2026年物联网设备安全防护专家认证题集.docxVIP

第PAGE页共NUMPAGES页

2026年物联网设备安全防护专家认证题集

一、单选题（每题2分，共20题）

1.在物联网设备中，以下哪种加密算法通常用于保护设备与云端之间的通信？（）

A.RSA

B.AES-128

C.DES

D.Blowfish

2.某物联网设备出厂时默认使用“123456”作为登录密码，这种行为最容易被哪种攻击方式利用？（）

A.中位数攻击

B.暴力破解

C.社会工程学

D.恶意软件

3.在工业物联网（IIoT）环境中，以下哪种安全协议最适合用于实时控制数据传输？（）

A.MQTT

B.HTTP

C.FTP

D.SMTP

4.物联网设备固件升级时，如果未使用数字签名验证，最可能导致的后果是？（）

A.增加设备功耗

B.无法连接到特定网络

C.非法固件篡改

D.升级失败

5.在智慧城市项目中，如何检测物联网设备是否遭受了中间人攻击？（）

A.检查设备是否频繁重启

B.验证TLS证书链的完整性

C.分析网络流量是否异常

D.查看设备电量消耗情况

6.以下哪种物联网设备硬件安全特性可以有效防止物理篡改？（）

A.软件防火墙

B.物理不可克隆函数（PUF）

C.VPN隧道

D.双重认证

7.在智能家居系统中，如果攻击者通过破解路由器WPA2密码，最可能实现哪种攻击？（）

A.DDoS攻击