边缘安全题库及答案解析

第第PAGE\MERGEFORMAT1页共NUMPAGES\MERGEFORMAT1页边缘安全题库及答案解析（含答案及解析）姓名：科室/部门/班级：得分：题型单选题多选题判断题填空题简答题案例分析题总分得分

一、单选题（共20分）

1.在边缘计算环境中，以下哪种安全措施主要针对数据在传输过程中的加密保护？

A.边缘防火墙

B.数据加密协议

C.访问控制列表

D.入侵检测系统

2.根据行业规范，边缘节点部署时，以下哪种场景优先考虑物理隔离措施？

A.工业自动化生产线

B.智慧城市交通灯系统

C.家用智能摄像头

D.医疗设备远程监控

3.边缘安全态势感知平台的核心功能不包括以下哪项？

A.实时威胁检测

B.历史日志分析

C.自动化响应策略生成

D.云端资源调度优化

4.在边缘设备固件更新过程中，以下哪种方式最能防止恶意篡改？

A.签名验证机制

B.集中式分发系统

C.多级授权验证

D.增量更新策略

5.以下哪种安全协议常用于边缘设备与云端的安全通信？

A.FTP

B.MQTT-SN

C.HTTP/1.1

D.SMB

6.边缘计算环境中，以下哪种攻击方式主要利用设备资源耗尽导致服务中断？

A.DDoS攻击

B.拒绝服务攻击（DoS）

C.恶意代码注入

D.物理接触攻击

7.根据培训中“零信任架构”模块，边缘安全策略的核心原则是？

A.内网可信，外网隔离

B.严格认证，持续验证

C.网段隔离，访问控制

D.静态授权，集中管理

8.在边缘设备生命周期管理中，以下哪个阶段的安全防护最容易被忽视？

A.开发测试

B.部署上线

C.运维监控

D.滥用回收

9.根据行业标准《GB/T35273-2020》，边缘节点安全等级划分中，最高等级需满足的关键要求是？

A.物理防护标准

B.数据加密强度

C.安全审计要求

D.以上全部

10.边缘设备面临的主要安全威胁不包括？

A.网络窃听

B.设备物理破坏

C.操作系统漏洞

D.频繁的软件更新

二、多选题（共15分，多选、错选不得分）

11.边缘安全防护体系通常包含哪些关键组件？

A.安全网关

B.终端检测与响应（EDR）

C.安全信息和事件管理（SIEM）

D.防火墙

12.根据培训中“物联网边缘安全”模块，以下哪些场景属于典型的边缘计算应用？

A.工业机器人关节控制

B.智能楼宇能耗监测

C.移动支付交易处理

D.智能农业传感器网络

13.边缘安全审计日志应记录的关键信息包括？

A.用户操作记录

B.设备状态变更

C.安全事件告警

D.资源使用情况

14.根据培训中“零信任落地实践”内容，边缘环境下的身份认证方式可能包含？

A.双因素认证

B.设备指纹验证

C.基于角色的访问控制

D.智能令牌动态授权

15.以下哪些措施有助于提升边缘设备的安全防护能力？

A.固件安全加固

B.软件最小化原则

C.定期安全扫描

D.物理环境监控

三、判断题（共10分，每题0.5分）

16.边缘计算环境中的安全策略应与云端完全一致。（）

17.物理接触是边缘设备最常见的安全威胁之一。（）

18.根据培训中“边缘加密技术应用”内容，TLS协议主要用于设备间通信加密。（）

19.边缘安全态势感知平台能实现跨地域、跨系统的威胁联动。（）

20.部署边缘防火墙会显著降低边缘节点的响应速度。（）

21.边缘设备固件更新时，仅验证签名无法防止逻辑漏洞植入。（）

22.根据《网络安全法》第36条，边缘设备运营者需落实安全保护义务。（）

23.培训中提到的“最小权限原则”适用于边缘设备的所有访问控制场景。（）

24.边缘计算环境中，数据加密主要发生在云端而非边缘节点。（）

25.物理隔离的边缘设备无需考虑网络安全防护。（）

四、填空题（共15分，每空1分）

26.边缘安全防护体系通常遵循__________、__________、__________的设计原则。

27.根据培训中“设备身份管理”模块，边缘设备需采用__________与__________相结合的认证方式。

