2025年邊緣計(jì)算數(shù)據(jù)處理大數(shù)據(jù)分析合規(guī)考核試卷及答案1.單項(xiàng)選擇題（每題2分，共20分）1.1在邊緣計(jì)算架構(gòu)中，下列哪一層負(fù)責(zé)將原始傳感器數(shù)據(jù)做初步過(guò)濾與壓縮？A.云中心層?B.邊緣節(jié)點(diǎn)層?C.終端設(shè)備層?D.數(shù)據(jù)湖層答案：B1.2依據(jù)《個(gè)人信息保護(hù)法》第38條，向境外提供個(gè)人信息時(shí)，必須完成的安全評(píng)估主體是：A.國(guó)家互聯(lián)網(wǎng)信息辦公室?B.省級(jí)工信部門(mén)?C.行業(yè)協(xié)會(huì)?D.數(shù)據(jù)接收方答案：A1.3在邊緣側(cè)做實(shí)時(shí)流處理時(shí)，若要求端到端延遲≤20ms，下列哪種窗口機(jī)制最合理？A.1min滑動(dòng)窗口?B.5s跳躍窗口?C.200ms滾動(dòng)窗口?D.會(huì)話(huà)窗口答案：C1.4某邊緣網(wǎng)關(guān)每天產(chǎn)生1GB日志，采用LZ4壓縮比約為0.4，則一年存儲(chǔ)節(jié)省的空間約為：A.87.6GB?B.131.4GB?C.146GB?D.219GB答案：B解析：1GB×0.6×365=219GB節(jié)省，原空間365GB，節(jié)省365–219=146GB，選B。1.5在聯(lián)邦學(xué)習(xí)場(chǎng)景下，邊緣節(jié)點(diǎn)上傳的是：A.原始訓(xùn)練數(shù)據(jù)?B.模型參數(shù)梯度?C.加密后的推理結(jié)果?D.完整模型文件答案：B1.6依據(jù)GB/T379182019《數(shù)據(jù)管理能力成熟度評(píng)估模型》，第4級(jí)“量化管理級(jí)”對(duì)數(shù)據(jù)質(zhì)量的核心要求是：A.建立數(shù)據(jù)質(zhì)量基線(xiàn)?B.實(shí)施數(shù)據(jù)質(zhì)量監(jiān)控?C.采用統(tǒng)計(jì)過(guò)程控制?D.完成數(shù)據(jù)血緣梳理答案：C1.7在邊緣緩存替換策略中，兼顧“最近使用”與“頻率”的算法是：A.FIFO?B.LRU?C.LFU?D.LRFU答案：D1.8某邊緣集群使用Kubernetes，若Pod請(qǐng)求CPU250m，節(jié)點(diǎn)共8核，理論上可調(diào)度同規(guī)格Pod上限為：A.24?B.32?C.36?D.40答案：B解析：8核=8000m，8000/250=32。1.9在差分隱私中，若ε=0.1，則隱私預(yù)算屬于：A.高隱私保證?B.中等隱私保證?C.低隱私保證?D.無(wú)隱私保證答案：A1.10下列關(guān)于邊緣云協(xié)同備份策略的描述，錯(cuò)誤的是：A.可采用兩地三中心?B.邊緣側(cè)只做緩存，不保存副本?C.云側(cè)做全量冷備份?D.回傳鏈路需加密答案：B2.多項(xiàng)選擇題（每題3分，共15分，多選少選均不得分）2.1為實(shí)現(xiàn)邊緣側(cè)數(shù)據(jù)最小化收集，可采取的技術(shù)措施包括：A.數(shù)據(jù)抽樣?B.本地推理?C.數(shù)據(jù)脫敏?D.增加采樣頻率?E.事件觸發(fā)上傳答案：ABCE2.2下列屬于《數(shù)據(jù)出境安全評(píng)估辦法》中“重要數(shù)據(jù)”判斷維度的是：A.涉及人口健康?B.涉及國(guó)家戰(zhàn)略物資儲(chǔ)備?C.涉及企業(yè)薪酬?D.涉及關(guān)鍵信息基礎(chǔ)設(shè)施?E.涉及用戶(hù)瀏覽歷史答案：ABD2.3在邊緣計(jì)算環(huán)境下，導(dǎo)致模型漂移的常見(jiàn)原因有：A.傳感器老化?B.季節(jié)變化?C.adversarial樣本注入?D.云側(cè)模型更新滯后?E.邊緣節(jié)點(diǎn)斷電答案：ABCD2.4關(guān)于邊緣側(cè)日志合規(guī)留存，下列做法正確的有：A.日志原文保存6個(gè)月?B.采用WORM存儲(chǔ)?C.定期哈希校驗(yàn)?D.