2026年5G通信安全员证考试题库及答案

2026年5G通信安全员证考试题库及答案一、单选题（共40题，每题1分，共40分）1.5G网络中负责用户面数据转发、低时延业务调度的核心网网元是？A.AMFB.SMFC.UPFD.AUSF答案：C解析：UPF（用户面功能）是5G核心网用户面核心网元，承担数据包路由转发、QoS流映射、流量统计、低时延业务本地卸载等职能，AMF负责接入和移动性管理，SMF负责会话管理，AUSF负责认证鉴权。2.5GNSA组网模式下，终端与核心网之间的控制面信令锚点是下列哪个设备？A.5GgNodeBB.4GeNodeBC.EPCMMED.5GAMF答案：B解析：NSA非独立组网采用4G核心网+4G/5G双连接架构，控制面锚点为4GeNodeB，5GgNodeB仅作为用户面数据的补充承载。3.依据《通信网络安全防护管理办法》，5G核心网属于第几级安全保护对象？A.第二级B.第三级C.第四级D.第五级答案：C解析：通信行业网络安全等级保护划分中，基础通信网络核心网、关键业务支撑系统属于第四级保护对象，需具备抵御国家级恶意攻击的能力。4.5G网络切片的安全隔离机制中，以下哪种隔离粒度最高？A.硬件资源隔离B.虚拟网络隔离C.切片实例隔离D.QoS流隔离答案：A解析：硬件资源隔离通过物理服务器、物理端口、物理传输链路的专属分配实现，隔离度最高，适用于电力、金融等高安全等级切片需求。5.5G基站采用的AAU设备供电电压通常为？A.DC12VB.DC48VC.AC220VD.AC380V答案：B解析：通信基站主设备统一采用DC-48V（标称48V）供电，具备防触电、抗浪涌、断电后蓄电池可直接续航的特性。6.5GSA组网中，用户身份永久标识SUPI的加密传输采用以下哪种标识替代？A.IMSIB.GUTIC.SUCID.TMSI答案：C解析：SUCI（用户隐藏标识）是SUPI的加密形式，通过公钥加密避免用户身份在空口传输时被窃听，解决了4G时代IMSI明文传输的安全漏洞。7.5G频段n78的工作频率范围是？A.2496MHz-2690MHzB.3300MHz-3600MHzC.4400MHz-5000MHzD.24250MHz-27500MHz答案：B解析：n78是全球5G主流商用频段，中国三大运营商均在3.3-3.6GHz频段部署5G宏站，覆盖能力和容量性能均衡。8.针对5G网络DDoS攻击，以下哪种防护手段属于核心网侧的纵深防御措施？A.基站侧空口信令风暴抑制B.UPF侧流量清洗与黑白名单过滤C.传输层端口限速D.终端侧恶意应用识别答案：B解析：UPF作为用户面流量的汇聚节点，部署流量清洗功能可对跨切片、跨区域的DDoS流量进行精准识别和过滤，是核心网侧核心防护手段。9.5G通信机房的静电防护要求中，设备接地电阻应不高于多少欧姆？A.1ΩB.4ΩC.10ΩD.30Ω答案：A解析：5G核心网、传输核心节点机房接地电阻要求≤1Ω，普通基站机房接地电阻≤4Ω，山区等地质条件差的基站可放宽至≤10Ω。10.5G边缘计算MEC平台部署时，以下哪种安全风险属于典型的边缘侧特有风险？A.核心网用户数据泄露B.边缘节点物理环境不可靠导致的数据窃取C.传输链路中断D.基站空口干扰答案：B解析：MEC节点通常部署在区县、园区等边缘机房，物理安防等级低于核心机房，容易出现设备被盗、本地存储数据被非法导出等特有风险。11.5G网络中QoS流的标识是以下哪项？A.QCIB.5QIC.TFTD.ARP答案：B解析：5QI（5GQoS标识）是5GQoS流的分类标识，对应不同的时延、丢包率、速率要求，替代了4G时代的QCI参数。12.依据《5G网络安全保障指南》，5G切片的安全审计日志保存期限不得少于多少个月？A.3个月B.6个月C.12个月D.24个月答案：B解析：行业规范要求5G网络所有安全审计日志、操作日志、故障日志保存期限不少于6个月，涉及政务、金融等敏感领域的切片日志需保存12个月以上。