2025-2026年物联网安全防护策略习题集

2025-2026年物联网安全防护策略习题集一、单选题（总共10题，每题2分，共20分）1.在物联网安全防护策略中，以下哪项措施属于物理层安全防护的关键手段？A.数据加密传输B.访问控制列表配置C.设备身份认证D.环境监控与入侵检测解析：物理层安全防护主要针对硬件设备本身，如环境监控、防拆解检测等。数据加密属于网络层，访问控制列表属于应用层，设备身份认证属于网络层或应用层，唯有环境监控直接作用于物理设备安全。2.物联网设备在首次连接网络时，若采用预共享密钥（PSK）方式进行身份认证，其典型缺陷是什么？A.认证过程复杂B.无法支持大规模设备接入C.密钥泄露风险高D.需要频繁更新密钥解析：PSK方式依赖静态密钥，一旦密钥被窃取，所有设备安全将失效。动态密钥协商（如TLS）或基于证书的认证（如X.509）能显著降低此风险。3.在物联网场景中，以下哪种攻击方式最可能利用设备固件中的缓冲区溢出漏洞？A.中间人攻击B.拒绝服务攻击（DoS）C.恶意代码注入D.重放攻击解析：缓冲区溢出属于本地执行漏洞，攻击者通过发送超长数据触发程序崩溃或执行任意代码，典型场景包括固件更新模块或命令解析模块。4.物联网网关在多层防御体系中扮演的角色，以下描述最准确的是：A.仅作为数据转发设备B.仅负责设备接入认证C.兼具安全网关与协议转换功能D.完全隔离终端设备与核心网络解析：物联网网关需实现设备协议适配（如MQTT转HTTP）、安全策略执行（如入侵检测）、流量加密解密等综合功能。5.在工业物联网（IIoT）环境中，以下哪项安全策略最符合纵深防御原则？A.仅部署端点防火墙B.仅实施网络隔离C.构建设备-网络-应用三级防护体系D.仅依赖入侵检测系统（IDS）解析：纵深防御要求在多个层次部署安全措施，包括设备固件安全、网络分段、应用层加密等。6.物联网设备遭受物理攻击后，以下哪项措施能最大程度降低数据泄露风险？A.启用设备自毁功能B.增加设备密码复杂度C.部署无线信号加密D.定期更新设备固件解析：物理攻击下，数据泄露主要源于存储在易取出的存储芯片中。设备自毁（如熔断存储器）是唯一能彻底阻止数据外泄的方案。7.在采用TLS协议的物联网通信中，以下哪个阶段完成客户端与服务器身份的双向认证？A.握手阶段（Handshake）B.握手完成阶段（Post-Handshake）C.应用数据传输阶段D.会话重置阶段解析：TLS握手阶段通过证书交换、签名验证实现双向认证，确保通信双方身份可信。8.物联网场景下，以下哪种加密算法最适合资源受限的轻量级设备？A.AES-256B.RSA-4096C.ChaCha20D.ECC-521解析：轻量级设备需兼顾计算效率与安全强度，ChaCha20（流密码）具有低功耗特性，适合无线传感器网络。9.在物联网安全审计中，以下哪项指标最能反映设备异常行为检测能力？A.响应时间（Latency）B.检测准确率（Precision）C.基线阈值设置合理性D.日志存储容量解析：异常行为检测需在低误报率（高准确率）的前提下快速响应，检测准确率是核心指标。10.物联网场景下，以下哪种安全架构最能适应动态变化的设备拓扑？A.集中式云管理架构B.分布式区块链架构C.混合式边缘计算架构D.星型网络拓扑架构解析：混合式边缘计算架构通过边缘节点分担计算与存储压力，支持大规模设备动态接入与离线工作。二、填空题（总共10题，每题2分，共20分）1.物联网安全防护的CIA三要素指______、______和______。解析：CIA代表机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）。2.