2025年物联网安全工程师职业技能等级考核试卷及答案.docxVIP

2025年物联网安全工程师职业技能等级考核试卷及答案

一、单项选择题（每题2分，共20题，40分）

1.以下物联网协议中，采用非对称加密实现设备身份认证的是？

A.Zigbee3.0

B.LoRaWAN1.1

C.MQTT-SN

D.CoAP-DTLS

答案：D（CoAP-DTLS基于DTLS协议，支持ECC等非对称加密认证；Zigbee使用AES对称加密，LoRaWAN采用根密钥派生对称密钥，MQTT-SN默认不强制加密）

2.某智能电表在OTA升级过程中被植入恶意固件，最可能的安全漏洞是？

A.固件哈希校验缺失

B.设备时钟不同步

C.通信信道未加密

D.管理员账号弱口令

答案：A（OTA升级核心安全要求是固件完整性验证，哈希校验缺失会导致恶意固件被安装；信道加密主要防止传输截获，不直接影响固件篡改）

3.工业物联网场景中，Modbus/TCP协议的默认安全缺陷是？

A.仅支持明文传输

B.缺乏设备身份认证

C.无流量速率限制

D.以上均是

答案：D（Modbus/TCP原始协议未定义加密、认证及流量控制机制，需通过扩展协议或额外安全措施补充）

4.低功耗广域网（LPWAN）中，NB-IoT的空口安全主要依赖？

A.AES-128加密

B.ECC数字签名

C.