2025年信息系统安全专家智能家居恶意软件攻击与防护专题试卷及解析.docxVIP

2025年信息系统安全专家智能家居恶意软件攻击与防护专题试卷及解析

2025年信息系统安全专家智能家居恶意软件攻击与防护专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、针对智能家居设备中最常见的恶意软件传播方式，以下哪项描述最准确？

A、通过物理接触设备USB接口传播

B、利用未加密的WiFi网络进行中间人攻击

C、通过电子邮件附件直接感染智能冰箱

D、依赖蓝牙低功耗（BLE）协议漏洞

【答案】B

【解析】正确答案是B。智能家居设备通常通过WiFi连接互联网，未加密或弱加密的WiFi网络为攻击者提供了中间人攻击的便利条件，这是最普遍的攻击向量。A选项物理接触传播效率低且不具普遍性；C选项智能冰箱通常不直接处理电子邮件；D选项BLE攻击范围有限，不是主要传播方式。知识点：智能家居网络攻击面。易错点：混淆不同协议的攻击优先级。

2、在智能家居恶意软件防护中，固件签名验证的主要目的是？

A、提高设备运行速度

B、确保固件来源可信且未被篡改

C、减少设备功耗

D、简化用户操作流程

【答案】B

【解析】正确答案是B。固件签名验证通过数字签名机制确保固件来自合法厂商且未被恶意修改，是防止恶意固件安装的关键措施。A、C选项与安全无关；D选项可能增加操作复杂度。知识点：固件完整性保护。易错点：将安全措施与性能优化混淆。

3、以下哪种智能家居设备最可能成为僵尸网络的攻击目标？

A、智能灯泡

B、智能门锁

C、网络摄像头

D、智能音箱

【答案】C

【解析】正确答案是C。网络摄像头通常持续联网且计算资源相对充足，容易被用于构建僵尸网络（如Mirai）。A、B、D设备资源有限或功能单一，攻击价值较低。知识点：僵尸网络攻击目标选择。易错点：忽视设备资源与攻击价值的关系。

4、智能家居设备默认密码问题主要源于？

A、用户自行设置复杂密码

B、厂商为简化部署使用通用凭证

C、设备自动生成随机密码

D、强制要求定期更换密码

【答案】B

【解析】正确答案是B。厂商为降低用户使用门槛常使用默认密码（如admin/admin），这是安全漏洞的主要来源。A、C、D选项描述的是安全实践而非问题根源。知识点：默认凭证风险。易错点：混淆安全实践与安全隐患。

5、针对智能音箱的语音指令劫持攻击，最有效的防护措施是？

A、关闭麦克风物理开关

B、使用语音加密传输

C、设置唤醒词识别阈值

D、定期更新语音模型

【答案】A

【解析】正确答案是A。物理断开麦克风可彻底阻止恶意语音指令劫持。B选项传输加密无法防止本地攻击；C、D选项仅能降低部分风险。知识点：硬件级安全控制。易错点：过度依赖软件防护而忽视物理隔离。

6、智能家居恶意软件中，勒索软件的主要攻击目标是？

A、窃取用户语音数据

B、加密设备存储并索要赎金

C、消耗设备计算资源

D、篡改设备固件

【答案】B

【解析】正确答案是B。勒索软件通过加密设备数据或功能锁定来勒索赎金，这是其核心特征。A、C、D描述的是其他恶意软件类型。知识点：勒索软件行为特征。易错点：混淆不同恶意软件的攻击目的。

7、在智能家居场景中，零信任安全模型的核心原则是？

A、默认信任内网设备

B、持续验证所有访问请求

C、仅边界部署防火墙

D、依赖单一认证因素

【答案】B

【解析】正确答案是B。零信任模型强调从不信任，始终验证，对所有访问进行持续认证。A、C、D选项与传统安全模型一致。知识点：零信任架构。易错点：将零信任与边界安全混淆。

8、智能电视被植入恶意软件后，最隐蔽的攻击行为是？

A、弹出广告窗口

B、监听环境音频

C、修改系统设置

D、拒绝服务攻击

【答案】B

【解析】正确答案是B。音频监听无界面表现且难以察觉，是最隐蔽的攻击方式。A、C、D选项会产生明显异常。知识点：隐蔽攻击技术。易错点：忽视非界面交互的隐蔽性。

9、智能家居设备固件更新过程中，最需要防范的攻击是？

A、重放攻击

B、中间人攻击

C、拒绝服务攻击

D、社会工程学攻击

【答案】B

【解析】正确答案是B。固件更新过程中的中间人攻击可植入恶意固件，危害最大。A、C、D选项在此场景下影响有限。知识点：更新过程安全。易错点：低估更新过程的攻击风险。

10、针对智能家居的侧信道攻击主要利用？

A、软件漏洞

B、物理信息泄露

C、网络协议缺陷

D、用户操作失误

【答案】B

【解析】正确答案是B。侧信道攻击通过功耗、电磁辐射等物理信息获取敏感数据。A、C、D选项属于传统攻击面。知识点：侧信道攻击原理。易错点：混淆逻辑攻击与物理攻击。

第二部分：多项选择题（共10题，每题2分）

1、智能家居恶意软件的常见攻击向量包括？

A、弱密码暴力破解

B、固件供应链污染

C、移动应用漏洞利用

D、物理接触设备

E、云平台接口滥用

【答案】A、B、C、E

【解析】正确答案是A、B、C、E。弱密码