2025年信息系统安全专家物联网设备身份认证机制专题试卷及解析.pdfVIP

2025年信息系统安全专家物联网设备身份认证机制专题试卷及解析1

2025年信息系统安全专家物联网设备身份认证机制专题试

卷及解析

2025年信息系统安全专家物联网设备身份认证机制专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在物联网设备身份认证中，以下哪种机制主要依赖于设备预共享密钥（PSK）进

行身份验证？

A、基于公钥基础设施（PKI）的认证

B、基于数字证书的认证

C、基于预共享密钥（PSK）的认证

D、基于生物特征的认证

【答案】C

【解析】正确答案是C。基于预共享密钥（PSK）的认证机制通过在设备和服务器

之间预先共享密钥来实现身份验证，适用于资源受限的物联网设备。A选项PKI和数

字证书认证需要复杂的证书管理，不适合轻量级设备；D选项生物特征认证在物联网设

备中应用较少。知识点：PSK认证机制。易错点：混淆PSK与PKI的适用场景。

2、物联网设备身份认证中，以下哪种协议专门为低功耗广域网（LPWAN）设计？

A、TLS

B、DTLS

C、CoAP

D、MQTT

【答案】B

【解析】正确答案是B。DTLS（数据报传输层安全）是TLS的UDP版本，专为低

功耗、低带宽的物联网设备设计，适用于LPWAN。A选项TLS基于TCP，不适合无

连接的LPWAN；C、D选项是应用层协议，不直接负责身份认证。知识点：DTLS协

议特点。易错点：混淆TLS与DTLS的适用场景。

3、在物联网设备身份认证中，以下哪种攻击方式通过伪造设备身份获取非法访问

权限？

A、重放攻击

B、中间人攻击

C、设备伪造攻击

D、拒绝服务攻击

【答案】C

【解析】正确答案是C。设备伪造攻击通过伪造合法设备的身份信息（如MAC地

址、证书等）绕过认证机制。A选项重放攻击是截获并重放合法通信；B选项中间人攻

2025年信息系统安全专家物联网设备身份认证机制专题试卷及解析2

击是窃听或篡改通信；D选项拒绝服务攻击是耗尽资源。知识点：设备伪造攻击原理。

易错点：混淆不同攻击方式的定义。

4、以下哪种物联网设备身份认证机制最适合大规模部署？

A、基于对称密钥的认证

B、基于非对称密钥的认证

C、基于硬件安全模块（HSM）的认证

D、基于区块链的认证

【答案】B

【解析】正确答案是B。非对称密钥认证（如PKI）支持大规模设备管理，且安全

性较高。A选项对称密钥管理复杂；C选项HSM成本高；D选项区块链认证效率低。

知识点：非对称密钥认证优势。易错点：忽略大规模部署的管理成本。

5、物联网设备身份认证中，以下哪种技术可以防止设备被物理篡改？

A、安全启动

B、设备唯一标识

C、硬件安全模块（HSM）

D、固件签名

【答案】C

【解析】正确答案是C。HSM提供硬件级安全保护，防止密钥被提取或篡改。A选

项安全启动确保固件完整性；B选项设备标识用于身份识别；D选项固件签名验证固件

来源。知识点：HSM的作用。易错点：混淆HSM与其他安全技术的功能。

6、在物联网设备身份认证中，以下哪种协议支持双向认证？

A、HTTP

B、CoAP

C、TLS

D、MQTT

【答案】C

【解析】正确答案是C。TLS支持双向认证，即设备和服务器可以互相验证身份。A、

B、D选项本身不支持认证，需结合其他机制。知识点：TLS双向认证。易错点：忽略

协议本身的认证能力。

7、以下哪种物联网设备身份认证机制适用于资源极度受限的设备？

A、基于椭圆曲线密码（ECC）的认证

B、基于RSA的认证

C、基于数字证书的认证

D、基于生物特征的认证

【答案】A

2025年信息系统安全专家物联网设备身份认证机制专题试卷及解析