2026年物联网安全攻防能力测试模拟试卷及答案.docx

2026年物联网安全攻防能力测试模拟试卷及答案

一、单项选择题（每题2分，共20分。每题只有一个正确答案，错选、多选、不选均不得分）

1.2026年3月，某智慧工厂边缘网关被曝存在“MQTT主题通配符越权订阅”漏洞，攻击者利用该漏洞可批量监听所有生产数据。该漏洞最可能出现在下列哪一层？

A.感知层传感器固件

B.边缘网关内置Broker

C.云端数字孪生平台

D.运维堡垒机

答案：B

解析：MQTT主题通配符“”与“+”的越权订阅属于Broker层访问控制缺陷，边缘网关常内置轻量级Broker，故选B。

2.在Zigbee3.0网络中，若TrustCen