智能穿戴设备安全试题.docx

智能穿戴设备安全试题

1.单项选择题（每题2分，共20分）

1.1某款智能手环采用AES-128-CBC加密存储用户步数，密钥由设备出厂时硬编码。攻击者通过JTAG接口读取固件后，最可能在下列哪段存储区域直接定位到密钥？

A..bss段

B..text段

C..rodata段

D..heap段

1.2在WearOS3.0中，Google要求所有应用必须采用哪一类密钥派生函数对离线敏感数据进行加密？

A.PBKDF2-HMAC-SHA1（1000次迭代）

B.scrypt（N=2^14,r=8,p=1）

C.Argon2id（m=64MiB,t=3,p=4）

D.