌车辆曾因漏洞被远程控制偏离路线。漏洞可能篡改传感器数据（如虚假障碍物）、干扰决策系统（错误转向），甚至劫持车辆。需强化车载网络加密、传感器数据校验、AI模型防篡改等措施，保障系统安全。2.供应链信息安全风险及应对答案：风险：供应