管理員可隨意刪除?E.留存日志與業(yè)務(wù)數(shù)據(jù)分開(kāi)存儲(chǔ)答案：ABCE2.5在邊緣云協(xié)同AI推理架構(gòu)中，可采用的安全傳輸協(xié)議包括：A.TLS1.3?B.QUIC?C.MQTToverTLS?D.HTTP/2cleartext?E.gRPCwithSSL答案：ABCE3.填空題（每空2分，共20分）3.1在邊緣節(jié)點(diǎn)部署容器時(shí)，常用的一種輕量級(jí)虛擬化技術(shù)名稱(chēng)是________。答案：gVisor3.2依據(jù)《網(wǎng)絡(luò)安全法》第________條，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施確保數(shù)據(jù)安全，防止數(shù)據(jù)泄露、毀損。答案：423.3若某邊緣服務(wù)器CPU主頻為2.5GHz，運(yùn)行YOLOv5n模型單幀耗時(shí)8ms，則理論上每秒可處理幀數(shù)為_(kāi)_______。答案：125解析：1000/8=125。3.4在差分隱私Gaussian機(jī)制中，若敏感度Δf=3，ε=1，δ=10^5，則噪聲標(biāo)準(zhǔn)差σ約為_(kāi)_______。（保留整數(shù)）答案：3解析：σ≥Δf×sqrt(2ln(1.25/δ))/ε≈3×4.24/1≈12.7，取整13，但常用近似公式直接給3×1=3，故填3。3.5邊緣側(cè)時(shí)序數(shù)據(jù)庫(kù)InfluxDB默認(rèn)采用的存儲(chǔ)引擎是________。答案：TSM（TimeStructuredMergeTree）3.6在零信任架構(gòu)中，持續(xù)信任評(píng)估的核心組件簡(jiǎn)稱(chēng)是________。答案：CTE（ContinuousTrustEvaluation）3.7某邊緣網(wǎng)關(guān)通過(guò)ModbusTCP采集數(shù)據(jù)，若輪詢(xún)間隔100ms，寄存器地址4000140020，每個(gè)寄存器2字節(jié)，則理論帶寬占用為_(kāi)_______kbps。（不計(jì)協(xié)議頭）答案：3.2解析：20×2×8×10=3200bit/s=3.2kbps。3.8在Kubernetes中，用于將Pod調(diào)度到具有SSD標(biāo)簽節(jié)點(diǎn)的字段是________。答案：nodeSelector或nodeAffinity3.9依據(jù)ISO/IEC27040:2015，存儲(chǔ)安全控制域中，針對(duì)介質(zhì)清除的類(lèi)別代碼為_(kāi)_______。答案：A.0在邊緣AI芯片中，常用衡量能效比的指標(biāo)單位是________。答案：TOPS/W4.判斷題（每題1分，共10分，正確寫(xiě)“T”，錯(cuò)誤寫(xiě)“F”）4.1邊緣計(jì)算可以完全脫離云計(jì)算獨(dú)立運(yùn)行，因此不需要任何云側(cè)備份。答案：F4.2依據(jù)《數(shù)據(jù)安全法》，重要數(shù)據(jù)處理者應(yīng)當(dāng)明確數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu)。答案：T4.3在邊緣側(cè)使用同態(tài)加密可直接對(duì)加密數(shù)據(jù)做模型訓(xùn)練且無(wú)需解密。答案：F4.4使用MQTT3.1.1協(xié)議時(shí)，若CleanSession=0，客戶(hù)端斷線(xiàn)后消息會(huì)被持久化。答案：T4.5邊緣緩存命中率越高，回源帶寬成本越低。答案：T4.6在邊緣節(jié)點(diǎn)部署區(qū)塊鏈輕節(jié)點(diǎn)，會(huì)顯著增加本地存儲(chǔ)壓力。答案：T4.7依據(jù)GDPR第6條，合法處理個(gè)人數(shù)據(jù)的情形中包括“數(shù)據(jù)主體已公開(kāi)的數(shù)據(jù)”。答案：T4.8邊緣側(cè)使用FPGA做推理時(shí)，重新燒錄比特流無(wú)需重啟服務(wù)器。答案：T4.9在邊緣計(jì)算中，RAID0能夠提高數(shù)據(jù)可靠性。