2025年智能家居設備互聯互通安全防護知識考察試題及答案解析

2025年智能家居設備互聯互通安全防護知識考察試題及答案解析一、單項選擇題（每題2分，共30分）1.在Zigbee3.0網絡中，負責密鑰分發與設備認證的中心節點角色稱為：A.TrustCenter??B.HubNode??C.BorderRouter??D.OTAServer答案：A解析：TrustCenter是Zigbee網絡中唯一擁有主密鑰的實體，負責設備入網時的密鑰協商與身份驗證，HubNode僅做數據匯聚，BorderRouter負責協議轉換，OTAServer僅提供升級服務。2.當Matter設備首次通過WiFi接入家庭局域網時，其采用的零信任準入機制首先驗證的是：A.MAC地址白名單??B.PSK密碼??C.DAC證書鏈??D.出廠序列號答案：C解析：Matter采用以設備認證證書（DeviceAttestationCertificate，DAC）為核心的零信任模型，出廠即燒錄私鑰，首次入網需向DCL（DistributedComplianceLedger）鏈上公鑰做簽名驗證，MAC與PSK均可被偽造。3.某品牌智能門鎖支持NFC卡片解鎖，其13.56MHz射頻鏈路最易受到以下哪種攻擊？A.DeauthenticationFlood??B.RelayAttack??C.EvilTwinAP??D.KRACK答案：B解析：NFC屬于近場通信，Deauth與KRACK針對802.11，EvilTwin需用戶主動關聯，RelayAttack可把讀卡器場強中繼到遠處，實現“無物理接觸”開鎖。4.Thread網絡層采用AESCCM加密，其默認密鑰更新周期為：A.24h??B.7d??C.168h??D.不更新答案：C解析：Thread規范規定，當網絡無新增節點且未觸發密鑰輪換事件時，主密鑰（MasterKey）在168小時后強制更新，防止長期重放。5.在HomeKitSecureVideo架構中，負責端到端密鑰派生的核心組件是：A.iCloudKeychain??B.HAPoverHTTP??C.SRTPMasterKey??D.HomeHub（AppleTV）答案：C解析：雖然HomeHub負責信令中繼，但視頻流密鑰由攝像頭與本地iOS設備基于HAP配對密鑰通過SRTP握手獨立派生，iCloud僅存儲加密blob，無法解密。6.針對藍牙Mesh智能燈泡的“大網風暴”攻擊，最有效的緩解措施是：A.降低TTL值??B.啟用NetworkID白名單??C.關閉Proxy節點??D.配置IVUpdate答案：B解析：攻擊者利用未過濾的NetworkID向全網重放舊消息，白名單可在網絡層丟棄未知NetKey，TTL與IVUpdate無法阻止重放，關閉Proxy僅影響GATTBearer。7.當用戶通過AlexaSkill遠程關閉空調時，以下哪條鏈路使用MQTToverTLS1.3并強制雙向證書校驗？A.空調→云??B.云→Skill??C.Skill→Lambda??D.Lambda→用戶手機答案：A解析：設備到云（D2C）鏈路需雙向證書，Skill與Lambda間為AWS內網HTTPS，單向證書即可，手機端僅做OAuth。8.某智能插座固件采用差分升級（deltaOTA），攻擊者若篡改了delta包，下列哪項校驗最先失效？A.CRC32??B.ECDSA簽名??C.版本號回滾檢查??D.硬件AES引擎答案：B解析：delta包頭部含ECDSAP256簽名，驗簽失敗則升級流程直接終止，CRC僅防誤碼，回滾檢查在簽名之后，AES引擎不參與完整性。9.在Matter的MultiAdmin功能中，防止惡意管理員橫向移動的關鍵技術是：A.NodeOperationalCertificateNOC??B.CASE會話恢復??C.FabricID隔離??D.GroupKeySecurity答案：C解析：每個Fabric（家庭/酒店/辦公）擁有獨立64位FabricID與根CA，跨Fabric無法解析NOC，CASE僅做節點級認證，GroupKey在同一Fabric內共享。