- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
第PAGE页共NUMPAGES页
2026年中国联通物联网安全工程师认证考试大纲含答案
一、单选题(共20题,每题1分,计20分)
1.在物联网安全中,以下哪项技术主要用于设备身份认证和密钥协商?
A.SSL/TLS
B.HMAC-SHA256
C.IKEv2
D.BGP
答案:C
解析:IKEv2(InternetKeyExchangeversion2)是一种用于自动建立安全隧道的协议,常用于物联网设备的身份认证和密钥协商,适合移动设备和资源受限环境。
2.物联网设备遭受物理攻击时,以下哪种防护措施最有效?
A.WEP加密
B.物理封装和tamper-evident技术
C.DDoS攻击防护
D.证书吊销
答案:B
解析:物联网设备易受物理攻击(如拆解、篡改),物理封装和防拆技术(tamper-evident)能防止设备被非法访问。
3.针对物联网设备的轻量级加密算法,以下哪项最适合资源受限场景?
A.AES-256
B.ChaCha20
C.DES
D.RC4
答案:B
解析:ChaCha20是一种流密码算法,计算量低,适合资源受限的物联网设备,同时安全性优于RC4。
4.在物联网通信中,MQTT协议默认使用哪种传输模式?
A.HTTP
B.TCP/IP
C.UDP
D.WebSocket
答案:B
解析:MQTT基于TCP/IP协议,是一种轻量级消息传输协议,适合低带宽物联网环境。
5.物联网设备固件更新时,以下哪种方式最易被篡改检测?
A.HTTP下载
B.OTA(Over-the-Air)签名验证
C.TFTP传输
D.USB更新
答案:B
解析:OTA签名验证能确保固件完整性,防止恶意篡改,而HTTP无校验、TFTP传输简单、USB更新易被拦截。
6.针对物联网设备的侧信道攻击,以下哪项措施最有效?
A.加密通信
B.降低设备功耗
C.环境噪声干扰
D.安全启动
答案:C
解析:侧信道攻击利用设备功耗、电磁辐射等泄露信息,环境噪声干扰能有效掩盖攻击特征。
7.在物联网安全审计中,以下哪种日志记录最关键?
A.设备启动日志
B.通信流量日志
C.应用程序错误日志
D.系统崩溃日志
答案:B
解析:通信日志能反映设备与服务器交互行为,是检测异常连接和入侵的关键。
8.物联网设备遭受拒绝服务攻击(DoS)时,以下哪种缓解措施最有效?
A.限制设备连接数
B.防火墙封禁
C.设备重启
D.DNS劫持
答案:A
解析:限制设备连接数能防止攻击者耗尽服务器资源,是常见的DoS缓解手段。
9.针对物联网设备的供应链攻击,以下哪种防护措施最关键?
A.设备加密
B.安全开发生命周期(SDL)
C.防病毒软件
D.物理隔离
答案:B
解析:SDL强调在开发阶段嵌入安全措施,能从源头上防范供应链风险。
10.在物联网协议中,CoAP协议主要适用于哪种场景?
A.高带宽应用
B.低功耗广域网(LPWAN)
C.企业内部网络
D.视频传输
答案:B
解析:CoAP(ConstrainedApplicationProtocol)专为受限设备设计,适用于低功耗物联网场景。
11.物联网设备遭受中间人攻击(MITM)时,以下哪种技术最能有效防御?
A.VPN
B.TLS证书验证
C.MAC地址过滤
D.设备指纹
答案:B
解析:TLS证书验证能确保通信双方身份真实性,防止MITM攻击。
12.针对物联网设备的固件安全,以下哪项措施最常用?
A.固件混淆
B.安全启动(SecureBoot)
C.固件加密
D.数字签名
答案:D
解析:数字签名能验证固件完整性,防止篡改,是固件安全的核心技术。
13.物联网设备遭受内存破坏攻击时,以下哪种防护措施最有效?
A.安全补丁
B.WAF(Web应用防火墙)
C.设备隔离
D.启动杀毒软件
答案:A
解析:内存破坏攻击(如缓冲区溢出)需通过安全补丁修复,WAF和杀毒软件不适用。
14.在物联网安全评估中,以下哪种测试方法最常用?
A.渗透测试
B.静态代码分析
C.模糊测试
D.设备指纹检测
答案:A
解析:渗透测试能模拟真实攻击,评估物联网系统安全性。
15.物联网设备遭受重放攻击时,以下哪种技术最能有效防御?
A.加密
B.时间戳验证
C.MAC地址绑定
D.设备黑名单
答案:B
解析:重放攻击利用旧数据包,时间戳验证能确保数据新鲜性。
16.针对物联网设备的物理安全,以下哪种措施最关键?
A.设备加密
B.安全启动
C.防拆设计
D.设备指纹
答案:C
解析:防拆设计能防止设备被物理篡改,是物理安全的核心。
1
原创力文档


文档评论(0)