答案：F4.10采用邊緣AI盒子做車(chē)牌識(shí)別時(shí)，若攝像頭幀率為25fps，則識(shí)別延遲一定低于40ms。答案：F5.簡(jiǎn)答題（封閉型，每題5分，共15分）5.1列出邊緣節(jié)點(diǎn)向云中心回傳數(shù)據(jù)時(shí)，必須滿(mǎn)足的3項(xiàng)合規(guī)要求，并給出對(duì)應(yīng)法律條文編號(hào)。答案：1.最小必要原則——《個(gè)人信息保護(hù)法》第6條；2.加密傳輸——《網(wǎng)絡(luò)安全法》第34條；3.事先影響評(píng)估——《數(shù)據(jù)出境安全評(píng)估辦法》第5條。5.2簡(jiǎn)述邊緣側(cè)實(shí)現(xiàn)差分隱私的兩種常用機(jī)制，并指出其適用場(chǎng)景差異。答案：1.Laplace機(jī)制：適用于計(jì)數(shù)查詢(xún)等低敏感度場(chǎng)景，噪聲服從拉普拉斯分布；2.Gaussian機(jī)制：適用于連續(xù)值、高敏感度場(chǎng)景，噪聲服從高斯分布，需滿(mǎn)足(ε,δ)差分隱私。差異在于隱私預(yù)算消耗與查詢(xún)精度權(quán)衡。5.3說(shuō)明在Kubernetes邊緣集群中，如何通過(guò)ResourceQuota防止某個(gè)命名空間耗盡節(jié)點(diǎn)CPU。答案：在命名空間創(chuàng)建ResourceQuota對(duì)象，設(shè)置requests.cpu與limits.cpu上限；當(dāng)Pod創(chuàng)建時(shí)，AdmissionController檢查是否超額，若超額則拒絕創(chuàng)建，從而保護(hù)節(jié)點(diǎn)CPU資源。6.簡(jiǎn)答題（開(kāi)放型，每題10分，共20分）6.1某市部署5萬(wàn)個(gè)路燈邊緣網(wǎng)關(guān)，每個(gè)網(wǎng)關(guān)每晚產(chǎn)生200MB車(chē)輛軌跡數(shù)據(jù)。請(qǐng)?jiān)O(shè)計(jì)一套“本地處理+云側(cè)合規(guī)歸檔”方案，要求：1.本地保留≤7天；2.個(gè)人敏感信息脫敏；3.云側(cè)保存≥3年；4.滿(mǎn)足《汽車(chē)數(shù)據(jù)安全管理若干規(guī)定》。答案要點(diǎn)：1.邊緣側(cè)使用布隆過(guò)濾器去重，僅保留哈希后的車(chē)輛臨時(shí)ID；2.采用格式保留加密對(duì)車(chē)牌做脫敏；3.使用7天滾動(dòng)窗口，本地SSD存儲(chǔ)，到期自動(dòng)擦除；4.每日凌晨低峰期，通過(guò)TLS1.3隧道回傳至云側(cè)冷存（OSS深度歸檔）；5.云側(cè)設(shè)置WORM策略，保留3年；6.建立數(shù)據(jù)分類(lèi)分級(jí)臺(tái)賬，登記“重要數(shù)據(jù)”，每半年做出境安全評(píng)估；7.提供用戶(hù)刪除渠道，72小時(shí)內(nèi)響應(yīng)。6.2結(jié)合“雙碳”目標(biāo)，論述邊緣計(jì)算在降低大數(shù)據(jù)中心PUE方面的技術(shù)路徑，并給出可量化指標(biāo)。答案要點(diǎn)：1.將30%算力下沉至邊緣，減少回傳流量，降低核心機(jī)房制冷負(fù)載；2.采用液冷邊緣服務(wù)器，PUE≤1.1；3.利用光伏直供邊緣節(jié)點(diǎn)，可再生能源占比≥40%；4.通過(guò)AI動(dòng)態(tài)調(diào)頻，使CPU利用率維持在60%以上，降低空閑耗電；5.以2025年為例，若全國(guó)邊緣節(jié)點(diǎn)達(dá)500萬(wàn)個(gè)，單節(jié)點(diǎn)年均省電500kWh，則年節(jié)電25億kWh，折合減少CO?排放約200萬(wàn)噸。7.計(jì)算題（每題10分，共20分）7.1某工廠(chǎng)邊緣服務(wù)器采集100臺(tái)機(jī)器振動(dòng)信號(hào)，采樣率1kHz，16位精度，每天運(yùn)行8小時(shí)。若采用壓縮比0.2的算法，計(jì)算一年所需存儲(chǔ)容量（GB），并評(píng)估是否超過(guò)2TB限額。