在MQTT协议中，______消息类型用于客户端向服务器发布主题消息。解析：MQTT定义了CONNECT、PUBLISH、SUBSCRIBE、PINGREQ等消息类型，PUBLISH为发布消息。3.物联网设备固件安全更新通常采用______或______两种传输协议。解析：HTTPS（加密传输）和TFTP（轻量级协议）是常用固件更新协议。4.基于角色的访问控制（RBAC）中，权限分配的核心是定义______与______之间的映射关系。解析：RBAC通过角色（Role）和权限（Permission）的关联实现最小权限原则。5.物联网场景下，______攻击通过伪造设备身份骗取网络资源。解析：中间人攻击（Man-in-the-Middle）是典型身份伪造攻击。6.工业物联网（IIoT）安全防护的特殊性在于需兼顾______与______的双重需求。解析：IIoT需平衡生产安全（避免停机）与信息安全（防止数据泄露）。7.物联网设备在首次加入网络时，常采用______算法生成设备密钥。解析：Diffie-Hellman（DH）或EllipticCurveDiffie-Hellman（ECDH）用于密钥协商。8.在物联网安全评估中，______是指攻击者成功入侵系统但未造成实际损害的比例。解析：误报率（FalsePositiveRate）衡量检测系统的漏报情况。9.物联网场景下，______技术能通过设备行为模式学习建立安全基线。解析：机器学习（MachineLearning）可用于异常行为检测。10.物联网安全防护的纵深防御模型通常包含______、______和______三个层次。解析：设备层、网络层和应用层构成三级防御体系。三、判断题（总共10题，每题2分，共20分）1.物联网设备的固件更新过程必须全程使用HTTPS协议加密传输。（×）解析：固件更新对带宽敏感，可使用TFTP+DTLS（数据传输层TLS）等轻量级加密方案。2.在物联网场景中，所有设备都应启用强密码且定期更换。（√）解析：根据设备重要性分级管理，关键设备需强制密码策略。3.物联网网关的防火墙功能仅能防御来自外部的攻击。（×）解析：网关防火墙需同时监控设备入站/出站流量，防止横向移动。4.物联网场景下，所有设备通信都应采用端到端加密。（×）解析：部分低安全需求场景可采用网关-云端加密，以降低计算开销。5.物联网设备的物理安全措施包括防拆解传感器和紧急断电开关。（√）解析：物理防护需覆盖设备完整性、环境安全和紧急响应机制。6.物联网安全审计日志应至少保留6个月。（×）解析：根据GDPR等法规要求，关键设备日志需保留3年以上。7.物联网场景下，所有设备都应支持TLS1.3协议。（×）解析：部分老旧设备可能仅支持TLS1.0-1.2，需兼容部署。8.物联网入侵检测系统（IDS）能完全阻止所有已知攻击。（×）解析：IDS基于规则检测，无法防御零日攻击或内部威胁。9.物联网场景下，设备身份认证与访问控制是同一概念。（×）解析：身份认证解决“你是谁”，访问控制解决“你能做什么”。10.物联网安全防护策略应每年至少更新一次。（√）解析：需根据新威胁动态调整策略，如漏洞补丁和基线阈值。四、简答题（总共4题，每题4分，共16分）1.简述物联网设备在首次加入网络时，基于证书的认证流程主要包含哪些步骤？解析：（1）设备生成密钥对（私钥/公钥），向CA申请证书（包含设备ID、公钥、有效期等）；（2）CA验证设备身份后签发证书，设备存储私钥和证书；（3）设备向网关/服务器展示证书和签名，对方验证CA有效性后建立连接。2.物联网场景下，如何通过网络分段实现纵深防御？