28.边缘计算环境中，数据安全传输通常使用__________协议或__________协议。

29.安全审计日志的保存周期通常根据__________和__________要求确定。

30.边缘安全态势感知平台的核心指标包括__________、__________、__________。

五、简答题（共25分）

31.结合培训中“边缘计算安全架构”内容，简述边缘节点安全防护的基本流程。（5分）

32.根据培训中“物联网边缘安全威胁分析”模块，列举三种常见的边缘设备攻击类型并说明其危害。（5分）

33.根据培训中“零信任在边缘环境的实践”内容，简述零信任架构在边缘计算中的具体应用场景。（5分）

34.结合培训中“边缘设备生命周期安全管理”内容，说明边缘设备废弃阶段的安全处置要点。（5分）

六、案例分析题（共25分）

35.案例背景：某智能制造工厂部署了200台边缘计算节点，用于实时监控生产设备状态。近期发现部分节点频繁出现异常重启，且安全日志显示存在未授权访问痕迹。经排查，攻击者通过设备出厂时未及时擦除的默认凭证远程控制了部分节点，并植入了恶意程序，导致生产数据泄露。

问题：

（1）分析该案例中边缘设备面临的主要安全风险有哪些？（6分）

（2）提出至少三种针对性的安全防护措施。（10分）

（3）总结该案例对边缘设备安全管理的启示。（9分）

参考答案及解析

参考答案

一、单选题

1.B

2.A

3.D

4.A

5.B

6.B

7.B

8.D

9.D

10.C

二、多选题

11.ABCD

12.ABD

13.ABCD

14.ABCD

15.ABCD

三、判断题

16.×

17.√

18.√

19.√

20.×

21.√

22.√

23.√

24.×

25.×

四、填空题

26.可控性、最小化、可审计

27.静态密码、动态令牌

28.DTLS、TLS

29.行业法规、企业制度

30.威胁检测率、响应时间、日志覆盖率

五、简答题

31.答：

①安全基线构建：包括操作系统加固、默认凭证清理、最小权限配置等。

②设备身份管理：采用多因素认证、设备指纹验证等方式确保合法接入。

③网络隔离防护：通过安全网关、防火墙实现访问控制，防止横向移动。

④安全监控审计：部署态势感知平台，实时监测异常行为并记录日志。

⑤更新维护管理：建立固件签名验证机制，规范补丁更新流程。

32.答：

①恶意代码注入：攻击者通过远程连接或物理接触植入病毒、木马，危害是窃取数据或破坏设备功能。

②拒绝服务攻击（DoS）：攻击者耗尽设备计算资源导致服务中断，影响生产效率。

③未授权访问：利用默认凭证或弱口令入侵设备，可能导致敏感信息泄露。

33.答：

①访问控制：边缘节点需严格验证用户和设备身份，实施基于角色的访问策略。

②持续监控：对边缘环境中的所有交互行为进行实时检测，及时发现异常。

③策略联动：边缘安全事件需与云端平台联动响应，实现全局管控。

④数据加密：所有边缘传输数据必须加密，防止窃听和篡改。

34.答：

①数据销毁：确保设备存储的所有敏感数据通过物理擦除或安全覆盖方式彻底清除。

②密钥回收：撤销所有与该设备相关的密钥凭证，防止凭证被恶意利用。

③物理销毁：对于无法安全擦除的设备，应采用粉碎或熔解等方式销毁硬件。

④记录存档：保留安全处置过程的完整记录，满足合规审计要求。

六、案例分析题

35.答：

（1）主要安全风险：

①身份认证缺失：设备使用默认凭证，存在先天安全漏洞。

②访问控制失效：未实施严格的权限管理，导致未授权访问。

③数据安全防护不足：生产数据未加密存储和传输，易被窃取。

④安全监控缺失：无法及时发现异常行为，导致攻击持续存在。

（2）防护措施：

①严格身份认证：强制要求修改默认凭证，实施多因素认证。

②强化访问控制：采用零信任策略，实施设备-用户-资源三级认证。

③数据加密保护：对生产数据采用国密算法加密存储和传输。

④建立安全监控：部署边缘态势