夜雨聆风GB/T47325—2026车联网在线升级安全技术要求与测试方法考试试卷
考试说明：本试卷试题均依据《GB/T47325—2026车联网在线升级安全技术要求与测试方法》原文编制，包含选择题、判断题两大题型，所有答案均可在标准文档中找到原文依据。
一、选择题（共30题，每题2分，共60分）
（一）单项选择题（共20题，每题2分，共40分）
1、GB/T47325—2026标准的实施日期为（）
A、2026年3月31日B、2026年7月1日C、2026年10月1日D、2027年1月1日
2、GB/T47325—2026中定义的在线升级（OTA升级）指的是通过（）方式完成的软件升级。
A、OBD接口有线传输B、无线方式C、USB本地连接D、硬盘拷贝
3、车联网在线升级平台审计记录应保存至车型停产后（），并采取对应的安全措施。
A、5年B、8年C、10年D、15年
4、车联网在线升级通信过程中，应采用（）版本及以上安全通信协议建立加密连接。
A、TLS1.0B、TLS1.2C、TLS1.1D、TLS2.0
5、若车联网在线升级采用5G通信，需满足以下哪个标准的安全要求（）
A、YD/T2910—2015B、YD/T4958—2024C、GB/T47324—2026D、GB/T39412—2020
6、车联网在线升级平台应满足GB/T47324—2026中（）安全防护相关要求。
A、第二级B、第三级C、第四级D、最高级
7、权威漏洞平台公布的高危及以上漏洞，升级包需确保不存在（）未经处置的漏洞。
A、3个月前B、6个月前C、9个月前D、12个月前
8、以下不属于GB/T47325—2026规定的车联网在线升级架构组成的是（）
A、在线升级包B、在线升级平台C、车载操作系统内核D、通信链路
9、在线升级平台对升级源代码防护要求中，禁止源代码存在（）硬编码内容。
A、通用注释B、密钥、数字证书C、版本说明D、功能备注
10、通信双方身份认证失败时，应执行的操作是（）
A、继续尝试连接B、及时终止通信响应或连接C、降级加密通信D、跳过认证直接连接
11、车载移动通信终端升级过程中，检测到升级包完整性破坏时应（）
A、继续完成升级B、及时告警C、自动修复升级包D、忽略异常继续运行
12、以下哪项不属于升级包强制安全要求（）
A、具备真实性保护机制B、具备防反编译代码保护机制C、无硬编码敏感信息D、关闭调试日志输出
13、车联网在线升级平台针对升级包操作需设置（），防止不同操作人员越权升级。
A、权限分离机制B、自动升级机制C、流量管控机制D、缓存清理机制
14、在线升级指令交互通信链路，标准建议采用（）进行通信隔离。
A、公共网络B、专用网络C、蓝牙网络D、热点网络
15、车载移动通信终端需对安全重要参数（如密钥）采取（）措施，防止丢失和误删。
A、仅日志记录B、备份或安全可信存储C、公开存储D、定期明文备份
16、以下不属于权威漏洞平台的是（）
A、NVDBB、CAVDC、网络安全私人漏洞库D、主管部门认可漏洞平台
17、手持移动智能终端在线升级应用需验证的核心权限是（）
A、设备联网权限B、用户升级权限C、设备定位权限D、设备存储权限
18、车联网在线升级平台数据安全要求中，需对平台数据实行（）
A、统一无差别防护B、分级防护C、仅核心数据防护D、仅重要数据防护
19、在线升级平台对仿冒在线升级应用验证失败时，应（）并记录异常信息。
A、继续提供服务B、中断服务响应C、降级提供服务D、重启设备服务
20、升级包安全审计宜满足以下哪个标准要求（）
A、GB/T39412—2020B、GB/T25069—2022C、YD/T2359—2011D、YD/T4958—2024
（二）多项选择题（共10题，每题2分，共20分，多选、少选、错选均不得分）
21、车联网在线升级架构的核心组成部分包含（）
A、在线升级包B、在线升级平台C、通信链路D、在线升级应用
22、升级包的强制安全技术要求包括（）
A、具备真实性、完整性保护机制B、无硬编码敏感信息、调试信息C、无6个月前未处置高危漏洞D、默认关闭调试接口与日志输出
23、车联网在线升级平台安全审计需覆盖的场景有（）
A、升级包上传、下载、修改、删除操作B、升级连接与传输过程C、升级执行状态、版本、时间、结果D、升级故障、告警、安全事件
24、车联网在线升级平台访问控制机制包含（）
A、升级包访问控制策略B、多车型升级权限分离C、账号与会话安全管控D、差异化车辆升级权限设置
25、车载移动通信终端在线升级应用安全要求包括（）
A、验证升级平台身份真实性B、校验升级包真实性、完整性C、防止升级包非授权访问D、上传升级安全事件日志至平台
26、车联网在线升级支持的通信网络及对应安全标准正确的有（）
A、4G：YD/T2910—2015B、5G：YD/T4958—2024C、WiFi：GB/T47324—2026D、蓝牙：YD/T2359—2011
