2025年信息系统安全专家物联网感知层安全防护技术专题试卷及解析.docxVIP

2025年信息系统安全专家物联网感知层安全防护技术专题试卷及解析

2025年信息系统安全专家物联网感知层安全防护技术专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在物联网感知层中，RFID系统最容易受到的安全威胁是？

A、中间人攻击

B、标签伪造

C、拒绝服务攻击

D、数据篡改

【答案】B

【解析】正确答案是B。RFID标签由于成本限制通常缺乏加密保护，容易被伪造或复制。A选项中间人攻击更多发生在网络层；C选项DoS攻击虽然可能发生，但不是RFID最特有的威胁；D选项数据篡改需要先突破访问控制。知识点：RFID安全特性。易错点：考生可能忽略RFID标签的物理脆弱性。

2、以下哪种传感器最容易被物理篡改？

A、温度传感器

B、摄像头

C、振动传感器

D、GPS模块

【答案】B

【解析】正确答案是B。摄像头作为光学设备，容易被遮挡、角度调整或替换。A、C选项传感器通常体积小且隐蔽；D选项GPS模块虽然可能被干扰，但物理篡改难度较大。知识点：传感器物理安全。易错点：考生可能只考虑电子攻击而忽略物理篡改。

3、感知层设备最常用的轻量级加密算法是？

A、AES

B、RSA

C、PRESENT

D、DES

【答案】C

【解析】正确答案是C。PRESENT是专为资源受限设备设计的轻量级分组密码。AES虽然安全但计算开销大；RSA非对称加密不适合资源受限环境；DES已被淘汰。知识点：轻量级密码学。易错点：考生可能误选常见算法AES而忽略资源限制。

4、ZigBee网络中防止节点伪造的最佳机制是？

A、网络密钥

B、信任中心

C、地址分配机制

D、路由协议

【答案】B

【解析】正确答案是B。信任中心负责设备认证和密钥管理。A选项网络密钥只能保证通信加密；C选项地址分配不能防止伪造；D选项路由协议主要解决网络拓扑问题。知识点：ZigBee安全架构。易错点：考生可能混淆加密和认证的区别。

5、以下哪种攻击最可能影响传感器数据的完整性？

A、嗅探

B、重放攻击

C、节点捕获

D、时钟同步攻击

【答案】B

【解析】正确答案是B。重放攻击会重复发送合法数据导致数据完整性破坏。A选项嗅探只窃取数据；C选项节点捕获是物理攻击；D选项时钟攻击影响时间戳而非数据本身。知识点：数据完整性保护。易错点：考生可能忽略重放攻击对完整性的影响。

6、感知层设备固件更新最安全的传输方式是？

A、HTTP

B、FTP

C、MQTTwithTLS

D、CoAPoverDTLS

【答案】D

【解析】正确答案是D。CoAPoverDTLS专为物联网设计，提供端到端安全。A、B选项无加密；C选项MQTT通常用于消息传输而非固件更新。知识点：固件安全更新。易错点：考生可能选择常见协议而忽略物联网特定需求。

7、无线传感器网络中能量攻击的主要目标是？

A、CPU

B、存储器

C、电池

D、通信模块

【答案】C

【解析】正确答案是C。能量攻击通过耗尽电池使节点失效。A、B、D选项虽然也消耗能量，但不是主要目标。知识点：能量攻击原理。易错点：考生可能忽略电池是WSN最脆弱的资源。

8、以下哪种技术最适合感知层设备身份认证？

A、数字证书

B、预共享密钥

C、生物识别

D、动态口令

【答案】B

【解析】正确答案是B。预共享密钥计算开销小，适合资源受限设备。A选项证书管理复杂；C选项生物识别成本高；D选项动态口令需要额外硬件。知识点：轻量级认证。易错点：考生可能选择更安全的方案而忽略资源限制。

9、LoRaWAN网络中设备激活方式最安全的是？

A、ABP

B、OTAA

C、个人化

D、预配置

【答案】B

【解析】正确答案是B。OTAA通过动态会话密钥提供更好安全性。A选项ABP使用静态密钥；C、D选项缺乏动态密钥协商。知识点：LoRaWAN安全机制。易错点：考生可能混淆便捷性和安全性。

10、感知层数据融合面临的主要安全挑战是？

A、带宽限制

B、数据隐私

C、延迟要求

D、节点异构性

【答案】B

【解析】正确答案是B。数据融合会暴露原始数据隐私。A、C、D选项是技术挑战而非安全问题。知识点：数据融合安全。易错点：考生可能关注性能指标而忽略隐私问题。

第二部分：多项选择题（共10题，每题2分）

1、感知层设备常见的物理安全威胁包括？

A、设备盗窃

B、环境破坏

C、侧信道攻击

D、电磁干扰

E、固件篡改

【答案】A、B、C、D

【解析】正确答案是A、B、C、D。这些都是物理层面的直接威胁。E选项固件篡改属于软件层面攻击。知识点：物理安全分类。易错点：考生可能混淆物理和软件攻击的界限。

2、ZigBee安全服务包括？

A、访问控制

B、数据加密

C、设备认证

D、密钥更新

E、路由优化

【答案】A、B、C、D

【解析】正确答案是A、B、C、D。这些都是ZigBee安全