2026年物联网安全攻防考试重点模拟试卷及答案.docxVIP

2026年物联网安全攻防考试重点模拟试卷及答案

一、单项选择题（每题1.5分，共30分）

1.物联网三层架构中，负责全面感知物理世界信息的是哪一层？

A.应用层

B.网络层

C.感知层

D.平台层

答案C

解析物联网经典三层架构为感知层、网络层、应用层。感知层负责信息采集与物理世界交互，是攻击者最易物理接触的层面。

2.下列哪项不属于物联网设备常见固件提取方式？

A.UART串口读取

B.JTAG接口调试读取

C.从厂商官网下载固件包

D.通过Web界面直接导出全部用户数据

答案D

解析固件提取主要针对设备存储中的固件镜像，常见途径包括官网下载、OTA抓包、UART/JTAG/SPI等硬件接口读取。D选项导出的是用户数据而非固件。

3.MQTT协议中，QoS等级为1的含义是？

A.至多一次，消息可能丢失

B.至少一次，消息可能重复

C.恰好一次，消息不丢失不重复

D.仅发送一次且无需确认

答案B

解析MQTTQoS0为至多一次；QoS1为至少一次，可能重复；QoS2为恰好一次。QoS1依靠PUBACK确认机制保证消息至少到达一次。

4.下列哪一攻击手法最典型的特征是攻击者中继并转发双方通信，使双方误以为在直接通信？

A.重放攻击

B.中间人攻击

C.拒绝服务攻击

D.侧信道攻击