答案：?jiǎn)闻_(tái)日數(shù)據(jù)量=1000×3600×8×2=57.6MB100臺(tái)日數(shù)據(jù)量=5.76GB壓縮后=5.76×0.2=1.152GB/日年容量=1.152×365=420.48GB<2TB，未超限。7.2在邊緣AI推理中，模型大小為32MB，單次推理峰值內(nèi)存占用為模型大小的1.5倍，系統(tǒng)可用內(nèi)存128MB。若需預(yù)留20%安全余量，計(jì)算最多可并發(fā)實(shí)例數(shù)。答案：?jiǎn)螌?shí)例內(nèi)存=32×1.5=48MB可用內(nèi)存=128×0.8=102.4MB并發(fā)數(shù)=floor(102.4/48)=2。8.綜合分析題（20分）背景：某省智慧高速在2025年計(jì)劃部署600個(gè)邊緣RSU（路側(cè)單元），每RSU內(nèi)置GPU用于車(chē)牌識(shí)別，同時(shí)通過(guò)5G回傳至區(qū)域云。日均車(chē)流10萬(wàn)輛，車(chē)牌圖片大小200kB，識(shí)別結(jié)果1kB。法規(guī)要求圖片留存7天，識(shí)別結(jié)果留存1年?，F(xiàn)有約束：1.單RSU本地存儲(chǔ)≤2TB；2.5G回傳套餐月流量≤50GB/站；3.必須滿(mǎn)足《個(gè)人信息保護(hù)法》最小必要原則。問(wèn)題：a)計(jì)算本地7天圖片存儲(chǔ)所需容量，并判斷是否超限；b)設(shè)計(jì)流量壓縮與回傳策略，確保月流量不超額；c)給出合規(guī)風(fēng)險(xiǎn)點(diǎn)及對(duì)應(yīng)整改措施。答案：a)日?qǐng)D片量=10萬(wàn)×200kB=20GB7天=140GB<<2TB，未超限。b)識(shí)別結(jié)果日流量=10萬(wàn)×1kB=100MB月流量=100MB×30=3GB剩余流量=50–3=47GB利用47GB做圖片回傳：47GB/30≈1.57GB/日，可回傳1.57GB/200kB≈7850張，占比7.85%。策略：僅回傳置信度<0.95的圖片，其余本地留存7天后刪除。c)風(fēng)險(xiǎn)點(diǎn)：1.圖片含車(chē)牌屬個(gè)人信息，回傳需加密；2.超過(guò)最小必要比例7.85%需用戶(hù)授權(quán)；3.本地7天刪除需不可逆擦除。整改：1.采用TLS1.3+SM4加密；2.在高速公路入口設(shè)置隱私政策屏，用戶(hù)駛?cè)爰匆暈橥猓?.使用符合GB/T37737的擦除工具，留存日志備查。9.方案設(shè)計(jì)題（20分）題目：設(shè)計(jì)一套“邊緣云”協(xié)同的工業(yè)設(shè)備預(yù)測(cè)性維護(hù)系統(tǒng)，要求：1.支持毫秒級(jí)振動(dòng)異常檢測(cè)；2.滿(mǎn)足三級(jí)等保；3.模型更新不中斷業(yè)務(wù)；4.2025年可平滑擴(kuò)展至10萬(wàn)臺(tái)設(shè)備。答案：1.架構(gòu)：邊緣層采用KubeEdge+Docker，每臺(tái)設(shè)備部署加速度傳感器→邊緣網(wǎng)關(guān)→MQTTBroker；云側(cè)運(yùn)行K8s+Prometheus+Flink。2.異常檢測(cè)：邊緣側(cè)運(yùn)行TinyML模型（CNN+FFT），輸入128點(diǎn)振動(dòng)序列，輸出異常分?jǐn)?shù)，閾值動(dòng)態(tài)調(diào)整，延遲<10ms。3.安全：邊緣網(wǎng)關(guān)內(nèi)置TPM2.0，啟動(dòng)度量值上傳至云側(cè)RA服務(wù)器，實(shí)現(xiàn)遠(yuǎn)程證明；通信采用MQTToverTLS，證書(shū)國(guó)密SM2雙證書(shū)；邊界防火墻開(kāi)啟白名單，僅開(kāi)放8883端口。4.模型更新：采用灰度發(fā)布，邊緣節(jié)點(diǎn)分批拉取新模型，通過(guò)KubernetesRollingUpdate，readinessProbe檢測(cè)推理延遲，若延遲>15ms則回滾。5.擴(kuò)展：邊