2026年物联网安全攻防技能测试题库及答案.docxVIP

2026年物联网安全攻防技能测试题库及答案

一、单选题（每题2分，共30分）

1.在MQTT5.0协议中，若服务器返回ReasonCode0x87，其含义是

A.正常QoS0发布成功

B.客户端权限不足

C.报文标识符已被占用

D.遗嘱消息格式错误

答案：B

解析：0x87=135，MQTT5.0规范明确定义为“Notauthorized”，属于ACL拦截的典型返回码。

2.某Zigbee3.0网络采用“分布式信任中心”模式，下列密钥在设备首次加入网络时由TrustCenter主动下发的是

A.NetworkKey

B.LinkKey

C.MasterKey

D.InstallationCode派生Key

答案：A

解析：分布式模式下，TrustCenter通过TransportKey命令把NetworkKey加密后单播给新节点，LinkKey此时尚未建立。

3.在BLE5.2的LESecureConnections配对流程中，若攻击者发起反射攻击（ReflectionAttack），下列哪一项可有效阻止

A.将OOBFlag置1

B.启用MAC地址随机化

C.使用NumericComparison并验证6位数字

D.将IOCapability设