2026年物联网IoT设备安全与网络防护面试题.docxVIP

第PAGE页共NUMPAGES页

2026年物联网IoT设备安全与网络防护面试题

一、单选题（每题2分，共20题）

说明：以下题目考察物联网设备安全基础知识、常见攻击类型及防护措施。

1.物联网设备最易受攻击的漏洞类型是？

A.物理接口漏洞

B.操作系统内核漏洞

C.软件供应链攻击

D.密钥管理不当

答案：A

解析：物联网设备通常资源有限，物理接口（如USB、串口）易被直接访问，导致未授权数据泄露或固件篡改。

2.以下哪种加密算法常用于物联网设备的轻量级加密？

A.AES-256

B.RSA-4096

C.ChaCha20

D.ECC-521

答案：C

解析：ChaCha20资源消耗低，适合嵌入式设备，而AES-256和RSA-4096计算复杂度高，ECC-521密钥长度过长。

3.物联网设备在首次连接时进行身份验证，最常用的方法是？

A.暗号挑战（Challenge-Response）

B.公钥基础设施（PKI）

C.多因素认证（MFA）

D.MAC地址绑定

答案：A

解析：暗号挑战适用于资源受限设备，PKI和MFA计算开销大，MAC绑定易被绕过。

4.物联网设备固件升级时，最安全的传输协议是？

A.HTTP

B.MQTT

C.HTTPS/TLS

D.FTP

答案：C

解析：HTTPS/TLS提供双向认证和加密，HTT