2026年嵌入式系统设计师嵌入式系统安全防护方案实践试卷及答案

2026年嵌入式系统设计师嵌入式系统安全防护方案实践试卷及答案一、试题一（15分）某嵌入式设备为保证固件可信，在硬件中固化BootROM，并依次加载Bootloader、操作系统和应用程序。现需设计安全启动方案。1.（3分）安全启动过程中，验证引导镜像数字签名通常采用哪一类密码算法？A.对称加密算法B.非对称加密算法C.哈希摘要算法D.置换加密算法答案：B解析：安全启动依靠公钥验签，采用RSA、ECDSA等非对称密码算法。私钥由厂商离线保管，公钥固化在设备信任根中，防止镜像被篡改或替换。2.（4分）若系统在启动过程中发现某一级镜像签名验证失败，应如何响应？请给出合理的处理策略。答案：终止启动、记录安全日志、进入恢复模式或停机报警，避免加载不可信镜像。解析：一旦信任链中任一环节验证失败，应立即阻断后续加载，防止恶意代码执行；同时可提供恢复接口用于重新刷入合法镜像，但必须经过授权。3.（4分）简述安全启动中信任根（RoT）应满足哪些基本性质。答案：信任根应满足不可篡改、不可绕过、硬件级保护、只读或受控更新等性质。解析：信任根是安全启动的起点，必须存储在硬件中（如ROM、OTP或安全芯片），保证其自身无法被软件修改，且所有启动过程必须从信任根开始，无法跳过验证。4.（4分）设备需要支持安全的固件更新，请说明该更新流程至少应包括哪些关键步骤。答案：至少包括：固件包数字签名验证、版本检查和防回滚、下载完整性与来源校验、写入前备份、更新后校验与回滚机制等。解析：安全更新不仅要验证固件签名，还需防止攻击者降级到存在漏洞的旧版本，并保证更新过程中的断电等异常不会导致设备变砖。二、试题二（15分）某嵌入式数据采集设备存储现场采集的敏感数据，要求加密后写入外部Flash，选用AES-128-GCM算法，密钥长度128位。1.（3分）AES-128-GCM属于下列哪一种加密模式？A.仅提供机密性的分组加密模式B.仅提供完整性的认证模式C.认证加密模式，同时提供机密性和完整性D.流加密模式答案：C解析：GCM是认证加密模式，在加密的同时生成认证标签，能够同时保证数据的机密性和完整性，并能检测密文和相关数据的篡改。2.（4分）设备启动后需要从外部安全芯片中读取密钥。请列举两种安全的密钥存储方式。答案：安全芯片（SE）内存储、eFuse/OTP存储、白盒加密存储、可信执行环境（TEE）密封存储等。解析：密钥不能明文存储在普通Flash中，应利用硬件隔离、一次性可编程存储器或安全元素进行保护，防止固件提取和物理读取。3.（4分）若使用硬件加密引擎代替纯软件AES，请分析两方面优势。答案：一方面性能更高，硬件加密吞吐量大；另一方面安全性更好，密钥和中间状态不出加密引擎，减少侧信道和内存转储风险。解析：纯软件加密占用CPU资源且密钥可能驻留内存，硬件加密引擎可提供隔离与常量时间运算，提升安全性和实时性。4.（4分）已知该硬件AES加密速率为200Mbps，待加密数据块大小为1答案：加密时间为0.04秒。解析：数据量换算：1MB=8Mbit。加密时间三、试题三（15分）某嵌入式网关通过以太网与云平台通信，需保障数据传输的机密性、完整性和身份认证。设计采用TLS协议。1.（3分）下列哪个TLS版本因存在已知安全缺陷不应再被使用？A.TLS1.0B.TLS1.2C.TLS1.3D.TLS1.2和TLS1.3答案：A解析：TLS1.0和TLS1.1存在BEAST、POODLE等已知攻击，且不支持现代密码套件，应升级至TLS1.2或TLS1.3。2.（4分）简述TLS握手过程中如何实现服务器身份认证。答案：服务器发送自己的数字证书，客户端验证证书链、有效期、域名等；服务器也可请求客户端证书进行双向认证。解析：TLS使用证书链和数字签名验证身份，确保服务器公钥的真实性。双向认证中服务器会发送CertificateRequest消息要求客户端提供证书。3.（4分）若该嵌入式网关资源受限（内存小、CPU弱），可考虑哪些轻量级安全通信方案？答案：可使用基于预共享密钥的TLS-PSK、DTLS用于UDP通信、CoAPoverDTLS、基于对称加密的自定义轻量协议等。解析：轻量级方案减少证书解析和复杂握手开销，但需妥善管理预共享密钥。4.（4分）采用预共享密钥（PSK）代替证书进行身份认证，请分析其优缺点。答案：优点是握手开销小、计算量低、适合资源受限设备；缺点是密钥分发和更新困难，规模扩展性差，所有设备共享相同PSK时泄露风险大。解析：PSK不依赖CA和证书链，但需要安全的密钥预置和管理机制，大规模部署时建议每设备唯一PSK。四、试题四（15分）某嵌入式系统支持多用户操作，不同角色可执行不同功能。现需设计访问控制与安全存储方案。1.（3分）下列哪种访问控制模型通过角色为中介分配权限？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）答案：C解析：RBAC将权限授予角色而不是直接授予用户，用户通过被分配的角色获得权限，便于管理和实施最小权限。2.（4分）在嵌入式系统设计中，如何体现最小权限原则？答案：为每个进程、任务或用户仅分配完成其功能所必需的最小权限；禁止不必要的特权操作；使用权限分离、任务隔离和系统调用过滤等。解析：最小权限可减小被攻破后的影响范围，防止权限提升。3.（4分）使用eMMC的RPMB分区存储密钥和关键数据，可以防止哪些类型的攻击？答案：可防止重放攻击、数据回滚攻击和对存储数据的非授权读写篡改。解析：RPMB基于HMAC和硬件计数器，只有持有正确密钥的合法主控才能读写，且写操作带计数器防止重放。4.（4分）请设计一个简单的基于角色的访问控制（RBAC）示例，说明角色、权限和用户关系。答案：示例：角色分为管理员、操作员、审计员；管理员拥有系统配置和用户管理权限，操作员拥有数据采集和查询权限，审计员拥有日志查看和导出权限；用户被分配一个或多个角色，会话中用户以某角色身份操作，权限通过角色间接获得。解析：RBAC将权限授予角色而不是直接授予用户，便于管理和最小权限实施。五、试题五（15分）某金融智能卡芯片需要进行安全评估，重点关注侧信道攻击和故障注入攻击。1.（3分）功耗分析属于下列哪类攻击？A.软件攻击B.侧信道攻击C.网络攻击D.故障注入攻击答案：B解析：侧信道攻击利用设备运行时泄露的物理信息，如功耗、电磁辐射、时间等推断秘密参数，功耗分析是最典型的一种。2.（4分）针对功耗分析攻击，可采取哪些软硬件防护措施？答案：硬件上可采用噪声注入、功耗平衡、专用加密引擎、屏蔽层等；软件上可采用随机延迟、盲化计算、掩码技术、常量时间算法等。解析：掩码和盲化可打破中间值与功耗之间的相关性，是有效防护手段。3.（4分）什么是故障注入攻击？常用的防护策略有哪些？答案：故障注入攻击通过引入时钟毛刺、电压异常、电磁脉冲或激光等手段使芯片运行出错，从而跳过安全校验或泄露秘密。防护策略包括冗余计算、校验和、故障检测电路、安全状态机、硬件传感器和保护涂层等。解析：防护目的是在检测到异常工作