2026年工业物联网边缘设备接入安全认证知识点测试卷及答案.docxVIP

2026年工业物联网边缘设备接入安全认证知识点测试卷及答案

一、单项选择题（每题2分，共20分）

1.在工业边缘设备接入认证流程中，最先执行的步骤是

A.证书吊销检查

B.设备身份标识验证

C.固件完整性度量

D.会话密钥协商

答案：B

解析：身份标识验证是零信任架构的第一道闸门，只有确认“我是谁”之后，后续完整性、机密性检查才有意义。

2.下列哪项技术最能抵御“中间人”针对MQTToverTLS的证书劫持？

A.自签名证书

B.SAN字段扩展

C.OCSPStapling

D.预共享密钥PSK

答案：C

解析：OCSPStapling把证书状态查询结果提前绑定到TLS握手，消除攻击者伪造CRL或阻断OCSP查询的机会。

3.符合IEC6244342级别SL3的边缘设备，在启动阶段必须实现：

A.可信启动+度量日志签名

B.仅安全启动

C.仅固件加密

D.仅看门狗定时器

答案：A

解析：SL3要求“检测到入侵时提供证据”，度量日志签名可在事后审计中证明启动链未被篡改。

4.某工厂采用“一机一证”策略，下列哪种证书生命周期管理方案最合理？

A.设备出厂时批量写入相同私钥

B.使用EST协议在线签发并定期自动轮换

C.每五年人工统一更新

D.私钥