物聯(lián)網(wǎng)安全工程師考試試卷及答案

物聯(lián)網(wǎng)安全工程師考試試卷及答案物聯(lián)網(wǎng)安全工程師考試試卷及答案一、填空題（共10題，每題1分）1.物聯(lián)網(wǎng)的三層架構(gòu)通常是感知層、______和應用層。2.物聯(lián)網(wǎng)設備中常見的弱口令攻擊屬于______安全威脅。3.用于保護物聯(lián)網(wǎng)數(shù)據(jù)傳輸?shù)某Ｒ娂用軈f(xié)議是______。4.物聯(lián)網(wǎng)感知層的主要安全風險之一是______劫持。5.區(qū)塊鏈技術(shù)在物聯(lián)網(wǎng)中的應用可以提高數(shù)據(jù)的______性。6.物聯(lián)網(wǎng)網(wǎng)關(guān)的主要作用是連接感知層和______層。7.針對物聯(lián)網(wǎng)設備的DDoS攻擊常利用______漏洞。8.物聯(lián)網(wǎng)安全中的“零信任”原則核心是______驗證。9.射頻識別（RFID）系統(tǒng)的安全風險包括標簽______。10.物聯(lián)網(wǎng)設備固件更新時需確保更新包的______性。二、單項選擇題（共10題，每題2分）1.以下哪種協(xié)議常用于物聯(lián)網(wǎng)設備間的低功耗通信？（）A.HTTPB.MQTTC.FTPD.SMTP2.物聯(lián)網(wǎng)設備最常見的初始安全問題是？（）A.沒有加密B.默認口令C.固件過時D.開放端口3.以下哪項不是物聯(lián)網(wǎng)感知層的安全措施？（）A.設備認證B.數(shù)據(jù)加密C.訪問控制D.云平臺備份4.針對物聯(lián)網(wǎng)設備的“中間人攻擊”主要破壞數(shù)據(jù)的？（）A.保密性B.完整性C.可用性D.以上都是5.物聯(lián)網(wǎng)安全中，“設備指紋”技術(shù)用于？（）A.識別設備身份B.加密數(shù)據(jù)C.防止DDoSD.固件更新6.以下哪種技術(shù)可以用于物聯(lián)網(wǎng)設備的身份認證？（）A.二維碼B.數(shù)字證書C.藍牙D.Wi-Fi7.物聯(lián)網(wǎng)網(wǎng)關(guān)的安全防護不包括？（）A.防火墻B.入侵檢測C.數(shù)據(jù)備份D.關(guān)閉不必要端口8.物聯(lián)網(wǎng)數(shù)據(jù)隱私保護中，“數(shù)據(jù)脫敏”的目的是？（）A.隱藏敏感信息B.加密數(shù)據(jù)C.壓縮數(shù)據(jù)D.傳輸數(shù)據(jù)9.以下哪項是物聯(lián)網(wǎng)設備面臨的物理安全威脅？（）A.惡意代碼B.設備被盜C.網(wǎng)絡攻擊D.數(shù)據(jù)泄露10.物聯(lián)網(wǎng)安全標準中，ISO/IEC27040主要關(guān)注？（）A.云安全B.物聯(lián)網(wǎng)安全C.網(wǎng)絡安全D.數(shù)據(jù)安全三、多項選擇題（共10題，每題2分）1.物聯(lián)網(wǎng)感知層的安全風險包括（）A.設備被劫持B.數(shù)據(jù)篡改C.能量耗盡D.協(xié)議漏洞2.物聯(lián)網(wǎng)數(shù)據(jù)傳輸安全的措施有（）A.加密傳輸B.數(shù)據(jù)簽名C.訪問控制D.防火墻3.物聯(lián)網(wǎng)設備固件安全的措施包括（）A.定期更新B.驗證固件完整性C.關(guān)閉遠程更新D.使用加密固件4.物聯(lián)網(wǎng)安全中的“隱私保護”方法有（）A.數(shù)據(jù)匿名化B.最小權(quán)限原則C.數(shù)據(jù)加密D.設備認證5.針對物聯(lián)網(wǎng)的DDoS攻擊常見方式有（）A.僵尸網(wǎng)絡攻擊B.流量泛洪C.協(xié)議攻擊D.數(shù)據(jù)篡改6.物聯(lián)網(wǎng)網(wǎng)關(guān)的安全功能包括（）A.數(shù)據(jù)過濾B.身份認證C.日志審計D.設備管理7.