13.5G基站天线大规模MIMO的权值配置错误，最可能导致以下哪种安全问题？A.信号越区覆盖导致干扰B.接入权限失控C.用户数据泄露D.基站宕机答案：A解析：大规模MIMO权值控制波束指向和赋形效果，配置错误会导致信号覆盖范围偏离规划，出现同频干扰、越区覆盖，严重时会导致区域内用户接入失败。14.以下哪种认证方式是5G网络默认支持的双向认证方式？A.EAP-AKA'B.PAPC.CHAPD.WPA2-PSK答案：A解析：EAP-AKA'是5G空口接入的标准双向认证协议，同时实现网络对用户、用户对网络的身份校验，避免伪基站欺骗。15.5G核心网服务化架构SBA中，服务调用的安全防护采用以下哪种协议？A.HTTPB.HTTPSC.TCPD.UDP答案：B解析：SBA架构基于HTTP/2协议实现服务调用，所有接口默认采用HTTPS加密传输，配合OAuth2.0实现服务的权限访问控制。16.5G承载网SPN网络的分片隔离技术中，硬隔离基于以下哪种技术实现？A.FlexEB.VXLANC.VPND.VLAN答案：A解析：FlexE（灵活以太网）通过时隙划分实现物理层硬隔离，是SPN网络分片的核心技术，隔离度高于VXLAN等软隔离技术。17.5G终端测试时，以下哪种行为属于违规操作？A.接入现网基站进行吞吐量测试B.使用测试SIM卡接入测试网络C.在屏蔽室内进行空口性能测试D.对终端进行辐射指标检测答案：A解析：未获得运营商授权，严禁任何终端、测试设备接入公共通信现网，避免对现网用户业务造成干扰。18.5G网络中伪基站攻击的核心防范手段是？A.加密用户面数据B.终端对网络的双向认证C.提高基站发射功率D.优化邻区配置答案：B解析：5G的双向认证机制要求终端校验网络侧的身份合法性，伪基站无法提供合法的认证凭据，因此终端会主动拒绝接入。19.通信作业人员进入5G基站塔上作业时，必须佩戴的个人防护装备不包括以下哪项？A.安全帽B.绝缘手套C.安全带D.防滑鞋答案：B解析：塔上作业属于高空作业，需佩戴安全帽、安全带、防滑鞋，绝缘手套是带电作业的必备防护装备，普通塔上作业无强制要求。20.5G网络中URLLC业务的端到端时延要求是不高于多少毫秒？A.1msB.10msC.50msD.100ms答案：A解析：URLLC（超高可靠低时延通信）场景典型时延要求为端到端≤1ms，丢包率≤10^-5，适用于工业控制、自动驾驶等业务。21.以下哪种5G核心网网元负责用户的切片选择和接入权限校验？A.NSSFB.NEFC.PCFD.UDM答案：A解析：NSSF（网络切片选择功能）负责根据用户签约信息、业务需求分配对应的切片实例，校验用户的切片接入权限。22.5G机房消防安全要求中，气体灭火系统的喷放时间不应超过多少秒？A.10秒B.30秒C.60秒D.120秒答案：A解析：5G核心设备对火灾耐受度极低，气体灭火系统要求喷放时间≤10秒，灭火浓度达到设计值的时间≤30秒。23.5G传输网中，以下哪种保护倒换技术的倒换时间不超过50ms，满足电信级可靠性要求？A.OTNWDM保护B.环网STP保护C.IPFRR保护D.服务器双网卡绑定答案：A解析：OTN的光层保护、SDH的复用段保护均属于电信级保护，倒换时间≤50ms，STP保护倒换时间在秒级，IPFRR通常为百毫秒级。24.5G网络中用户面数据完整性保护采用的算法是？A.AES-128B.SM4C.SHA-256D.RSA-2048答案：B解析：依据我国《网络安全法》要求，国内公共通信网络的加密算法需采用国密标准，数据完整性保护采用SM4对称加密算法。25.以下哪种情况属于5G网络的重大安全事件？A.单个基站中断2小时B.核心网某UPF故障导致区域内10万用户业务中断1小时C.某政企切片用户业务中断30分钟D.