2025年信息系统安全专家物联网系统威胁建模专题试卷及解析.docxVIP

2025年信息系统安全专家物联网系统威胁建模专题试卷及解析

2025年信息系统安全专家物联网系统威胁建模专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在物联网系统威胁建模中，STRIDE模型中的T代表哪种威胁类型？

A、欺骗

B、篡改

C、信息泄露

D、威胁

【答案】D

【解析】正确答案是D。STRIDE模型中的T代表Threat（威胁），是整个威胁建模的核心概念。A选项欺骗对应S，B选项篡改对应T（Tampering），C选项信息泄露对应I（Informationdisclosure）。知识点：STRIDE威胁分类模型。易错点：容易将T与篡改混淆，需注意STRIDE是六个威胁类型的缩写组合。

2、物联网设备固件安全分析中，最常用的静态分析工具是？

A、Wireshark

B、Binwalk

C、Metasploit

D、BurpSuite

【答案】B

【解析】正确答案是B。Binwalk是专门用于固件分析的静态工具，可以提取文件系统、识别固件组件。A选项Wireshark是网络抓包工具，C选项Metasploit是渗透测试框架，D选项BurpSuite是Web应用测试工具。知识点：物联网固件分析工具链。易错点：容易混淆不同安全工具的适用场景。

3、在物联网威胁建模中，数据流图（DFD）的主要作用是？

A、展示系统架构

B、识别数据流向和信任边界

C、绘制网络拓扑

D、分析代码漏洞

【答案】B

【解析】正确答案是B。DFD在威胁建模中主要用于可视化数据流动过程，帮助识别信任边界和潜在攻击面。A选项是架构图的作用，C选项是网络拓扑图的作用，D选项是代码分析工具的作用。知识点：威胁建模中的数据流图分析。易错点：容易将DFD与其他系统图表混淆。

4、物联网设备最常见的物理攻击方式是？

A、DDoS攻击

B、侧信道攻击

C、固件提取

D、中间人攻击

【答案】C

【解析】正确答案是C。固件提取是物联网设备最常见的物理攻击方式，通过JTAG、UART等接口获取固件。A选项是网络攻击，B选项需要专业设备，D选项是网络层攻击。知识点：物联网物理攻击向量。易错点：容易忽视物理攻击在物联网安全中的重要性。

5、在威胁建模中，攻击树（AttackTree）的根节点通常表示？

A、攻击成本

B、攻击目标

C、攻击路径

D、防御措施

【答案】B

【解析】正确答案是B。攻击树的根节点代表攻击者的最终目标，子节点表示实现目标的中间步骤。A、C、D都是攻击树的组成部分但不是根节点。知识点：攻击树建模方法。易错点：容易混淆攻击树不同节点的含义。

6、物联网设备安全启动过程中，首先验证的是？

A、应用程序

B、操作系统内核

C、引导加载程序

D、设备驱动

【答案】C

【解析】正确答案是C。安全启动链中首先验证的是引导加载程序（Bootloader），确保后续代码的可信性。验证顺序是Bootloader→内核→应用。知识点：物联网设备安全启动机制。易错点：容易混淆验证顺序。

7、在威胁建模中，攻击面（AttackSurface）指的是？

A、系统漏洞数量

B、可能被利用的入口点

C、攻击成功率

D、防御强度

【答案】B

【解析】正确答案是B。攻击面是指系统中可能被攻击者利用的所有入口点的集合。A选项是漏洞数量，C选项是攻击效果，D选项是防御能力。知识点：攻击面分析概念。易错点：容易将攻击面与漏洞数量混淆。

8、物联网设备中最常见的加密算法是？

A、RSA

B、AES

C、MD5

D、SHA1

【答案】B

【解析】正确答案是B。AES是物联网设备最常用的对称加密算法，适合资源受限环境。A选项RSA计算开销大，C、D选项是哈希算法。知识点：物联网加密算法选择。易错点：容易忽视物联网设备的资源限制。

9、威胁建模中，信任边界（TrustBoundary）是指？

A、网络分段

B、不同信任级别的区域分界

C、防火墙位置

D、用户权限级别

【答案】B

【解析】正确答案是B。信任边界是系统中不同信任级别区域的分界线，是威胁分析的关键点。A、C、D都是实现信任边界的技术手段。知识点：信任边界概念。易错点：容易将概念与实现手段混淆。

10、物联网威胁建模中，威胁代理（ThreatAgent）指的是？

A、防御系统

B、可能发起攻击的主体

C、攻击工具

D、安全策略

【答案】B

【解析】正确答案是B。威胁代理是指可能发起攻击的主体，包括黑客、恶意软件等。A选项是防御方，C选项是工具，D选项是规则。知识点：威胁代理分类。易错点：容易混淆威胁代理与攻击工具。

第二部分：多项选择题（共10题，每题2分）

1、物联网威胁建模中需要考虑的典型资产包括？

A、设备硬件

B、通信数据

C、用户隐私

D、云平台

E、电源供应

【答案】A、B、C、D

【解析】正确答案