阿里云物联网安全测试题.docxVIP

阿里云物联网安全测试题

一、单选题（每题2分，共20分）

1.阿里云物联网平台中，用于设备身份认证和密钥管理的组件是（）

A.物联网网关B.设备端SDKC.设备认证服务D.消息队列服务

【答案】C

【解析】设备认证服务是阿里云物联网平台中用于设备身份认证和密钥管理的核心组件。

2.在物联网安全防护体系中，以下哪项属于纵深防御策略的体现？（）

A.单点登录认证B.设备与平台之间的双向TLS认证C.统一安全域划分D.弱密码策略

【答案】B

【解析】设备与平台之间的双向TLS认证通过加密和身份验证，实现了网络层面的纵深防御。

3.阿里云物联网平台支持以下哪种设备接入协议？（）

A.MQTTB.HTTPC.CoAPD.以上都是

【答案】D

【解析】阿里云物联网平台支持MQTT、HTTP、CoAP等多种设备接入协议。

4.在物联网场景中，设备固件升级的安全风险主要表现为（）

A.数据泄露B.设备被远程控制C.恶意代码注入D.通信中断

【答案】C

【解析】设备固件升级过程中可能被植入恶意代码，导致设备安全风险。

5.阿里云物联网平台提供的设备生命周期管理功能，不包括以下哪项？（）

A.设备注册B.设备认证C.设备策略配置D.设备远程重启

【答案】D

【解析】设备远程重启属于设备运维操作，而非设备生命周期管理功能。

6.在物联网安全审计中，以下哪项指标不属于关键性能指标（KPI）？（）

A.设备