2025年信息系统安全专家物联网安全应急响应专题试卷及解析.pdfVIP

2025年信息系统安全专家物联网安全应急响应专题试卷及解析1

2025年信息系统安全专家物联网安全应急响应专题试卷及

解析

2025年信息系统安全专家物联网安全应急响应专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在物联网安全应急响应中，以下哪个阶段的主要目标是尽快恢复受影响系统的

正常运行？

A、检测与分析

B、遏制、根除与恢复

C、事后处理

D、准备与预防

【答案】B

【解析】正确答案是B。遏制、根除与恢复阶段的核心目标是限制事件影响范围、清

除威胁并恢复系统功能。A选项侧重事件识别，C选项是总结阶段，D选项是事前准

备。知识点：应急响应生命周期。易错点：混淆”检测”与”恢复”的优先级。

2、针对智能摄像头固件篡改攻击，最有效的防护措施是？

A、定期更换密码

B、启用数字签名验证

C、关闭远程访问端口

D、增加防火墙规则

【答案】B

【解析】正确答案是B。数字签名验证可确保固件完整性，防止篡改。A、C、D是

辅助措施但无法解决固件层面的攻击。知识点：物联网设备安全机制。易错点：误认为

网络层防护能解决固件层问题。

3、在物联网应急响应中，“蜜罐”技术主要用于？

A、实时监控流量

B、诱捕攻击者行为

C、加密通信数据

D、隔离受感染设备

【答案】B

【解析】正确答案是B。蜜罐通过模拟真实系统诱捕攻击者，收集攻击行为数据。A

是流量分析工具功能，C是加密技术，D是网络隔离技术。知识点：主动防御技术。易

错点：混淆”监控”与”诱捕”的技术目标。

4、以下哪种协议最易受到中间人攻击？

A、MQTToverTLS

2025年信息系统安全专家物联网安全应急响应专题试卷及解析2

B、CoAPoverDTLS

C、HTTP

D、Zigbee

【答案】C

【解析】正确答案是C。HTTP缺乏加密机制，易被中间人攻击。A、B使用了安全

传输层，D是加密的无线协议。知识点：物联网通信协议安全。易错点：忽视协议本身

的加密特性。

5、物联网设备应急响应中，“隔离”操作的正确顺序是？

A、物理断网→逻辑隔离→流量分析

B、逻辑隔离→物理断网→流量分析

C、流量分析→物理断网→逻辑隔离

D、物理断网→流量分析→逻辑隔离

【答案】A

【解析】正确答案是A。应先物理断网阻止攻击扩散，再逻辑隔离分析，最后通过

流量分析定位问题。知识点：应急响应操作流程。易错点：颠倒分析步骤的优先级。

6、针对物联网僵尸网络（如Mirai），最关键的防护点是？

A、应用层防火墙

B、默认密码修改

C、入侵检测系统

D、定期漏洞扫描

【答案】B

【解析】正确答案是B。Mirai主要利用默认密码入侵，修改密码是根本防护。A、C、

D是辅助措施。知识点：僵尸网络攻击原理。易错点：过度依赖技术工具而忽视基础安

全配置。

7、在物联网应急响应中，“取证”阶段最需要关注的数据是？

A、网络流量日志

B、设备固件镜像

C、用户操作记录

D、系统配置文件

【答案】B

【解析】正确答案是B。固件镜像可还原攻击过程和后门，是核心证据。A、C、D

是辅助证据。知识点：数字取证技术。易错点：忽视固件层证据的重要性。

8、以下哪种物联网设备最易受到物理攻击？

A、智能门锁

B、工业传感器

2025年信息系统安全专家物联网安全应急响应专题试卷及解析3

C、车载终端

D、可穿戴设备

【答案】A

【解析】正确答案是A。智能门锁暴露在公共区域，易被物理接触攻击。B、C、D

相对受控环境。知识点：物理安全威胁。易错点：未考虑设备的部署环境。

9、在物联网应急响应