2025年信息系统安全专家物联网安全基础概念与体系架构专题试卷及解析.pdfVIP

2025年信息系统安全专家物联网安全基础概念与体系架构专题试卷及解析1

2025年信息系统安全专家物联网安全基础概念与体系架构

专题试卷及解析

2025年信息系统安全专家物联网安全基础概念与体系架构专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在物联网体系架构中，负责实现设备识别、数据采集和初步处理的层次是？

A、应用层

B、网络层

C、感知层

D、支撑层

【答案】C

【解析】正确答案是C。感知层是物联网的最底层，主要由传感器、RFID等设备组

成，负责识别物体和采集数据。A应用层提供具体服务；B网络层负责数据传输；D支

撑层提供计算和存储支持。知识点：物联网分层架构。易错点：容易混淆网络层和感知

层的功能。

2、以下哪项不属于物联网设备面临的主要安全威胁？

A、固件篡改

B、DDoS攻击

C、SQL注入

D、物理接触攻击

【答案】C

【解析】正确答案是C。SQL注入主要针对Web应用数据库，而物联网设备更多面

临固件篡改、DDoS和物理攻击。A、B、D都是典型IoT威胁。知识点：IoT安全威胁

分类。易错点：可能误认为所有网络攻击都适用于IoT。

3、在物联网通信中，最适合低功耗广域网（LPWAN）的技术是？

A、WiFi

B、LoRaWAN

C、蓝牙

D、Zigbee

【答案】B

【解析】正确答案是B。LoRaWAN专为远距离低功耗通信设计，适合LPWAN场

景。A、C、D都是短距离技术。知识点：IoT通信协议特性。易错点：容易混淆Zigbee

和LoRaWAN的应用场景。

4、物联网安全中的”设备身份认证”主要解决什么问题？

A、防止数据泄露

2025年信息系统安全专家物联网安全基础概念与体系架构专题试卷及解析2

B、确保设备合法性

C、提高传输速度

D、降低能耗

【答案】B

【解析】正确答案是B。设备身份认证验证设备是否为授权接入，防止非法设备接

入。A是加密解决的问题；C、D与认证无关。知识点：IoT安全机制。易错点：可能

混淆认证与加密的功能。

5、以下哪种加密算法最适合资源受限的IoT设备？

A、RSA2048

B、AES128

C、ECC

D、SHA256

【答案】C

【解析】正确答案是C。椭圆曲线加密（ECC）在相同安全强度下计算量更小，适

合IoT设备。A计算开销大；B是对称加密；D是哈希算法。知识点：轻量级加密算

法。易错点：可能误认为AES是最优选择。

6、物联网”安全启动”机制的主要目的是？

A、加快设备启动速度

B、验证固件完整性

C、自动更新系统

D、优化电源管理

【答案】B

【解析】正确答案是B。安全启动通过数字签名验证固件未被篡改。A、C、D都不

是其主要功能。知识点：IoT设备安全机制。易错点：可能混淆安全启动与OTA更新

的功能。

7、在物联网安全架构中，“边缘计算”主要解决什么问题？

A、数据存储

B、减少延迟

C、增加带宽

D、简化协议

【答案】B

【解析】正确答案是B。边缘计算将计算能力下沉到网络边缘，减少数据传输延迟。

A是云存储功能；C、D不是主要目的。知识点：边缘计算在IoT中的应用。易错点：

可能误认为边缘计算主要解决存储问题。

8、以下哪项不是物联网”安全分区”技术的优势？

2025年信息系统安全专家物联网安全基础概念与体系架构专题试卷及解析3

A、隔离关键功能

B、限制攻击影响范围

C、提高处理速度

D、支持多租户

【答案】C

【解析】正确答案是C。安全分区主要增强安全性，对处理速度影响有限甚至可能

降低。A、B、D都是其优势。知识点：IoT设备安全设