2026年中职(物联网应用技术)物联网安全基础阶段测试题及答案

2026年中职(物联网应用技术)物联网安全基础阶段测试题及答案一、单项选择题（每题1分，共20分）1.物联网安全的基本目标是保障信息的（）。A.可用性、可控性、可审计性B.机密性、完整性、可用性C.可控性、可追溯性、可认证性D.完整性、不可否认性、可扩展性答案：B2.下列哪一项不属于物联网感知层面临的主要安全威胁？（）A.节点物理捕获B.拒绝服务攻击C.恶意代码注入D.数据链路层协议欺骗答案：D3.在RFID系统中，为防止标签信息被非法读取，常采用的技术是（）。A.读写器认证B.标签自毁C.静电屏蔽D.访问控制答案：C4.以下关于无线传感器网络（WSN）安全特点的描述，错误的是（）。A.节点资源（计算、存储、能量）受限B.网络拓扑动态变化C.通信环境相对可靠D.通常采用多跳无线通信答案：C5.用于验证消息在传输过程中未被篡改的安全属性是（）。A.机密性B.完整性C.可用性D.认证性答案：B6.下列加密算法中，属于对称加密算法的是（）。A.RSAB.ECCC.AESD.SHA-256答案：C7.数字签名技术主要用来保证信息的（）。A.机密性和完整性B.完整性和不可否认性C.可用性和可控性D.认证性和可控性答案：B8.在物联网应用系统中，用于标识和鉴别用户身份最常见的方法是（）。A.数字证书B.USBKeyC.用户名/口令D.生物特征答案：C9.下列协议中，专门为资源受限的物联网设备设计的轻量级安全协议是（）。A.TLSB.IPSecC.DTLSD.CoAPs答案：C10.防火墙部署在物联网网络边界的主要作用是（）。A.防止病毒入侵B.检测内部误操作C.控制网络访问D.备份关键数据答案：C11.下列攻击类型中，属于被动攻击的是（）。A.重放攻击B.窃听C.拒绝服务D.篡改数据答案：B12.能够检测并防御已知攻击模式的安全技术是（）。A.防火墙B.入侵检测系统（IDS）C.数据加密D.访问控制列表答案：B13.在密钥管理体系中，负责生成、分发和销毁密钥的实体是（）。A.证书颁发机构（CA）B.密钥分发中心（KDC）C.注册机构（RA）D.终端用户答案：B14.下列哪项技术可以有效防止RFID标签的克隆攻击？（）A.使用无源标签B.使用高频标签C.标签内集成密码算法D.增加标签存储容量答案：C15.物联网设备固件安全更新时，必须验证更新包的（），以防止恶意固件被刷入。A.版本号B.文件大小C.数字签名D.压缩格式答案：C16.下列不属于物联网应用层安全需求的是（）。A.用户隐私保护B.数据安全存储与处理C.物理接口防护D.访问控制与审计答案：C17.用于在公共网络中建立安全私有通信通道的技术是（）。A.VLANB.VPNC.NATD.DMZ答案：B18.在安全评估中，通过模拟攻击者手段发现系统漏洞的过程称为（）。A.风险评估B.安全审计C.渗透测试D.代码审查答案：C19.下列哪项是保障物联网数据隐私的常用技术？（）A.数据聚合B.数据广播C.数据明文存储D.数据集中处理答案：A20.当发现物联网平台存在高危漏洞时，首先应采取的措施是（）。A.立即关闭平台B.评估影响并制定修补方案C.通知所有用户D.联系安全厂商索赔答案：B二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.物联网的典型架构通常包括以下哪些层次？（）A.感知层B.传输层C.平台层D.应用层答案：A,B,D2.感知层可能遇到的安全挑战包括（）。A.传感器节点易受物理破坏B.无线通信信号容易被干扰C.感知数据在传输中易被窃取D.云端数据处理能力不足答案：A,B,C3.下列属于非对称密码算法特点的是（）。A.加密和解密使用相同密钥B.加密和解密使用不同密钥C.密钥分发相对简单D.加解密速度通常比对称密码慢答案：B,C,D4.一个完整的PKI（公钥基础设施）系统通常包含以下哪些组成部分？（）A.证书颁发机构（CA）B.注册机构（RA）C.证书库D.密钥备份与恢复系统答案：A,B,C,D5.物联网中常用的身份认证技术包括（）。A.