《物联网信息安全》期考试题

《物联网信息安全》期考试题课程名称：物联网信息安全考试时间：120分钟总分：100分适用对象：相关专业本科生/研究生---注意事项：1.请在答题纸指定位置填写姓名、学号、班级等信息。2.请用黑色或蓝色水笔、钢笔作答，字迹工整清晰。3.所有答案请书写在答题纸上，写在本试卷上无效。---一、选择题(每题2分，共20分)1.物联网（IoT）的核心特征不包括以下哪一项？A.全面感知B.可靠传输C.智能处理D.集中式计算2.在物联网感知层，以下哪种攻击方式主要针对RFID标签的信息窃取？A.中间人攻击B.侧信道攻击C.克隆攻击D.SQL注入攻击3.物联网设备通常资源受限，这对其安全防护带来了特殊挑战。以下哪项不是物联网设备常见的资源约束？A.计算能力有限B.存储容量较小C.网络带宽固定D.能量供应受限4.物联网与传统互联网安全相比，其独特性不体现在哪个方面？A.设备数量庞大且异构B.网络拓扑结构动态变化C.数据隐私保护要求更高D.仅面临软件层面威胁5.以下哪种技术不是物联网环境下常用的身份认证与访问控制技术？A.基于角色的访问控制(RBAC)B.基于属性的访问控制(ABAC)C.一次性密码(OTP)D.简单网络管理协议(SNMPv1)6.物联网数据在哪个阶段面临的泄露风险最大？A.数据采集阶段B.数据传输阶段C.数据存储阶段D.数据销毁阶段7.针对物联网设备的固件安全，以下哪项措施是不恰当的？A.定期更新固件以修复已知漏洞B.对固件进行加密和签名验证C.开放固件的root权限以方便用户自定义D.在开发阶段进行严格的安全测试8.在物联网网络层，拒绝服务（DoS/DDoS）攻击的危害尤为严重，其主要原因是？A.物联网设备处理能力强，容易发起攻击B.物联网设备数量众多，容易形成僵尸网络C.物联网网络带宽普遍较高D.物联网协议对DoS攻击有天然免疫力9.以下哪种加密算法因其轻量级特性，更适合在资源受限的物联网设备中使用？A.RSAB.ECC(椭圆曲线密码)C.AES-256D.SHA-51210.区块链技术在物联网安全中的应用不包括以下哪个方面？A.设备身份管理与认证B.数据完整性与不可篡改性保障C.分布式访问控制D.直接提升传感器感知精度---二、简答题(每题8分，共40分)1.请简述物联网感知层面临的主要安全威胁，并列举至少两种针对感知层数据采集安全的防护措施。2.什么是物联网设备的“固件安全”？请解释不安全的固件可能带来的风险，并说明如何通过安全的固件更新机制来降低这些风险。3.与传统网络相比，物联网环境下的“隐私保护”面临哪些新的挑战？请列举并简要说明至少三种物联网环境下常用的隐私保护技术。4.请解释什么是“设备指纹”技术，并说明其在物联网设备身份识别和安全管理中的作用。5.简述物联网网关在整个物联网安全体系中的角色和主要安全功能。---三、分析与论述题(每题20分，共40分)1.案例分析：智能家居安全近年来，智能家居设备（如智能摄像头、智能门锁、智能音箱等）日益普及，但随之而来的安全事件也屡见不鲜。某家庭用户反映其智能摄像头被非法入侵，导致隐私泄露。请结合物联网安全知识，分析：（1）该智能摄像头可能存在哪些安全漏洞或配置不当问题，导致了此次入侵事件？（至少列举三点）（2）针对智能家居设备，从设备制造商、网络服务提供商和用户三个角度，分别提出至少两条具体的安全防护建议。2.论述：工业物联网（IIoT）的安全挑战与应对工业物联网（IIoT）将传统工业系统与互联网深度融合，极大提升了生产效率，但也将原本相对封闭的工业控制系统暴露在更广泛的网络威胁之下。请论述：（1）工业物联网与消费级物联网在安全需求上的主要差异。（2）工业物联网面临的独特安全挑战有哪些？（