10.當Thread邊界路由器檢測到“分區合并”事件時，會觸發：A.全網重新尋址??B.密鑰刷新??C.路由器角色重選??D.子網前綴重新通告答案：B解析：分區合并意味著此前獨立的兩個ThreadPartition共享同一MasterKey，為防止舊包重放，規范要求立即執行KeySwitchProcedure，生成新的NetworkKey。11.針對WiFi6智能攝像頭的WPA3SAE暴力破解，攻擊者最需要提前獲取的是：A.PMKID??B.CommitMessage1??C.密碼字典??D.Beacon幀答案：C解析：SAE采用Dragonfly密鑰交換，每次Commit隨機，無法預計算PMK，唯一依賴弱口令，故字典質量決定成功率。12.在GoogleHome本地執行路徑中，下列哪類數據被NestHub永久禁止上傳云端？A.語音原始波形??B.設備日志哈希??C.Matter設備狀態緩存??D.揚聲器EQ參數答案：A解析：開啟“本地識別”后，原始波形經ondeviceTensorFlowLite處理為文本，明文波形在DRAM清零后即銷毀，哈希與狀態仍需上傳用于故障分析。13.某廠商采用LoRaWAN連接智能水表，其AppKey最安全的分發方式是：A.二維碼貼紙??B.出廠預置并寫入HSM??C.首次上電OTA下發??D.NFC手碰一碰答案：B解析：AppKey在工廠HSM（HardwareSecurityModule）內隨機生成并寫入安全元件，出廠后不可讀出，二維碼與NFC均存在拍照或中間人風險，OTA下發需先有密鑰。14.當用戶通過HomeAssistantOS接入第三方涂鴉WiFi設備時，最可能因下列哪項配置導致token泄露？A.關閉TLS驗證??B.啟用mDNS反射??C.使用自簽證書??D.開啟LegacyAPIPassword答案：D解析：LegacyAPIPassword以明文形式寫在configuration.yaml，若同時暴露8123端口，可被爬蟲直接讀取，TLS與證書僅影響傳輸層。15.在AppleHomeKit中，若用戶誤將“家庭數據”備份至未加密的Mac本地磁盤，攻擊者最容易獲取的機密是：A.配對密鑰??B.攝像頭實時流??C.家庭地理位置??D.Siri語音模型答案：A解析：HomeKit備份含HAP配對密鑰的KeychainRef，若未啟用FileVault，可用libmobiledevice提取，攝像頭流需實時PairVerify，地理位置與語音模型不在備份范圍。二、多項選擇題（每題3分，共30分）16.下列哪些技術組合可有效防止智能門鎖遭受“遠程挾持”攻擊（attacker在云側下發非法開鎖指令）？A.設備端本地白名單??B.云→設備指令附帶MonotonicCounter??C.門鎖MCU內置TEE??D.用戶手機二次指紋確認??E.藍牙LE4.2LegacyPairing答案：ABCD解析：MonotonicCounter防止重放，TEE確保密鑰不出安全世界，本地白名單可阻斷云端偽造指令，指紋確認提供用戶意圖，LegacyPairing無橢圓曲線，易被暴力。17.關于Matter的DistributedComplianceLedger（DCL），以下說法正確的是：A.基于CosmosSDK??B.證書撤銷列表CRL實時同步??C.任意廠商可寫入設備型號??D.使用PBFT共識??E.數據上鏈需支付Gas答案：ACE解析：DCL采用CosmosPoA機制，寫入需廠商證書簽名并支付少量Gas，CRL為離線文件由CSA發布，PBFT為Hyperledger特性，DCL用Tendermint。18.當Thread網絡啟用CommercialCommissioning模式時，下列哪些安全特性會被強制開啟？A.802.1X認證??B.商業級PSKdPP（DeviceProvisioningProtocol）??C.802.11aiFILS??D.