基于口令的认证B.基于数字证书的认证C.基于生物特征的认证D.基于硬件令牌的认证答案：A,B,C,D6.下列哪些措施可以增强无线传感器网络的安全？（）A.使用链路层加密B.实施多路径路由C.进行节点身份认证D.定期广播网络拓扑答案：A,B,C7.针对物联网设备的拒绝服务攻击（DoS）可能表现为（）。A.耗尽设备电池电量B.占用设备计算资源C.堵塞设备通信信道D.篡改设备配置信息答案：A,B,C8.数据完整性保护可以通过以下哪些技术实现？（）A.数字签名B.消息认证码（MAC）C.奇偶校验D.哈希函数答案：A,B,D9.物联网安全管理制度应包括（）。A.安全策略与组织架构B.人员安全与培训C.系统开发与维护安全D.应急响应与灾难恢复答案：A,B,C,D10.在智能家居场景中，可能涉及的用户隐私数据有（）。A.家庭作息时间B.门窗开关状态C.室内温湿度D.设备MAC地址答案：A,B,C,D三、填空题（每空1分，共15分）1.物联网安全的CIA三要素是指机密性、__________和可用性。答案：完整性2.常见的密码学哈希函数算法有MD5、__________和SHA系列。答案：SHA-1（或“SHA1”）3.在访问控制模型中，基于用户角色的访问控制英文缩写是__________。答案：RBAC4.用于检测网络或系统中是否存在违反安全策略行为或被攻击迹象的系统称为__________。答案：入侵检测系统（或IDS）5.RFID系统由电子标签、__________和应用系统三部分组成。答案：读写器（或阅读器）6.SSL/TLS协议工作在TCP/IP模型的__________层之上。答案：传输层（或运输层）7.将敏感数据转换成难以理解的形式以保护其机密性的过程称为__________。答案：加密8.一种通过大量伪造的服务请求耗尽目标资源，使其无法提供正常服务的攻击称为__________攻击。答案：拒绝服务（或DoS）9.在安全领域，未被公开披露的软件漏洞通常被称为__________漏洞。答案：零日（或0-day）10.物联网设备接入网络时，网络对其身份进行确认的过程称为__________。答案：接入认证（或身份认证）11.安全审计日志必须满足__________性，即日志记录不能被非法篡改或删除。答案：不可否认（或抗抵赖）12.为防止攻击者通过分析通信流量获取有用信息，可采用__________技术对流量特征进行隐藏。答案：流量混淆（或流量整形、填充）13.在密码学中，将加密前的原始数据称为__________。答案：明文14.对系统进行安全评估时，从资产识别、威胁识别、脆弱性识别到风险计算的过程称为__________。答案：风险评估15.在无线传感器网络中，为防止恶意节点加入，需要在网络初始化阶段进行__________。答案：安全成簇（或安全引导、密钥预分发）四、判断题（每题1分，共10分，正确的打“√”，错误的打“×”）1.物联网终端设备由于资源有限，可以不必考虑安全防护措施。（）答案：×2.AES加密算法属于对称分组密码算法。（）答案：√3.数字证书中包含了用户的公钥和私钥信息。（）答案：×4.防火墙可以完全防止内部网络人员的攻击。（）答案：×5.生物特征认证（如指纹、虹膜）是强度最高的身份认证方式，不存在被伪造的风险。（）答案：×6.使用VPN技术可以在不安全的互联网上构建安全的通信隧道。（）答案：√7.物联网感知层的数据加密，主要目的是为了防止数据被非法窃听。（）答案：√8.入侵防御系统（IPS）只能检测攻击，不能主动阻断攻击。（）答案：×9.定期更换复杂密码是一种有效的账户安全保护措施。（）答案：√10.物联网平台的安全只需要关注软件漏洞，硬件安全无关紧要。（）答案：×五、简答题（每题5分，共25分）1.简述物联网面临的主要安全挑战（至少列出五点）。答案：（1）设备资源受限：大量终端设备计算能力、存储空间、电池能量有限，难以运行复杂的安全算法。（2）网络环境复杂：涉及有线、无线等多种网络，通信链路易受窃听、干扰和破坏。（3）设备数量庞大且分布广泛：难以进行统一管理和物理保护，易成为攻击入口。