物联网信息安全知识考核试题题库及答案.docxVIP

物联网信息安全知识考核试题题库及答案

一、单项选择题（每题2分，共20题）

1.物联网设备在出厂时默认开启的管理账户未修改，最可能导致的安全风险是（）。

A.设备固件被恶意篡改

B.攻击者通过弱口令获取设备控制权

C.设备电池续航能力下降

D.设备传感器数据精度降低

答案：B

2.以下哪种技术属于物联网设备身份认证的强认证方式？（）

A.基于MAC地址的静态认证

B.基于预共享密钥（PSK）的单向认证

C.基于椭圆曲线数字签名（ECDSA）的双向认证

D.基于设备序列号的简单校验

答案：C

3.MQTT协议中，保障通信安全的标准扩展协议是（）。

A.MQTT-SN

B.MQTToverCoAP

C.MQTToverTLS/SSL

D.MQTT-QoS

答案：C

4.物联网终端设备由于资源受限，通常不适合运行以下哪种安全机制？（）

A.AES-128对称加密

B.SHA-256哈希算法

C.RSA-2048非对称加密

D.轻量级分组密码算法（如PRESENT）

答案：C

5.针对物联网设备的固件安全，以下防护措施中最关键的是（）。

A.定期清理设备存储空间

B.启用固件数字签名验证

C.增加设备内存容量

D.关闭设备无关的通信端口

答案：B

6.物联网平台在处理用户隐私数据时，以下哪项操作不符合最小必要原则？（）