智能门锁物联网安全工程师岗位招聘考试试卷及答案.docVIP

智能门锁物联网安全工程师岗位招聘考试试卷及答案

智能门锁物联网安全工程师岗位招聘考试试卷

一、填空题（每题1分，共10分）

1.智能门锁蓝牙通信常用的安全配对方式是______。

2.物联网设备常用的非对称加密算法是______。

3.智能门锁固件升级需通过______验证防止恶意固件刷入。

4.WPA2-PSK使用的加密算法是______。

5.智能门锁指纹模块需存储______而非原始指纹图像。

6.MQTT协议默认端口是______。

7.智能门锁ACL用于限制______的权限。

8.防止暴力破解的常见机制是______锁定。

9.物联网轻量级哈希算法常用______。

10.智能门锁云端通信需用______协议保证安全。

二、单项选择题（每题2分，共20分）

1.智能门锁与手机近距离快速连接首选协议是？

A.Wi-FiB.蓝牙5.0C.ZigBeeD.LoRa

2.固件数字签名的核心作用是？

A.加快升级B.验证来源合法性C.压缩体积D.加密传输

3.智能门锁最常用且成本低的生物识别技术是？

A.人脸识别B.指纹识别C.虹膜识别D.静脉识别

4.MQTT中保证消息至少送达一次的QoS等级是？

A.QoS0B.QoS1C.QoS2D.QoS3

5.弱口令暴力破解属于哪种攻击？

A.主动攻击B.被动攻击C.恶意固件D.数据泄露

6.以下属于非对称加密的是？

A.AES-128B.RSAC.DESD.3DES

7.本地存储密码应采用？

A.明文B.哈希加盐C.仅哈希D.加密明文

8.ZigBee不支持的频段是？

A.2.4GHzB.868MHzC.915MHzD.5GHz

9.防止蓝牙窃听的有效方法是？

A.关闭广播B.用默认PINC.降低功率D.不配对

10.固件安全测试的核心是？

A.端口扫描B.逆向工程C.密码爆破D.信号干扰

三、多项选择题（每题2分，共20分）

1.智能门锁常用无线协议包括？

A.蓝牙B.Wi-FiC.ZigBeeD.NFCE.LoRa

2.门锁安全防护需考虑？

A.通信安全B.固件安全C.生物识别安全D.物理安全E.云端安全

3.物联网常见安全漏洞是？

A.弱口令B.未加密通信C.固件无签名D.开放端口E.特征泄露

4.MQTT安全增强方式是？

A.TLS加密B.强用户名密码C.限制连接数D.关闭匿名E.仅QoS0

5.生物识别安全需注意？

A.存储原始图像B.活体检测C.特征加密D.防复制E.单一识别

6.对称加密算法包括？

A.AESB.RSAC.DESD.3DESE.ECC

7.固件安全要求是？

A.加密B.签名验证C.禁止未授权升级D.定期更新E.无后门

8.通信安全需避免？

A.明文传输B.默认密钥C.开放端口D.过时算法E.定期换密钥

9.访问控制有效措施是？

A.临时授权B.权限分级C.日志审计D.远程锁定E.无限制授权

10.物联网安全框架包括？

A.OWASPIoTTop10B.CSA指南C.NIST框架D.ISO27001E.GDPR

四、判断题（每题2分，共20分）

1.蓝牙默认PIN码无安全风险。（）

2.MQTT支持TLS加密。（）

3.存储原始指纹比特征值更安全。（）

4.ZigBee适用于低功耗短距离通信。（）

5.固件签名可防恶意刷入。（）

6.门锁仅需关注无线安全，无需物理安全。（）

7.AES-256安全强度较高。（）

8.弱口令是常见漏洞。（）

9.HTTP比HTTPS更安全。（）

10.活体检测可防伪造生物特征。（）

五、简答题（每题5分，共20分）

1.简述智能门锁蓝牙通信的安全防护要点。

2.说明智能门锁固件升级的安全流程。

3.列举生物识别安全的常见风险及应对措施。

4.简述物联网设备（含门锁）常见通信漏洞及修复方法。

六、讨论题（每题5分，共10分）

1.讨论智能门锁如何平衡家庭场景中的安全性与用户体验。

2.讨论智能门锁云端安全风险及应对策略。

---

参考答案

一、填空题

1.PIN码配对2.RSA3.数字签名4.AES5.指纹特征值

6.18837.授权用户/设备8.多次错误尝试后9.SHA-25610.HTTPS

二、单项选择题

1.B2.B3.B4.B5.A6.B7.B8.D9.A10.B

三、多项选择题

1.ABCD2.ABCDE3.ABCDE4.ABCD5.BCD6.ACD7.ABCDE8.ABCD9.ABCD10.ABC

四、判断题

1.×2.√3.×4.√5.√6.×7.√8.√9.×10.√

五、简答题

1.蓝牙通信防护要点：①配对安全：用强PIN码，开启超时；②传输安全：蓝牙SMP加密，禁明文；③连接控制：限最大连接数，关不必要广播；④权限管理：配对设备仅授权开门等操作；⑤漏洞防护：定期更新固件，修复已知漏洞（如BlueBor