解析：（1）按功能划分网络区域，如设备接入区、控制区、管理区；（2）部署防火墙隔离区域，实施不同安全策略；（3）限制跨区域通信，仅允许必要的服务端口开放；（4）定期审计网络拓扑，防止横向移动。3.物联网设备固件安全更新的主要风险有哪些？如何缓解？解析：风险：-更新包被篡改（恶意代码注入）；-更新过程中断导致设备瘫痪；-新版本引入漏洞。缓解措施：-使用数字签名验证更新包完整性；-采用分阶段更新（灰度发布）；-建立回滚机制；-对更新包进行安全测试。4.物联网场景下，如何平衡安全防护与设备性能？解析：（1）选择轻量级加密算法（如ChaCha20）；（2）实施基于角色的最小权限原则，避免过度认证；（3）将计算密集型任务（如哈希计算）卸载到网关；（4）采用硬件安全模块（HSM）保护密钥；（5）优化协议栈，减少无线传输开销。五、应用题（总共4题，每题6分，共24分）1.某智能家居系统包含100个传感器节点，采用MQTT协议与云端通信。设计一套安全防护策略，要求覆盖设备接入、通信传输和云平台安全三个环节。解析：设备接入：-采用预共享密钥+设备ID认证；-传感器使用AES-128加密存储本地密钥。通信传输：-MQTT使用TLS1.2加密传输；-设备与云端建立会话时进行双向证书认证。云平台安全：-部署WAF（Web应用防火墙）过滤恶意指令；-设备访问日志实时上传至SIEM（安全信息与事件管理）系统；-关键操作（如配置修改）需多因素认证。2.某工业生产线部署了50台PLC（可编程逻辑控制器），要求在保障生产连续性的前提下实现安全防护。设计安全架构并说明关键防护措施。解析：安全架构：-采用混合式架构，核心控制逻辑在边缘网关执行；-设置安全区域，PLC仅与授权设备通信；-部署工业防火墙（IPS模块）。关键措施：-PLC固件采用数字签名，更新通过专用TFTP服务器；-实施网络隔离，生产网络与办公网络物理分离；-定期进行安全审计，检测异常通信模式；-关键设备配置冗余备份。3.某智慧城市项目包含2000个环境监测设备，设备工作环境恶劣，网络信号不稳定。设计安全防护方案并说明如何应对资源受限问题。解析：安全防护方案：-采用轻量级认证机制（如PSK+设备ID）；-通信采用DTLS协议（低功耗TLS）；-设备定期向云端上传安全日志。资源受限应对：-使用硬件安全模块（如SE）保护密钥；-采用状态机检测异常行为，避免复杂算法；-设备支持固件热更新，远程修复漏洞；-部署边缘计算节点，减少云端计算压力。4.某智能医疗设备（如胰岛素泵）需要实时传输患者数据，同时要求高可靠性。设计安全防护策略并说明如何平衡安全与实时性需求。解析：安全防护策略：-采用医疗级加密标准（如HIPAA）；-设备使用FIDO2认证（生物特征+密钥）；-数据传输采用QUIC协议（低延迟）；-云端部署EDR（终端检测与响应）系统。安全与实时性平衡：-优先保障核心功能（如血糖监测）的通信优先级；-安全检测算法采用轻量级机器学习模型；-设备支持安全启动（SecureBoot）；-部署双通道通信，主通道优先传输安全数据。【标准答案及解析】一、单选题1.C2.C3.B4.C5.C6.A7.A8.C9.B10.C二、填空题1.机密性完整性可用性2.PUBLISH3.HTTPSTFTP4.角色权限5.中间人6.生产安全信息安全7.Diffie-Hellman/ECDH8.误报率9.机器学习10.设备层网络层应用层三、判断题1.×2.√3.×4.×5.√6.×7.×8.×9.×10.√四、简答题1.答案要点：密钥生成→CA签发证书→设备认证→建立连接（每点1分，共4分）2.答案要点：网络分段→防火墙隔离→端口控制→审计（每点1分，共4分）3.答案要点：风险（篡改/中断/漏洞，2分）→缓解措施（签名/分阶段/回滚/测试，2分，列举3项即可