物联网终端安全检测技师（初级）考试试卷及答案.docVIP

物联网终端安全检测技师（初级）考试试卷及答案

物联网终端安全检测技师（初级）考试试卷

一、填空题（共10题，每题1分）

1.物联网终端是连接______与物理世界的设备，实现数据采集、传输等功能。

2.常见的物联网终端类型包括传感器、______、摄像头等。

3.终端安全检测中，常用的漏洞扫描工具包括______、Nessus等。

4.物联网终端常见的弱口令属于______类漏洞。

5.终端安全检测的核心目标是识别终端的______与风险。

6.物联网终端数据传输常用的协议有MQTT、______等。

7.终端防护中，禁用不必要的______可减少攻击面。

8.检测终端固件完整性常用的方法是______校验。

9.物联网终端的默认配置往往存在______风险。

10.终端安全检测报告应包含检测范围、发现问题、______等内容。

二、单项选择题（共10题，每题2分）

1.以下不属于物联网终端的是？

A.智能手机B.智能电表C.工业PLCD.服务器

2.终端安全检测中，“黑盒测试”是指？

A.已知终端源码B.未知终端内部信息C.仅检测硬件D.仅检测固件

3.以下哪种漏洞最容易被暴力破解？

A.弱口令B.缓冲区溢出C.SQL注入D.命令注入

4.物联网终端常用的轻量级安全协议是？

A.TLS1.3B.DTLSC.HTTPSD.SSH

5.检测终端是否存在默认账号的方法是？

A.端口扫描