2026年物联网安全分析师考试题集设备通信安全保护策略.docxVIP

第PAGE页共NUMPAGES页

2026年物联网安全分析师考试题集：设备通信安全保护策略

一、单选题（共10题，每题2分）

说明：下列每题只有一个最符合题意的选项。

1.在物联网设备通信中，以下哪种加密算法最常用于轻量级设备，因其计算复杂度低且资源消耗小？

A.AES-256

B.RSA-4096

C.ChaCha20

D.3DES

2.以下哪项措施可以有效防止物联网设备遭受中间人攻击（MITM）？

A.使用静态密钥

B.配置TLS/DTLS协议

C.禁用设备自动更新

D.降低设备通信频次

3.在工业物联网（IIoT）场景中，若设备需在公共网络中传输敏感数据，应优先采用哪种认证机制？

A.身份令牌

B.MAC地址过滤

C.数字证书

D.指纹识别

4.在中国国家标准GB/T35273中，关于物联网设备通信安全，以下哪项描述是错误的？

A.要求设备支持动态密钥协商

B.建议使用明文传输工业控制数据

C.规定设备应具备身份认证功能

D.鼓励采用双向TLS加密

5.以下哪种攻击方式主要针对物联网设备的弱密码策略？

A.重放攻击

B.暴力破解

C.鱼叉式攻击

D.日志注入

6.在智慧城市交通系统中，若设备需与云端安全通信，以下哪种协议最适合？

A.HTTP/HTTPS

B.MQTToverTCP

C.CoAPo