2026年物联网设备信息安全防护知识考察试题及答案解析.docxVIP

2026年物联网设备信息安全防护知识考察试题及答案解析

一、单项选择题（每题1分，共30分）

1.物联网三层架构中，负责数据采集与物理环境交互的是哪一层？

A.应用层

B.网络层

C.感知层

D.平台层

答案C

解析物联网通常分为感知层、网络层、应用层。感知层由各类传感器、RFID、摄像头等组成，直接与物理世界交互并采集数据。

2.下列哪项属于物联网设备常见的身份认证方式？

A.基于证书的双向认证

B.仅使用默认用户名密码

C.不设置任何口令

D.所有设备共用同一口令

答案A

解析物联网设备应使用基于证书、密钥等强认证方式。使用默认口令、空口令或共享口令均属高风险做法，易被攻击者利用。

3.某智能摄像头出厂时固件存在远程代码执行漏洞，攻击者可借此完全控制设备。该漏洞最合理的分类是？

A.硬件设计缺陷

B.固件安全漏洞

C.物理安全漏洞

D.管理制度漏洞

答案B

解析漏洞存在于设备固件中，属于固件安全漏洞。固件漏洞是物联网设备常见安全风险之一。

4.设备与云平台通信时，为防止数据在传输途中被窃听或篡改，应优先采用什么措施？

A.使用明文HTTP协议

B.使用TLS/DTLS加密传输

C.提高天线发射功率

D.增加数据重传次数

答案B

解析TLS/DTLS可在传输层提供加密与完整性保护，防止窃听和篡改。明文HT