传输网单条链路中断答案：B解析：根据《通信网络安全事件分级标准》，导致10万以上用户通信中断1小时以上属于重大网络安全事件，需在2小时内上报监管部门。26.5G基站AAU的平均发射功率为40W，对应dBm值为？A.40dBmB.43dBmC.46dBmD.50dBm答案：C解析：功率换算公式为dBm=10*log10(功率mW)，40W=40000mW，10*log10(40000)=46dBm。27.针对5G网络的信令风暴攻击，以下哪种防护手段最有效？A.增加基站带宽B.AMF侧设置信令接入速率阈值，异常终端自动拉黑C.优化核心网路由D.提高终端发射功率答案：B解析：信令风暴是大量终端短时间发起接入请求导致控制面资源耗尽，AMF作为接入控制节点，通过速率限制、异常行为识别可从根源缓解攻击。28.5GMEC平台部署时，为防止用户数据跨区域流出，需配置以下哪种策略？A.本地流量卸载B.访问控制列表C.数据加密D.边缘防火墙答案：A解析：本地流量卸载（ULCL）功能可将用户业务数据在本地MEC节点完成转发，无需回传至核心网，避免数据跨区域流动，满足数据安全合规要求。29.5G通信作业中，高处作业的高度基准是多少米及以上？A.1米B.2米C.3米D.5米答案：B解析：国家标准规定，凡在坠落高度基准面2米及以上有可能坠落的高处进行的作业，均称为高处作业，需落实高空防护措施。30.以下哪种5G网络切片的安全等级要求最高？A.公共互联网切片B.政务专网切片C.工业控制切片D.视频直播切片答案：B解析：政务专网涉及国家机密、政务敏感数据，按照等保4级要求建设，安全等级高于工业控制切片（等保3级）和公共互联网切片（等保2级）。31.5G核心网UDM网元存储的用户签约数据备份频率要求是？A.每小时增量备份，每日全量备份B.每日增量备份，每周全量备份C.每周增量备份，每月全量备份D.每月全量备份答案：A解析：UDM是用户数据的核心存储节点，属于核心业务网元，要求每小时进行增量备份，每日进行全量备份，备份数据异地存储。32.5G基站的防雷接地系统中，接地引线的长度不应超过多少米？A.10米B.30米C.50米D.100米答案：B解析：接地引线过长会导致接地阻抗增大，防雷效果下降，要求接地引线长度≤30米，且尽量短直，减少拐弯。33.以下哪种攻击属于5G网络的切片间攻击？A.伪基站接入攻击B.某切片用户非法访问其他切片的业务资源C.DDoS攻击基站空口D.恶意终端发送垃圾短信答案：B解析：切片间攻击是指突破切片隔离机制，从一个切片非法访问另一个切片的资源，属于切片架构特有的安全风险。34.5GSA组网中，XN接口是以下哪两个设备之间的接口？A.gNodeB与AMFB.gNodeB与UPFC.gNodeB与gNodeBD.AMF与SMF答案：C解析：XN接口是5G基站之间的互连接口，用于切换时的信令交互和用户数据转发，替代了4G时代的X2接口。35.依据《无线电管理条例》，5G基站的无线电台执照有效期最长为多少年？A.3年B.5年C.10年D.长期有效答案：B解析：无线电台执照有效期最长为5年，有效期届满需要继续使用的，应当在有效期届满30日前向核发机构申请办理延续手续。36.5G网络中，以下哪种功能用于实现用户位置信息的隐私保护？A.位置信息匿名化处理B.位置数据加密存储C.位置查询权限控制D.以上都是答案：D解析：5G用户位置信息属于敏感个人信息，需通过匿名化、加密存储、权限分级控制等多重手段实现全生命周期的隐私保护。37.5G基站电源系统的蓄电池组放电测试要求是？A.每季度一次10%容量放电，每年一次全容量放电B.每半年一次10%容量放电，每两年一次全容量放电C.每年一次10%容量放电，每三年一次全容量放电D.每两年一次10%容量放电，每五年一次全容量放电答案：A解析：基站蓄电池组属于后备电源，要求每季度进行一次10%容量放电测试，每年进行一次全容量放电测试，验证续航能力。38.以下哪种5G核心网网元负责开放网络能力给第三方应用，同时承担安全边界防护职能？