2025-2026年物联网安全与隐私保护实战模拟试题.docxVIP

2025-2026年物联网安全与隐私保护实战模拟试题

一、单选题（总共10题，每题2分，总分20分）

1.在物联网设备中，以下哪种加密算法通常用于轻量级设备的数据传输加密？

A.RSA-2048

B.AES-128

C.ECC-256

D.DES-3

解析：轻量级物联网设备因计算资源受限，常用AES-128算法进行数据传输加密，其密钥长度适中且效率较高。RSA-2048和ECC-256密钥长度过长，计算开销大；DES-3为传统加密算法，安全性较低。

2.物联网设备在首次连接云平台时，常采用哪种认证方式实现双向身份验证？

A.用户名密码认证

B.基于证书的认证

C.动态口令

D.MAC地址绑定

解析：基于证书的认证通过X.509证书实现设备与平台的双向身份验证，符合物联网设备安全需求。用户名密码认证易被破解；动态口令需配合TOTP算法；MAC地址绑定仅单向认证。

3.在物联网场景中，以下哪种攻击方式利用设备固件漏洞进行远程代码执行？

A.中间人攻击

B.暴力破解

C.恶意固件篡改

D.重放攻击

解析：恶意固件篡改通过替换设备固件植入后门程序，可远程执行任意代码。中间人攻击窃取传输数据；暴力破解通过密码尝试登录；重放攻击复制合