2026年物联网安全攻防策略与实施模拟试题及答案.docxVIP

2026年物联网安全攻防策略与实施模拟试题及答案

一、单项选择题（每题2分，共20分）

1.2026年主流IoT固件升级机制中，最难以被中间人攻击（MITM）攻破的签名算法是

A.RSA1024+MD5

B.ECDSAP256+SHA256

C.Ed25519+SHA3512

D.DSA2048+SHA1

答案：C

解析：Ed25519基于Curve25519，具备抗侧信道、抗碰撞与抗量子初步能力；SHA3512对长度扩展免疫，整体在嵌入式ROM64kB场景下仍保持高效，2026年被CSA联盟列为“MandatoryL1”算法。

2.在Matter1.4协议中，用于防止“恶意桥接设备”伪造Zigbee子设备身份的关键字段是

A.PBKDF2迭代次数

B.GroupKeySecurityPolicy

C.DeviceAttestationCertificate（DAC）中的VendorID

D.NetworkKeySequenceNumber

答案：C

解析：DAC由CSA签发，含VendorID与ProductID，桥接器必须对每个虚拟子设备提交独立DAC，伪造者无法获得合法VID/PID，commissioning阶段会被Controller拒绝。

3.针对NBIo