（4）数据海量且隐私敏感：采集和传输的数据可能包含大量个人隐私和商业机密，保护难度大。（5）协议与标准多样性：不同厂商设备、不同通信协议间的兼容性与安全性参差不齐，存在安全短板。（6）生命周期长且更新困难：部分设备部署后长期运行，固件和安全补丁难以及时更新。2.什么是对称加密和非对称加密？简述它们各自的优缺点及典型应用场景。答案：对称加密：加密和解密使用同一把密钥。优点是加解密速度快、效率高，适合加密大量数据。缺点是密钥分发和管理困难，通信双方需要安全地共享同一密钥。典型应用场景如文件加密、数据库加密、无线网络通信加密（如WPA2）。非对称加密：使用公钥和私钥配对，公钥加密只能用对应的私钥解密，反之亦然。优点是解决了密钥分发问题，公钥可以公开。缺点是加解密速度慢，消耗资源多。典型应用场景如数字签名、密钥交换（如TLS握手）、数字证书。3.简述入侵检测系统（IDS）的基本工作原理及主要分类。答案：入侵检测系统通过收集网络和系统的信息（如日志、网络数据包、系统调用），并对其进行分析，以发现违反安全策略或攻击迹象的行为。其基本工作原理包括信息收集、信息分析和结果处理三个阶段。主要分类：（1）根据数据来源：分为基于网络的IDS（NIDS）和基于主机的IDS（HIDS）。（2）根据检测方法：分为误用检测（基于已知攻击模式的特征库进行匹配）和异常检测（建立正常行为模型，偏离模型即视为异常）。4.什么是安全漏洞？物联网设备常见的固件安全漏洞有哪些？（至少列出三种）答案：安全漏洞是指信息系统在需求、设计、实现、配置、运行等过程中，无意或有意产生的缺陷，这些缺陷可以被威胁源利用，从而导致安全事件的发生。物联网设备常见的固件安全漏洞包括：（1）硬编码凭证：在固件中明文存储默认或弱口令。（2）不安全的服务接口：开启未授权或未加密的调试接口（如Telnet、SSH）、管理后台。（3）缓冲区溢出：对用户输入缺乏边界检查，导致程序运行异常或被控制。（4）固件更新机制不安全：更新过程未进行完整性校验和签名验证，可被中间人攻击植入恶意固件。（5）使用已知漏洞的组件：固件中包含存在已知漏洞的第三方库或操作系统内核。5.简述在物联网应用开发中，应遵循哪些安全编码原则以防范注入类攻击（如SQL注入、命令注入）。答案：（1）输入验证与过滤：对所有用户输入进行严格的合法性检查，拒绝不符合预期格式（如类型、长度、范围、字符集）的输入。（2）参数化查询：在数据库操作中使用参数化查询（预编译语句）或存储过程，将数据与指令分离，避免将用户输入直接拼接成SQL语句。（3）最小权限原则：数据库连接账户、系统运行账户只赋予完成其功能所必需的最小权限，避免使用高权限账户。（4）输出编码：在将数据输出到不同上下文（如HTML、JavaScript、命令行）时，进行适当的编码或转义。（5）使用安全的API：优先选择提供自动安全防护的API或框架，避免使用可能引起注入的危险函数。六、应用题（共10分）某智能农业物联网系统通过部署在田间的无线传感器节点采集土壤湿度数据，节点通过Zigbee协议将数据汇聚至网关，网关通过4G网络将数据上传至云平台。农户可通过手机APP查看数据并远程控制灌溉设备。请分析该系统从感知层到应用层可能存在的主要安全风险，并针对每一层提出至少一项具体的安全防护措施。答案：风险分析与防护措施：1.感知层：风险：传感器节点易受物理破坏、拆卸或替换；节点间无线通信（Zigbee）易被窃听、干扰或注入虚假数据；节点资源有限，易受耗尽电池电量的拒绝服务攻击。措施：对关键节点加装物理防护外壳；采用轻量级加密算法（如AES-128）和消息认证码（MAC）对节点间通信数据进行加密和完整性保护；实施入网认证，防止非法节点加入网络。2.网络/传输层：风险：网关与云平台间的4G通信可能被窃听或中间人攻击；网络传输可能遭受拒绝服务攻击导致通信中断。措施：在网关与云平台之间建立VPN隧道或使用基于证书的TLS/DTLS加密通信；在云平台入口部署防火墙和抗DDoS攻击设备。3.平台层：风险：云平台存在漏洞可能被攻击者入侵，导致数据泄露、篡改或服务中断；海量数据存储面临未授权