2026年物联网安全专家考试题库物联网设备安全风险.docxVIP

第PAGE页共NUMPAGES页

2026年物联网安全专家考试题库：物联网设备安全风险

一、单选题（每题2分，共20题）

1.在物联网设备中，以下哪种攻击方式最容易针对弱密码策略的设备进行暴力破解？

A.恶意软件植入

B.中间人攻击

C.暴力破解

D.鱼叉式钓鱼

答案：C

解析：暴力破解是针对弱密码的直接攻击手段，物联网设备由于密码强度不足，常成为暴力破解的目标。其他选项中，恶意软件植入需先获得设备权限，中间人攻击需网络层干预，鱼叉式钓鱼需精准钓鱼。

2.某智能家居设备厂商未在固件中实现安全更新机制，导致设备漏洞被公开后无法修复。该风险属于哪种类型？

A.物理安全风险

B.软件供应链风险

C.操作系统漏洞风险

D.网络配置风险

答案：B

解析：未实现安全更新机制属于软件供应链风险，即设备固件或软件本身缺乏持续维护，导致漏洞无法及时修复。物理安全、操作系统漏洞、网络配置均与此无关。

3.在物联网设备中，以下哪种加密算法常用于保护设备间通信的机密性？

A.MD5

B.SHA-256

C.AES-128

D.RSA

答案：C

解析：AES-128是物联网设备中常用的对称加密算法，适用于设备间高效加密通信。MD5和SHA-256为哈希算法，RSA为非对称加密，不适用于实时通信。

4.某工业物联网（IIoT）设备在出厂时预置了默认的管理员密