2026年智慧升级设备安全试卷.docxVIP

2026年智慧升级设备安全试卷

一、单项选择题（每题2分，共20分）

1.2026年智慧升级设备中，用于实现固件完整性验证的核心算法是

A.MD5??B.SHA-256??C.CRC32??D.Base64

答案：B

解析：SHA-256属于SHA-2家族，具备抗碰撞性，被NIST推荐用于固件签名与完整性校验；MD5与CRC32已被证明存在碰撞风险；Base64仅为编码方式，无安全属性。

2.在零信任架构下，智慧摄像头每次启动时必须完成的第一个动作是

A.请求DHCP地址??B.向云端拉取AI模型??C.提交设备证书进行双向TLS认证??D.广播ARP探针

答案：C

解析：零信任“永不信任、持续验证”原则要求先完成双向TLS认证，再开放任何业务通道。

3.针对2026年发布的量子计算攻击模型，智慧升级设备最优先迁移的密钥类型是

A.RSA-2048??B.ECC-P256??C.Kyber-512??D.AES-256

答案：C

解析：Kyber为NIST选定的后量子密钥封装机制，可抵御Shor算法；RSA与ECC均基于大数分解/离散对数，易被量子算法破解；AES为对称算法，密钥长度足够时短期安全，但密钥分发仍依赖非对称机制。

4.智慧升级设备采用“安全飞地”技术，其最关键的保护对象是

A.用户隐私数据??B.设备GUID??C.云端APIT