A.NEFB.NRFC.PCFD.UDR答案：A解析：NEF（网络开放功能）是5G核心网与第三方应用的唯一接口，所有外部访问核心网能力的请求均需经过NEF的权限校验和安全过滤。39.5G通信作业人员每年的安全生产培训时长不得少于多少学时？A.8学时B.16学时C.24学时D.40学时答案：C解析：通信行业安全生产管理规定，特种作业人员、安全员每年再培训时间不得少于24学时，新入职人员岗前培训不得少于40学时。40.5G网络抗干扰测试中，同频干扰的信噪比门限要求不低于多少dB时业务可正常接入？A.-3dBB.0dBC.3dBD.6dB答案：A解析：5G采用OFDM调制和干扰协调技术，同频信噪比≥-3dB时即可维持基本业务接入，信噪比≥3dB时可达到峰值速率。二、多选题（共20题，每题2分，共40分，多选、少选、错选均不得分）1.5G安全架构的三大核心特性包括？A.原生安全B.内生安全C.按需安全D.智能安全答案：ACD解析：5G安全架构三大特性：原生安全（将安全机制嵌入网络设计全流程）、按需安全（根据不同切片业务需求提供差异化安全能力）、智能安全（基于AI实现安全威胁的自动识别和处置）。2.以下哪些属于5GNSA组网存在的安全风险？A.4G核心网的安全漏洞继承B.双连接信令交互缺乏完整性保护C.5G基站与4G基站之间的X2接口无加密D.切片隔离机制不完善答案：ABC解析：NSA组网基于4G核心网，不支持网络切片功能，因此切片隔离风险不属于NSA特有风险。3.5G基站日常安全巡检的内容包括？A.设备运行状态、指示灯检查B.电源、空调运行状态检查C.防雷接地系统外观检查D.机房安防设施、消防设施检查答案：ABCD解析：基站巡检覆盖设备运行、动力环境、防雷接地、安防消防四大类，所有选项均属于必检内容。4.5G网络切片的安全隔离措施包括？A.计算资源隔离B.存储资源隔离C.网络资源隔离D.管理运维隔离答案：ABCD解析：切片隔离需覆盖计算、存储、网络等基础设施资源，同时实现不同切片的运维账号、权限、日志的隔离，避免越权访问。5.以下哪些属于5G网络的空口安全机制？A.空口用户面数据加密B.空口控制面信令完整性保护C.用户身份标识隐藏D.双向认证答案：ABCD解析：5G空口安全涵盖身份认证、标识隐藏、信令完整性保护、用户面加密四大核心机制，解决了4G空口的多项安全短板。6.5G通信机房的物理安全要求包括？A.机房出入口配备门禁系统，记录保存不少于6个月B.机房内配备视频监控系统，无监控盲区C.机房采用甲级防火门，耐火极限不低于1.5小时D.机房地面采用防静电地板，静电泄漏电阻符合要求答案：ABCD解析：所有选项均符合《通信机房安全设计规范》的物理安全要求。7.针对5GMEC平台的安全防护措施包括？A.边缘节点物理安防加固B.本地数据加密存储C.访问控制列表限制外部访问D.边缘流量实时监测与威胁识别答案：ABCD解析：MEC安全防护覆盖物理层、数据层、网络层、应用层，所有选项均为必要防护措施。8.以下哪些属于5G核心网SBA架构的安全风险？A.服务接口暴露导致的非法调用B.服务发现机制被篡改导致的流量劫持C.分布式拒绝服务攻击导致服务不可用D.切片间资源竞争导致的业务降级答案：ABC解析：切片间资源竞争属于资源调度风险，不属于SBA架构特有的安全风险。9.5G通信作业中，带电作业的安全要求包括？A.佩戴绝缘手套、绝缘鞋B.使用绝缘工具C.有专人监护D.可以单人作业答案：ABC解析：带电作业必须至少两人进行，一人操作、一人监护，严禁单人带电作业。10.5G网络安全事件应急处置的流程包括？A.事件发现与研判B.上报与响应启动C.故障排查与处置D.事件复盘与整改答案：ABCD解析：应急处置遵循“发现-研判-上报-处置-复盘”的全流程闭环管理要求。11.以下哪些属于5G网络中用户数据的安全保护要求？A.数据采集需获得用户授权B.