物聯(lián)網(wǎng)安全中的“零信任”架構(gòu)包含（）A.持續(xù)驗證B.最小權(quán)限C.動態(tài)訪問控制D.設備信任8.RFID系統(tǒng)的安全防護措施有（）A.標簽加密B.訪問控制C.抗干擾設計D.物理屏蔽9.物聯(lián)網(wǎng)設備的身份認證方法有（）A.數(shù)字證書B.生物識別C.預共享密鑰D.設備ID10.物聯(lián)網(wǎng)安全管理的內(nèi)容包括（）A.設備生命周期管理B.漏洞管理C.安全審計D.應急響應四、判斷題（共10題，每題2分）1.物聯(lián)網(wǎng)設備的默認口令是安全的。（）2.TLS協(xié)議可以保護物聯(lián)網(wǎng)數(shù)據(jù)傳輸?shù)陌踩浴＃ǎ?.物聯(lián)網(wǎng)感知層不需要進行安全防護。（）4.區(qū)塊鏈技術(shù)可以提高物聯(lián)網(wǎng)數(shù)據(jù)的可信度。（）5.物聯(lián)網(wǎng)設備的固件更新不需要驗證完整性。（）6.零信任原則要求始終驗證設備身份。（）7.RFID標簽克隆是常見的安全威脅。（）8.物聯(lián)網(wǎng)網(wǎng)關(guān)不需要防火墻保護。（）9.數(shù)據(jù)脫敏可以完全消除隱私泄露風險。（）10.物聯(lián)網(wǎng)安全只需要關(guān)注網(wǎng)絡層即可。（）五、簡答題（共4題，每題5分）1.簡述物聯(lián)網(wǎng)設備面臨的主要安全威脅。2.物聯(lián)網(wǎng)數(shù)據(jù)安全的保護措施有哪些？3.簡述物聯(lián)網(wǎng)網(wǎng)關(guān)的安全防護策略。4.物聯(lián)網(wǎng)安全中的“零信任”原則是什么？如何應用？六、討論題（共2題，每題5分）1.討論物聯(lián)網(wǎng)設備大規(guī)模部署帶來的安全挑戰(zhàn)及應對措施。2.討論區(qū)塊鏈技術(shù)在物聯(lián)網(wǎng)安全中的應用價值。答案一、填空題1.網(wǎng)絡層2.身份認證3.TLS/SSL4.設備5.不可篡改6.網(wǎng)絡7.協(xié)議8.持續(xù)9.克隆10.完整性二、單項選擇題1.B2.B3.D4.D5.A6.B7.C8.A9.B10.B三、多項選擇題1.ABD2.AB3.ABD4.ABC5.ABC6.ABCD7.ABC8.AB9.ABCD10.ABCD四、判斷題1.錯2.對3.錯4.對5.錯6.對7對8.錯9.錯10.錯五、簡答題1.物聯(lián)網(wǎng)設備面臨的主要安全威脅包括：身份認證問題（如默認弱口令）、數(shù)據(jù)安全風險（竊取、篡改）、設備劫持（被控制發(fā)起攻擊）、固件漏洞（未及時更新）、物理安全威脅（被盜或破壞）、協(xié)議漏洞（設計缺陷被利用）。這些威脅可能導致設備失控、數(shù)據(jù)泄露、服務中斷，需多層面防護。2.物聯(lián)網(wǎng)數(shù)據(jù)安全措施：加密傳輸（TLS/SSL）、加密存儲、數(shù)據(jù)簽名驗證、數(shù)據(jù)脫敏、訪問控制（最小權(quán)限）、安全審計。這些措施降低數(shù)據(jù)泄露和篡改風險，保障數(shù)據(jù)安全與隱私。3.物聯(lián)網(wǎng)網(wǎng)關(guān)防護策略：部署防火墻、身份認證、關(guān)閉無用端口服務、定期更新固件、日志審計、數(shù)據(jù)加密、入侵檢測。提升網(wǎng)關(guān)安全性，防止攻擊擴散。4.零信任原則是“從不信任，始終驗證”，不默認任何主體安全。應用：設備身份認證（數(shù)字證書/指紋）、最小權(quán)限控制、持續(xù)行為監(jiān)測、動態(tài)權(quán)限調(diào)整。應對物聯(lián)網(wǎng)復雜環(huán)境，提升系統(tǒng)安全。六、討論題1.大規(guī)模部署挑戰(zhàn)：設備數(shù)量多難管理、資源有限難運行安全軟件、物理安全難保障、協(xié)議標準不統(tǒng)一。應對：統(tǒng)一安全標準、輕量級安全技術(shù)、設備生命周期管