2026年(物联网工程)物联网安全防护试题及答案.docxVIP

2026年(物联网工程)物联网安全防护试题及答案

一、单项选择题（共15题，每题2分，共30分）

1.物联网三层架构中，感知层最典型的安全威胁是（）。

A.拒绝服务攻击（DoS）

B.隐私数据泄露

C.物理设备篡改

D.协议栈漏洞利用

2.以下哪项不属于物联网设备的“轻量级安全”特征？（）

A.支持AES-128加密

B.仅需8位微控制器运行

C.认证过程需小于100ms

D.密钥存储占用512字节RAM

3.MQTT协议中，保障消息传输机密性的常用机制是（）。

A.基于TLS的传输层加密

B.使用HMAC-SHA256消息认证码

C.应用层自定义异或加密

D.依赖IPSec隧道加密

4.针对物联网设备的“固件回滚攻击”，最有效的防御措施是（）。

A.启用固件数字签名验证

B.限制固件更新频率

C.增加设备存储容量

D.关闭设备网络接口

5.以下哪种加密算法最适合资源受限的物联网传感器节点？（）

A.RSA-2048

B.ECC（椭圆曲线加密，160位）

C.AES-256

D.SM2（国密椭圆曲线算法）

6.物联网设备身份认证中，“双向认证”要求（）。

A.设备认证服务器，服务器不认证设备

B.服务器认证设备，设备不认证服务器

C.设备与服务器相互认证

D.第三方CA同时认证设备和服务器

7.以下哪项是物联