数据传输采用加密方式C.数据存储采用脱敏处理D.数据销毁采用不可恢复的擦除方式答案：ABCD解析：用户数据全生命周期保护覆盖采集、传输、存储、使用、销毁全流程，所有选项均符合《个人信息保护法》要求。12.5G承载网的安全防护措施包括？A.链路层加密B.路由协议认证C.分片隔离D.流量清洗答案：ABCD解析：承载网安全涵盖传输加密、路由安全、分片隔离、流量防护四大类措施，保障数据传输的保密性、完整性、可用性。13.以下哪些行为属于5G网络安全违规操作？A.未经授权修改基站配置参数B.泄露用户通信内容和个人信息C.关闭核心网安全审计功能D.使用测试设备接入现网进行干扰测试答案：ABCD解析：所有选项均违反《通信网络安全防护管理办法》，属于违规行为，造成严重后果的需承担刑事责任。14.5G网络中URLLC业务的安全需求包括？A.低时延加密算法B.高可靠的信令传输机制C.快速切换的安全上下文同步D.高优先级的流量调度答案：ABCD解析：URLLC业务同时满足低时延、高可靠要求，安全机制不能引入过大开销，因此需要专用低时延加密、快速安全同步等适配机制。15.5G通信防雷系统的组成包括？A.直击雷防护装置（避雷针、避雷带）B.感应雷防护装置（电源防雷器、信号防雷器）C.接地系统D.等电位连接答案：ABCD解析：防雷系统是综合体系，涵盖直击雷防护、感应雷防护、接地、等电位连接四个核心部分，缺一不可。16.以下哪些属于5G网络的智能安全技术？A.基于AI的异常流量识别B.自动化安全策略编排C.威胁情报自动共享与处置D.人工安全巡检答案：ABC解析：智能安全技术的核心是自动化、智能化，人工巡检属于传统安全手段，不属于智能安全范畴。17.5G网络切片的安全评估内容包括？A.隔离有效性测试B.安全功能验证C.性能影响测试D.合规性检查答案：ABCD解析：切片安全评估覆盖技术有效性、性能影响、合规性三大维度，所有选项均为必评内容。18.5G终端的安全防护措施包括？A.操作系统安全加固B.应用权限管理C.敏感数据加密存储D.恶意应用检测答案：ABCD解析：终端安全是5G端到端安全的重要环节，覆盖系统、应用、数据多个层面。19.以下哪些属于5G核心网的备份要求？A.核心网元采用冗余部署，无单点故障B.关键数据异地备份，备份距离不小于100公里C.备份数据定期进行恢复测试D.备份系统与主系统物理隔离答案：ABCD解析：核心网备份需满足冗余部署、异地存储、定期验证、物理隔离的要求，保障故障时可快速恢复。20.5G通信安全员的岗位职责包括？A.落实网络安全防护制度B.开展安全巡检和风险排查C.参与安全事件应急处置D.组织安全生产培训答案：ABCD解析：安全员需承担制度落地、风险排查、应急处置、安全培训四大核心职责。三、判断题（共10题，每题1分，共10分）1.5GSA组网模式下，所有控制面和用户面流量均通过5G核心网传输。（√）解析：SA独立组网采用5G核心网+5G基站的架构，不再依赖4G网络，所有流量均由5G核心网处理。2.5G网络的切片隔离机制可以完全杜绝切片间的安全风险。（×）解析：切片隔离可大幅降低跨切片攻击风险，但并非绝对安全，仍需通过访问控制、流量监测等机制进行补充防护。3.5G基站的辐射值符合国家环保标准，对人体健康无危害。（√）解析：我国5G基站电磁辐射限值为40微瓦/平方厘米，实际运行中基站周边辐射值通常在1微瓦/平方厘米以下，远低于国家标准，对人体无害。4.5G核心网的服务化接口可以直接对外开放，无需经过安全网关。（×）解析：所有核心网接口对外提供服务必须经过NEF和安全网关的权限校验和流量过滤，严禁直接暴露核心网内部接口。5.通信作业人员在高处作业时，安全带应采用高挂低用的方式。（√）解析：安全带高挂低用可降低坠落时的冲击距离，减少人员伤害，是高处作业的基本安全要求。6.5G网络中用户的SUPI标识可以在空口明文传输。（×）解析：SUPI是用