2026年物联网安全工程师职业技能等级考核试卷及答案.docxVIP

2026年物联网安全工程师职业技能等级考核试卷及答案

一、单项选择题（每题1分，共20分）

1.在物联网安全体系架构中，感知层面临的主要安全威胁不包括以下哪一项？

A.物理捕获

B.节点克隆

C.数据篡改

D.应用层DDoS攻击

答案：D

2.以下哪种加密算法最适合用于资源极度受限的无线传感器网络节点？

A.AES-256

B.RSA-2048

C.ECC-256

D.SHA-3

答案：C

3.关于物联网设备固件安全，以下描述错误的是？

A.固件更新应使用数字签名进行完整性验证

B.固件中不应包含硬编码的默认凭据

C.为方便调试，生产环境固件应保留调试接口

D.固件应具备安全启动机制

答案：C

4.在基于ZigBee协议的物联网网络中，负责建立网络、分配地址的是？

A.终端设备

B.路由器

C.协调器

D.网关

答案：C

5.以下哪项不是物联网平台常见的安全风险？

A.未授权访问API接口

B.平台与设备间通信未加密

C.平台日志记录过于详细

D.用户数据明文存储

答案：C

6.针对物联网设备的侧信道攻击主要利用的是？

A.网络协议漏洞

B.软件逻辑错误

C.设备运行时的物理泄露信息（如功耗、电磁辐射）

D.社会工程学

答案：C

7.Mirai僵尸网络主要利用什么进行传播？

A.电子邮件附件

B.物联网设备的默认或弱口令

C.操