2025年信息系统安全专家物联网设备安全配置管理专题试卷及解析.pdfVIP

2025年信息系统安全专家物联网设备安全配置管理专题试卷及解析1

2025年信息系统安全专家物联网设备安全配置管理专题试

卷及解析

2025年信息系统安全专家物联网设备安全配置管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在物联网设备安全配置管理中，以下哪项是最基础的安全措施？

A、定期更新固件

B、修改默认密码

C、启用防火墙

D、加密通信

【答案】B

【解析】正确答案是B。修改默认密码是物联网设备安全配置中最基础且最容易被

忽视的措施，因为许多设备出厂时使用通用密码，极易被攻击者利用。A、C、D虽然

重要，但属于进阶防护措施。知识点：设备初始化安全配置。易错点：容易忽视默认密

码的威胁性。

2、以下哪种协议最适合物联网设备的远程安全配置管理？

A、HTTP

B、Telnet

C、SSH

D、FTP

【答案】C

【解析】正确答案是C。SSH（SecureShell）提供加密的远程管理通道，适合物联网

设备的安全配置。HTTP和FTP是明文传输，Telnet不加密，都存在安全风险。知识

点：安全远程管理协议。易错点：混淆SSH与Telnet的安全性差异。

3、物联网设备固件更新时，最需要验证的是？

A、更新速度

B、文件完整性

C、存储空间

D、更新频率

【答案】B

【解析】正确答案是B。固件更新时必须验证文件完整性，防止被篡改或损坏的固

件导致设备故障或安全漏洞。A、C、D是次要考虑因素。知识点：固件安全更新机制。

易错点：忽视完整性验证的重要性。

4、以下哪项是物联网设备配置管理的最佳实践？

A、禁用所有日志记录

2025年信息系统安全专家物联网设备安全配置管理专题试卷及解析2

B、使用共享管理员账户

C、实施最小权限原则

D、关闭所有不必要的服务

【答案】C

【解析】正确答案是C。最小权限原则确保设备仅运行必要功能，减少攻击面。A、

B是错误做法，D虽然合理但不如C全面。知识点：安全配置原则。易错点：混淆”最

小权限”与”关闭服务”的概念。

5、物联网设备安全配置审计的频率建议为？

A、每天一次

B、每周一次

C、每月一次

D、每年一次

【答案】C

【解析】正确答案是C。每月一次的审计频率平衡了安全需求与运维成本，符合行

业标准。A过于频繁，D间隔太长。知识点：安全审计周期。易错点：忽视审计频率与

实际风险的匹配。

6、以下哪项技术最适合保护物联网设备配置数据的存储安全？

A、Base64编码

B、MD5哈希

C、AES加密

D、XOR运算

【答案】C

【解析】正确答案是C。AES是成熟的对称加密算法，适合保护静态配置数据。A

不是加密，B已被破解，D安全性不足。知识点：数据存储加密技术。易错点：混淆编

码与加密的区别。

7、物联网设备配置管理中，“零接触部署”（ZeroTouchProvisioning）的主要优势是？

A、降低成本

B、提高部署效率

C、增强安全性

D、减少维护

【答案】B

【解析】正确答案是B。零接触部署通过自动化配置大幅提高大规模设备部署效率。

A、C、D是附加优势但非核心价值。知识点：自动化部署技术。易错点：忽视”效率”作

为主要目标。

8、以下哪项是物联网设备配置备份的最佳存储位置？

2025年信息系统安全专家物联网设备安全配置管理专题试卷及解析3

A、设备本地存储

B、公有云存储

C、离线加密存储

D、网络共享文件夹

【答案】C

【解析】正确答案是C。离线加密存储最安全，可防止网络攻击和未授权访问。A易

受物理攻击，B、D存在网络风险。知识点：安全备份策略。易错点