2026年工业物联网边缘设备安全接入认证押题试卷及答案.docxVIP

2026年工业物联网边缘设备安全接入认证押题试卷及答案

一、单项选择题（每题2分，共30分）

1.在工业物联网边缘设备接入认证中，以下哪项最能有效防止中间人攻击？

A.使用对称加密算法对设备ID进行加密

B.采用基于X.509证书的TLS双向认证

C.通过MAC地址白名单过滤

D.在本地数据库中预置共享密钥

答案：B

解析：TLS双向认证通过数字证书验证通信双方身份，可抵御中间人攻击；对称加密与MAC白名单无法验证对端身份，共享密钥易被泄露。

2.边缘设备在启动阶段向云端发起首次认证请求时，若设备证书已过期，最合理的处理流程是：

A.直接拒绝并永久拉黑设备

B.允许设备降级使用弱加密通道

C.触发本地OCSPstapling校验并申请临时证书

D.要求人工现场刷机更新证书

答案：C

解析：OCSPstapling可在不暴露内部拓扑的前提下实时验证证书有效性，并申请短期证书完成紧急接入，兼顾安全与可用性。

3.在IEC6244342标准中，对边缘设备“抗篡改”要求对应的安全等级是：

A.SLA

B.SL1

C.SL2

D.SL3

答案：D

解析：SL3明确要求对物理篡改提供检测与响应机制，如开机完整性度量、外壳开启传感器等。

4.某工厂采用基于PUF（物理不可克隆函数）的密钥