2026年工业物联网边缘设备安全接入与认证综合模拟试题及答案.docxVIP

2026年工业物联网边缘设备安全接入与认证综合模拟试题及答案

一、单项选择题（每题1.5分，共30分）

1.在工业物联网（IIoT）架构中，边缘设备通常指计算资源受限、直接连接物理世界的设备。以下哪项特性是边缘设备在进行安全认证设计时必须优先考虑的核心约束？

A.拥有高性能多核CPU

B.极低的功耗与有限的计算存储能力

C.无限制的网络带宽

D.永久稳定的电源供应

答案B

解析边缘设备通常处于环境恶劣、供电受限的场景，且为了降低成本，其计算能力（CPU）、存储空间（RAM/Flash）和能耗都受到严格限制，因此安全协议必须轻量化。

2.在设备身份认证中，防止重放攻击是关键环节。以下哪种机制在协议层面最有效地防止了重放攻击？

A.仅使用消息摘要（MD5）

B.在挑战-应答机制中包含随机数或时间戳

C.使用固定预共享密钥（PSK）

D.数据传输使用AES加密

答案B

解析攻击者可以截获并重放加密过的旧消息。只有引入不可预测的随机数或严格同步的时间戳，才能确保每次会话的唯一性，从而防止重放。

3.工业控制系统中广泛使用的ModbusTCP协议本身缺乏安全性。若要在边缘网关处对Modbus流量进行安全隧道传输，通常采用哪种标准方案？

A.SSH

B.TLS/SSL

C.IPSecVPN

D.FTPS

答案C

解析虽然TL