- 对车载专用安全协议（SecOC）与通用网络安全协议（TLS）的辨析能力
- 是否理解车载总线（CAN/LIN）与以太网在实时性、资源约束上的差异
- 能否将协议选择与具体ECU场景关联，体现工程判断力
2. 车载网络安全基础概念高频问题
第 2 章
车载网络安全基础概念高频问题
常见术语 · 考察点 · 回答框架 · 公司侧重点
本章导学：车载网络安全面试的第一道门槛，往往不是复杂攻击链，而是对基础概念的清晰理解。面试官通过术语辨析、标准认知和场景判断，快速评估你的知识体系是否扎实。本章梳理 3 个高频问答，并附回答框架图与术语速查表，帮你建立结构化应答思路。
请解释 SecOC 和 TLS 的区别，在车载网络中分别适用于什么场景？
🔍 面试官考察点
🧩 回答框架
- 定义锚定：SecOC 是 AUTOSAR 定义的板级/总线级认证协议，TLS 是端到端传输层安全协议。
- 核心差异：SecOC 轻量、低延迟、面向 CAN/CAN FD；TLS 握手重、开销大、面向以太网。
- 场景举例：SecOC 用于刹车、转向等实时控制报文；TLS 用于 OTA、诊断、车云通信。
- 价值总结：两者互补，共同构成车载纵深防御体系。
💬 简短示例回答
SecOC 是 AUTOSAR 针对 CAN 总线设计的轻量认证协议，通过 MAC 和新鲜度值防重放，延迟低，适合刹车、转向等实时控制报文。TLS 是端到端安全传输协议，握手开销大，适合 OTA、车云通信等以太网场景。两者互补，构成车载纵深防御。
🔁 可能追问
SecOC 的新鲜度值如何管理？
TLS 在车载以太网中如何优化握手？
如果 CAN 报文被重放，SecOC 如何防御？
⚠️ 避坑提醒
不要只说“SecOC 更安全”或“TLS 更通用”，要强调场景适配。避免混淆 SecOC 与 IPsec，前者是总线级，后者是网络层。
ISO 21434 和 WP.29 R155 是什么关系？在项目中如何落地？
🔍 面试官考察点
- 对汽车网络安全标准体系（ISO 21434 与 WP.29 R155）的认知深度
- 能否区分“标准”与“法规”，并说明二者在合规流程中的协同关系
- 是否具备将标准要求转化为工程实践（如 TARA、安全需求）的能力
🧩 回答框架
- 定义锚定：ISO 21434 是行业标准，WP.29 R155 是联合国法规，前者指导“怎么做”，后者要求“必须做”。
- 关系说明：R155 强制要求车企建立 CSMS，ISO 21434 提供方法论支撑。
- 落地举例：基于 ISO 21434 做 TARA 分析，输出安全需求，满足 R155 的合规证据。
- 价值总结：标准+法规双轮驱动，确保产品安全与市场准入。
💬 简短示例回答
ISO 21434 是汽车网络安全工程标准，提供 TARA、安全需求等流程方法；WP.29 R155 是联合国法规，强制要求车企建立网络安全管理体系（CSMS）。项目中我们依据 ISO 21434 做威胁分析与风险评估，输出安全需求并验证，形成 R155 合规证据链。
🔁 可能追问
TARA 的具体步骤是什么？
CSMS 审核需要准备哪些材料？
如何证明安全需求已被实现？
⚠️ 避坑提醒
不要将 ISO 21434 与 ISO 26262 混淆，前者是信息安全，后者是功能安全。回答时明确“标准指导方法，法规强制准入”。
什么是 TARA？在车载网络安全中如何执行？
🔍 面试官考察点
- 对威胁分析与风险评估（TARA）流程的掌握程度
- 能否将 TARA 与 ISO 21434 要求对应，并说明输出物
- 是否理解资产识别、威胁场景、攻击路径、风险值计算等关键环节
🧩 回答框架
- 定义锚定：TARA 是识别资产、分析威胁、评估风险并制定缓解措施的系统方法。
- 核心步骤：资产识别 → 威胁场景 → 攻击路径 → 影响/可行性评估 → 风险值 → 安全需求。
- 车载特点：需考虑总线、ECU、诊断接口、OTA 等特有资产和攻击面。
- 输出价值：形成安全需求列表，指导后续安全设计与测试。
💬 简短示例回答
TARA 是威胁分析与风险评估，流程包括资产识别、威胁场景建模、攻击路径分析、影响与可行性评估，最终计算风险值并导出安全需求。在车载场景中，我们会重点分析 CAN 总线、诊断接口和 OTA 通道，结合 ISO 21434 输出可落地的安全需求。
🔁 可能追问
风险值如何计算？
攻击路径分析常用什么方法？
TARA 输出如何与开发流程衔接？
⚠️ 避坑提醒
不要只背步骤，要结合具体资产（如网关、T-Box）说明。避免忽略“攻击可行性”评估，这是风险值的关键维度。
📌 车载网络安全术语速查
| 术语 | 全称 / 含义 | 车载场景关键词 |
|---|---|---|
| SecOC | Secure Onboard Communication | CAN 认证、MAC、新鲜度值 |
| TARA | Threat Analysis and Risk Assessment | 资产识别、威胁建模、风险值 |
| CSMS | Cyber Security Management System | R155 合规、体系审核 |
| HSM | Hardware Security Module | 密钥存储、加解密加速 |
| IDPS | Intrusion Detection and Prevention System | 车载入侵检测、异常流量 |
🏢 公司侧重点速览
OEM 主机厂：标准合规与体系流程
Tier1 供应商：协议实现与量产落地
安全公司：攻防技术与漏洞挖掘
芯片厂商：HSM 与硬件安全
第 2 章 · 基础概念高频问题 · 面试辅导课程资料