2026年物联网安全攻防考试重点模拟试卷及答案.docxVIP

2026年物联网安全攻防考试重点模拟试卷及答案

一、单选题（每题2分，共30分）

1.2026年主流NBIoT基站侧采用的安全启动链中，最先被验证的组件是

A.主引导加载器PBL

B.可信度量根RTM

C.操作系统内核镜像

D.数字证书吊销列表

答案：B

解析：RTM是可信计算组织定义的“第一口度量代码”，在NBIoT基站SoC上电后0.8ms内即被调用，早于任何软件层。

2.在Matter1.3协议中，用于防止“恶意commissioner提前注入网络密钥”的机制是

A.PBKDF2迭代计数≥2000

B.Sigma1消息必须携带PBKDF2随机盐

C.任何commissioner需先通过SPA单包认证

D.采用FIDO2生物识别通道绑定

答案：C

解析：Matter1.3引入SPA（SinglePacketAuthorization），commissioner首包必须携带HMAC(SHA256,PSK)，否则被网关静默丢弃，阻断密钥预注入。

3.某工业PLC被发现存在“伪周期”漏洞：攻击者发送周期5ms的Modbus/TCP写寄存器包，可造成固件看门狗复位。该漏洞最准确的CWE分类是

A.CWE834过度迭代

B.CWE400不受控资源消耗

C.CWE1