2025年信息系统安全专家PKI在边缘计算中的应用专题试卷及解析.pdf

2025年信息系统安全专家PKI在边缘计算中的应用专题试卷及解析1

2025年信息系统安全专家PKI在边缘计算中的应用专题

试卷及解析

2025年信息系统安全专家PKI在边缘计算中的应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在边缘计算环境中，PKI体系主要用于解决什么核心问题？

A、数据传输速率优化

B、设备身份认证与数据加密

C、边缘节点负载均衡

D、能耗管理

【答案】B

【解析】正确答案是B。PKI（公钥基础设施）的核心功能是通过数字证书实现身份

认证和数据加密，这在边缘计算中尤为重要，因为边缘设备数量庞大且分布广泛。A选

项涉及网络性能，C选项属于资源管理，D选项是硬件优化，均非PKI的核心功能。知

识点：PKI基础功能。易错点：容易将PKI与边缘计算的其他技术（如负载均衡）混

淆。

2、边缘计算中，CA（证书颁发机构）通常部署在什么位置？

A、终端设备

B、边缘节点

C、云端中心

D、网络传输层

【答案】C

【解析】正确答案是C。CA通常部署在云端中心，因为其需要高安全性和集中管理

能力，而边缘节点更适合轻量级证书验证。A选项终端设备资源有限，B选项边缘节点

安全性不足，D选项网络传输层不适用。知识点：PKI架构部署。易错点：误以为边缘

计算会将所有功能下沉到边缘节点。

3、在边缘计算场景中，数字证书的有效期通常如何设置？

A、长期有效（如5年以上）

B、中期有效（13年）

C、短期有效（数小时至数天）

D、永久有效

【答案】C

【解析】正确答案是C。边缘设备动态性强，短期证书可降低泄露风险。A和B选

项周期过长，D选项不符合安全原则。知识点：证书生命周期管理。易错点：忽略边缘

环境的动态性对证书策略的影响。

2025年信息系统安全专家PKI在边缘计算中的应用专题试卷及解析2

4、边缘计算中，PKI与区块链结合的主要优势是什么？

A、提高计算速度

B、增强证书透明度与不可篡改性

C、降低存储成本

D、简化网络拓扑

【答案】B

【解析】正确答案是B。区块链的分布式账本特性可确保证书透明且不可篡改。A

和C选项与区块链无关，D选项属于网络架构问题。知识点：PKI与区块链融合。易

错点：混淆区块链的技术优势与边缘计算的其他需求。

5、边缘设备证书撤销的最佳实践是？

A、定期更新CRL（证书撤销列表）

B、使用OCSP（在线证书状态协议）

C、依赖CA主动通知

D、无需撤销

【答案】B

【解析】正确答案是B。OCSP实时性优于CRL，适合边缘设备的动态需求。A选

项延迟高，C选项不可靠，D选项违反安全原则。知识点：证书撤销机制。易错点：未

考虑边缘环境对实时性的要求。

6、边缘计算中，轻量级PKI（如ECC算法）的主要目的是？

A、提高加密强度

B、减少计算和存储开销

C、简化证书格式

D、支持多租户

【答案】B

【解析】正确答案是B。ECC（椭圆曲线加密）在同等安全强度下占用资源更少。A

选项与算法无关，C和D选项属于其他优化方向。知识点：轻量级密码学。易错点：误

以为ECC仅提高安全性。

7、边缘节点证书验证失败时，应优先采取什么措施？

A、直接拒绝服务

B、重试验证

C、上报CA并隔离设备

D、忽略错误

【答案】C

【解析】正确答案是C。验证失败可能意味着安全威胁，需上报并隔离。A选项过

于绝对，B选项可能掩盖问题，D选项违反安全原则。知识点：异常处理流程。易错点：

2025年信息系统安全专家PKI在边缘计算中的应用专题试卷及解析3

未考虑安全事件的联动响