2025-2026年物联网安全技术专项训练题库.docxVIP

2025-2026年物联网安全技术专项训练题库

一、单选题（本大题共10小题，每小题2分，共20分）

1.在物联网安全体系中，以下哪项技术主要用于保护设备免受物理篡改和非法访问？（）

A.数据加密算法

B.设备身份认证协议

C.物理不可克隆函数（PUF）

D.软件安全启动机制

解析：PUF技术通过利用芯片制造过程中的随机物理特性生成唯一身份标识，可有效防止设备被物理克隆或篡改。数据加密主要用于保护传输数据机密性，设备身份认证侧重通信阶段验证，软件安全启动仅确保启动过程完整性。该技术符合物联网设备物理安全防护的核心需求，广泛应用于智能硬件安全领域。

2.物联网设备固件更新过程中，若采用HTTP协议传输更新包，存在的主要安全风险是？（）

A.重放攻击

B.中间人攻击

C.滑动窗口攻击

D.零知识证明失效

解析：HTTP协议明文传输特性使其易受中间人攻击，攻击者可拦截、篡改固件更新包内容。重放攻击针对通信重播场景，滑动窗口攻击属于流量分析类攻击，零知识证明与固件传输无关。物联网设备因资源受限通常采用HTTP协议，但需通过TLS等加密层解决该问题。

3.在Zigbee网络中，用于防止非法设备接入并窃取网络资源的机制是？（）

A.802.1x认证

B.AES-128