橢圓曲線JPAKE??E.證書吊銷檢查答案：BD解析：Commercial模式要求帶外DPP或JPAKE完成密鑰引導，802.1X與FILS為WiFi技術，Thread不使用，吊銷檢查為廠商可選。19.以下哪些攻擊向量可能導致智能音箱麥克風陣列被長期靜默開啟？A.惡意SDK利用DMA接口??B.語音助手第三方Skill越權??C.供應鏈植入Rootkit??D.遠場語音模型后門??E.藍牙A2DP信號劫持答案：ABCD解析：DMA可繞過內核直接訪問I2S總線，Skill通過云端下發靜默錄音指令，Rootkit修改驅動使LED不亮，模型后門觸發特定關鍵詞，A2DP僅影響揚聲器。20.在智能家居場景下，采用OPCUAoverTSN的工業級傳感器需要滿足哪些安全配置文件？A.SecurityPolicyBasic256Sha256??B.UserTokenTypeCertificate??C.Auditing&Logging??D.TimeawareShaper??E.SecureChannelRenew答案：ABCE解析：TSN為時間敏感網絡，TimeawareShaper屬于QoS機制，非安全策略；其余四項均為OPCUA安全規范強制要求。21.當用戶通過Matter橋接器將Zigbee燈泡接入AppleHome時，下列哪些數據會在橋接器本地完成協議轉換？A.HAPCharacteristic?ZigbeeCluster??B.Groupcast地址映射??C.場景號轉換??D.密鑰旋轉同步??E.OTA升級鏡像格式答案：ABC解析：橋接器僅做應用層翻譯，密鑰旋轉各自獨立，OTA鏡像格式保持原廠，不互相轉換。22.以下哪些方法可檢測WiFi6智能冰箱是否被植入“幽靈站點”惡意軟件？A.監測UnexpectedBeaconInterval??B.檢查RA（RouterAdvertisement）異常選項??C.流量中DNS查詢熵值分析??D.對比閃存段哈希??E.側信道功耗分析答案：BCD解析：幽靈站點常濫用IPv6RA注入虛假DNS，熵值升高表明DGA，哈希對比發現段內隱藏代碼，BeaconInterval為AP參數，冰箱為Station，功耗側信道需開蓋。23.關于LoRaWANClassB下行時隙，以下哪些安全機制可防止偽基站下行注入？A.網絡側基于AppKey計算PingSlotChannel??B.設備側強制跳頻??C.下行幀攜帶隨機Nonce??D.使用OTAA重新入網??E.開啟MAC命令加密答案：ABC解析：PingSlotChannel由雙方共同派生，跳頻增加預測難度，Nonce防重放，OTAA為入網流程，無法阻止下行注入，MAC命令加密僅保護內容不保護調度。24.當智能窗簾采用Thread+Matter且支持“無電池能量收集”時，其安全啟動流程必須包含：A.ROMBoot驗證公鑰Hash??B.固件簽名驗證??C.能量耗盡后密鑰備份??D.安全計數器防回滾??E.低功耗RAM清零答案：ABD解析：能量收集設備掉電即失存，密鑰無需備份，RAM清零為隱私措施，非安全啟動必要步驟。25.以下哪些配置會削弱HomeKitSecureVideo的端到端加密強度？A.關閉iCloud高級數據保護??B.啟用共享家庭??C.使用AppleTVHD（A8）作為Hub??D.攝像頭固件降級到早于iOS15版本??E.關閉兩步驗證答案：AD解析：高級數據保護關閉后密鑰托管至Apple，降級固件可能使用舊版HAP協議缺少ChaCha20Poly1305，共享家庭與兩步驗證不影響E2E，AppleTVHD算力足夠。三、判斷題（每題1分，共10分）26.ZigbeeGreenPower開關由于采用能量收集技術，無法支持網絡加密，故只能控制非敏感設備。答案：錯誤解析：GreenPower在ProxyTable中仍使用AES128CCM加密，密鑰由TrustCenter通過“GreenPowerKey”派生，可控制任意設備。27.Matter的CASE會話恢復機制允許在斷電重啟后無需再次證書驗證，直接恢復會話密鑰。