27、在线升级平台源代码安全管控要求包括（）
A、多因素认证分级访问B、禁止硬编码密钥、证书C、建立唯一标识与版本记录D、公开存储方便查阅
28、可替代TLS1.2及以上、具备同等安全级别的通信协议有（）
A、TLCPB、HTTPC、FTPD、其他同等安全加密协议
29、GB/T47325—2026规范性引用文件包含（）
A、GB/T25069—2022B、GB/T47324—2026C、YD/T2359—2011D、YD/T4958—2024
30、在线升级应用分为哪两类终端形态（）
A、手持移动智能终端B、车载移动通信终端C、后台管理终端D、云端服务终端
二、判断题（共20题，每题2分，共40分，对的打√，错的打×）
1、GB/T47325—2026于2026年3月31日发布，2026年10月1日正式实施。（）
2、OTA在线升级包含OBD接口、USB等本地有线连接方式的软件升级。（）
3、车联网在线升级平台需对升级包完整性进行校验，异常时及时告警。（）
4、升级包可以包含6个月前权威平台公布且未处置的高危安全漏洞。（）
5、车联网在线升级平台需满足GB/T47324—2026第三级安全防护要求。（）
6、身份认证失败时，通信链路可短暂保持连接，等待二次认证。（）
7、车联网在线升级指令交互链路宜采用专用网络实现通信隔离。（）
8、车载移动通信终端无需验证升级平台身份，可直接接收升级包。（）
9、在线升级平台审计日志需保存至车型停产后10年并做好安全防护。（）
10、升级包默认开启调试接口和调试日志输出，方便故障排查。（）
11、在线升级软件源代码禁止硬编码密钥、数字证书等关键敏感参数。（）
12、多车型升级操作可共用同一权限，无需设置权限分离机制。（）
13、车载终端检测到升级包完整性损坏时，应及时告警并终止升级。（）
14、TLS1.1协议可满足车联网在线升级通信安全协议要求。（）
15、手持移动智能终端升级应用需校验用户是否具备升级权限。（）
16、升级包防反编译代码保护机制为标准推荐性（宜）要求，非强制要求。（）
17、在线升级平台无需对升级执行结果、版本信息进行日志审计。（）
18、车载终端需将升级故障、告警、安全事件日志传输至升级平台。（）
19、升级平台源代码无需建立唯一标识，可随意修改无版本记录。（）
20、5G在线升级通信需满足YD/T4958—2024安全技术要求。（）
三、参考答案及原文依据
（一）选择题答案
单项选择题
1、C原文依据：标准封面发布实施日期；2、B原文依据：3.1在线升级定义；3、C原文依据：6.2.3e条款；4、B原文依据：6.3.3通信协议要求；5、B原文依据：6.3.1b条款；6、B原文依据：6.2.1a条款；7、B原文依据：6.1e条款；8、C原文依据：5车联网在线升级架构；9、B原文依据：6.2.4c条款；10、B原文依据：6.3.2b条款；11、B原文依据：6.4.2c条款；12、B原文依据：6.1f条款（推荐要求）；13、A原文依据：6.2.2b条款；14、B原文依据：6.3.1c条款；15、B原文依据：6.4.2f条款；16、C原文依据：6.1e注2；17、B原文依据：6.4.1b条款；18、B原文依据：6.2.4a条款；19、B原文依据：6.2.1d条款；20、A原文依据：6.1g条款
多项选择题
21、ABCD原文依据：5车联网在线升级架构；22、ABCD原文依据：6.1升级包安全技术要求；23、ABCD原文依据：6.2.3安全审计全条款；24、ABCD原文依据：6.2.2访问控制全条款；25、ABCD原文依据：6.4.2车载移动通信终端要求；26、AB原文依据：6.3.1通信网络要求；27、ABC原文依据：6.2.4数据安全要求；28、AD原文依据：6.3.3通信协议要求；29、ABCD原文依据：2规范性引用文件；30、AB原文依据：6.4在线升级应用分类
（二）判断题答案
1、√原文依据：标准封面；2、×原文依据：3.1，在线升级为无线方式，不含本地有线连接；3、√原文依据：6.2.1c条款；4、×原文依据：6.1e条款，禁止存在对应高危漏洞；5、√原文依据：6.2.1a条款；6、×原文依据：6.3.2b条款，认证失败需终止连接；7、√原文依据：6.3.1c条款；8、×原文依据：6.4.2a条款，必须验证平台身份；9、√原文依据：6.2.3e条款；10、×原文依据：6.1d条款，默认关闭调试接口和日志；11、√原文依据：6.2.4c条款；12、×原文依据：6.2.2b条款，需设置权限分离；13、√原文依据：6.4.2c条款；14、×原文依据：6.3.3，需TLS1.2及以上；15、√原文依据：6.4.1b条款；16、√原文依据：6.1f条款，防反编译为推荐要求；17、×原文依据：6.2.3c条款，必须审计升级执行信息；18、√原文依据：6.4.2g条款；19、×原文依据：6.2.4d条款，需建立唯一标识和版本记录；20、√原文依据：6.3.1b条款
