阿里云物联网平台安全测试考核试题（含完整答案+实操解析）.docxVIP

阿里云物联网平台安全测试考核试题（含完整答案+实操解析）

试卷说明

考试时长：90分钟，满分100分

适用人群：物联网测试工程师、IoT运维工程师、阿里云IoT平台对接开发人员

考察范围：阿里云IoT设备接入安全、MQTT通信安全、设备身份认证、固件升级安全、平台权限管控、日志审计、常见IoT攻击防护、控制台安全配置

一、单项选择题（共15题，每题2分，总计30分）

答题说明：每题仅有1个正确答案

阿里云物联网平台设备默认接入协议是以下哪一种（）

A.HTTPB.MQTTC.CoAPD.TCP

阿里云IoT设备一机一密认证方式中，设备唯一身份标识不包括（）

A.ProductKeyB.DeviceNameC.DeviceSecretD.UserName

MQTT直连阿里云IoT平台时，非加密端口和TLS加密端口分别是（）

A.1883、8883B.8883、1883C.443、80D.8080、8083

针对阿里云IoT设备，攻击者抓取明文MQTT流量可直接窃取设备秘钥，该风险最有效的解决方式是（）

A.修改设备名称B.强制开启TLS双向加密接入C.缩短心