答案：錯誤解析：CASE恢復需基于先前共享的ResumeID與SharedSecret，重啟后Secret已丟失，必須重新走完整CASE握手。28.WPA3Enterprise192bitMode強制要求使用SHA256與ECC384，但允許RADIUS證書使用RSA2048。答案：錯誤解析：WPA3Enterprise192bitSuite要求全鏈路滿足CNSA，RADIUS證書也必須使用ECC384或RSA≥3072。29.Thread網絡中，REED（RouterEligibleEndDevice）在信號強度低于85dBm時會主動請求成為Router。答案：錯誤解析：REED成為Router的條件是網絡Router數量低于預設閾值或LQI惡化，而非固定RSSI門限。30.當用戶關閉AmazonSidewalk后，Echo設備仍會通過藍牙LE廣播Beacon以支持本地語音配對。答案：正確解析：Sidewalk與藍牙Beacon分屬不同模塊，關閉Sidewalk僅停用900MHzLoRa，不影響BLE配對廣播。31.HomeAssistant的“長期訪問令牌”默認有效期為10年，且無法手動撤銷。答案：錯誤解析：長期令牌無過期時間，但可在用戶界面隨時撤銷，也可通過authrevokeAPI立即失效。32.在LoRaWANRegionCN470中，終端使用固定信道掩碼會降低下行沖突概率，但會增加被定向干擾風險。答案：正確解析：固定掩碼使跳頻序列可預測，干擾器可精準鎖定8+1信道，導致下行丟包率升高。33.藍牙Mesh的Friend節點在斷電后，其緩存的低功耗節點消息將永久丟失，無法恢復。答案：正確解析：FriendCache保存在RAM，掉電即消失，低功耗節點需重新輪詢獲取狀態。34.Matter設備支持“多fabric”同時加入兩個家庭，但要求每個fabric使用不同的根CA與NOC。答案：正確解析：多fabric設計即隔離運營主體，根CA必須不同，否則無法區分信任域。35.智能攝像頭若使用H.265+智能編碼，可降低50%碼率，但會削弱數字水印的魯棒性。答案：錯誤解析：數字水印嵌入在變換域，與壓縮標準無關，H.265+保持語義兼容性，不影響水印檢測。四、填空題（每空2分，共20分）36.在Thread網絡中，MeshHeader里的________字段用于防止重復包，默認生存時間為________跳。答案：HopLimit；64解析：Threadv1.3規定HopLimit占6bit，最大64跳，與IPv6一致。37.Matter設備DAC證書鏈的簽名算法為________，公鑰長度為________位。答案：ECDSAwithP256；256解析：CSA規范強制使用NISTP256曲線，SHA256摘要。38.WPA3SAE的Dragonfly交換中，每次Commit消息包含一個________點，其坐標需滿足________曲線方程。答案：ECCMontgomery；Curve25519解析：雖然標準允許任意安全曲線，但WiFiCERTIFIEDWPA3僅認證Curve25519。39.當ZigbeeGreenPower設備發送multicast命令時，Proxy節點將其封裝在________幀類型中，并設置APSSecurityLevel為________。答案：GPDF（GreenPowerDeviceFrame）；0b001解析：SecurityLevel0b001表示使用FullFrameIntegrityOnly，無加密。40.HomeKitSecureVideo的錄制片段在上傳iCloud前，會使用________算法生成內容密鑰，再經________封裝后存入CloudKit。答案：ChaCha20Poly1305；AESKEYWRAP256解析：內容密鑰隨機生成，經用戶本地HAP公鑰做KeyWrap，再上傳。五、簡答題（每題10分，共30分）41.某高端別墅部署了包含MatteroverThread、HomeKitoverThread、Zigbee3.0、WiFi6及LoRaWAN五類協議的智能家居系統。請闡述如何設計統一的密鑰生命周期管理（KLM）框架，確保跨協議前向保密、后向兼容以及緊急吊銷，并給出各協議密鑰更新的觸發條件與頻率。答案與解析：（1）框架分層：①根信任層：選用PKI多根CA，Matter與HomeKit共用AppleCSA根，Zigbee采用廠商根，WiFi使用WPA3Enterprise192bitSuiteB根，LoRaWAN由運營商根CA簽發。②密鑰分發層：部署硬件安全模塊（HSM）作為企業級KeyManagementServer（KMS），通過KMIPoverTLS1.3向各協議網關提供密鑰派生服務。③設備層：所有設備出廠預置初始設備密鑰（IDevID），支持遠程首次入網（RMA）與本地引導（LMP）。（2）生命周期：①生成：IDevID在工廠HSM內生成，符合FIPS1403L3；運營密鑰（LDevID）由KMS通過ECDH384派生。②分發：Matter/Thread采用在線DCL驗證DAC，Zigbee通過TrustCenter加密傳輸，WiFi通過DPPQR碼，LoRaWAN使用OTAA。③更新：?Matter：每48h或節點重啟觸發CASErekey；?Thread：168h強制NetworkKey輪換；?Zigbee：每次新節點加入立即更新NetworkKey；?WiFi：PMKSAcaching24h過期，802.11rFT重新認證；?LoRaWAN：AppKey在每次OTAAJoin后更新，ClassA下行幀計數器溢出2^32時強制重新入網。④吊銷：?Matter/Thread通過DCL寫入CRL，設備每日同步；?Zigbee采用本地CRL廣播，TrustCenter簽名；?WiFi通過RADIUSOCSPstapling實時檢查；?LoRaWAN由NS（NetworkServer）下發DevNonce黑名單。（3）前向保密：所有協議均采用臨時ECDH會話密鑰，私鑰一次性清零；后向兼容保留舊密鑰7d作為降級窗口，緊急吊銷可在KMS端一鍵推送“密鑰失效”MAC命令，全網5min內生效。42.攻擊者通過偽造AmazonSidewalkBridgeBeacon，誘導周邊RingSpotlightCam加入惡意分區，進而下發“關閉照明”指令。請給出檢測、防御與溯源的完整技術方案，并評估對電池壽命的影響。答案與解析：（1）檢測：①在Ring固件內嵌Beacon異常檢測模塊，記錄SuddenMACLayerAddressChange（SMAC）事件，若1min內收到≥3個不同BeaconGWID但相同PHY頻偏，則觸發告警。②利用SidewalkSDK公開的HMAC字段，驗證Beacon中TimeToken與AmazonDCL時間差>±2s視為偽造。③云端基于UplinkRSSI地理聚類，若攝像頭歷史GPS與虛假Beacon坐標偏差>500m，則標記為“分區劫持”。（2）防御：①強制啟用Sidewalk“CommercialCommissioning”模式，要求Bridge與攝像頭雙向DPP認證，拒絕未知GWID。②在應用層增加“照明關閉”二次確認，用戶手機推送彈窗需指紋或FaceID。③固件升級采用“antirollbackfuse”，禁止降級至無DPP版本。（3）溯源：①記錄Beacon幀的PHY層I/Q采樣，提取射頻指紋（RFF），與Amazon云端RFF庫匹配，定位偽造設備硬件批次。②利用FCCID與SidewalkCertificateSerialNumber，在DCL鏈上追蹤到代工廠。③聯合運營商通過900MHz頻段TDOA定位，精度50m，提交執法機關。（4）電池影響評估：RingSpotlightCam使用21700鋰電池，正常Sidewalk監聽占空比0.3%，每日耗電18mAh；啟用RFF采樣后，I/Q數據暫存SPIFlash，每日額外3mAh，續航縮短約5%，可接受。43.某能源集團