物联网设备安全管理知识竞赛题库及参考答案2026年

物联网设备安全管理知识竞赛题库及参考答案2026年一、单选题（共40题，每题1分，共40分）1.在物联网架构中，负责收集环境数据并通过网络层传输的核心层级是（）。A.应用层B.网络层C.感知层D.处理层2.针对资源受限的物联网设备，以下哪种加密算法最为适合，且兼顾安全性与效率？（）A.RSA-2048B.AES-128C.SHA-512D.EllipticCurveCryptography(ECC)3.物联网设备在进行固件更新时，为了防止中间人攻击，最关键的安全措施是（）。A.压缩固件包B.数字签名验证C.增加更新频率D.使用明文传输协议4.2025-2026年主流的智能家居互联协议Matter，其底层传输安全性主要依赖于（）。A.TLS1.2/TLS1.3B.专有加密协议C.WPA2D.蓝牙加密5.在物联网安全中，所谓的“硬件安全模块”主要作用不包括（）。A.安全存储密钥B.加密解密运算C.设备身份认证D.提高CPU主频6.攻击者通过物联网设备的默认密码（如admin/admin）入侵设备，这种攻击属于（）。A.中间人攻击B.默认凭证攻击C.侧信道攻击D.拒绝服务攻击7.下列哪种协议在设计上未考虑安全性，因此在物联网传输中必须配合IPSec或TLS使用？（）A.MQTTB.CoAPC.HTTPD.HTTPS8.物联网设备在出厂时，用于唯一标识设备的不可变硬件标识符通常称为（）。A.MACAddressB.IPAddressC.UUIDD.OAuthToken9.为了防止物联网设备被劫持成为僵尸网络节点，最有效的管理手段是（）。A.禁用所有远程接口B.强制用户首次登录修改密码C.隐藏设备IP地址D.关闭LED指示灯10.在轻量级密码学标准中，ISO/IEC29192系列主要针对的是（）。A.高性能服务器B.资源受限环境C.云计算存储D.区块链应用11.某智能摄像头允许用户通过云端查看视频流，若云端API存在未授权访问漏洞，这违反了（）。A.机密性B.完整性C.可用性D.以上都是12.在物联网设备全生命周期中，以下哪个阶段的安全风险最高，常被忽视？（）A.研发设计阶段B.生产制造阶段C.废弃处置阶段D.销售阶段13.针对RFID系统的安全威胁，以下哪项不属于主要风险？（）A.窃听B.位置跟踪C.重放攻击D.SQL注入14.在工业物联网中，用于保障OT（运营技术）网络与IT网络边界安全的设备是（）。A.防火墙B.工业DMZ(IDMZ)C.路由器D.交换机15.2026年推广的后量子密码学在物联网设备上的应用，主要目的是防御（）。A.量子计算机破解传统公钥密码B.分布式拒绝服务攻击C.物理侧信道攻击D.社会工程学攻击16.下列关于DTLS协议的描述，错误的是（）。A.是TLS协议的UDP版本B.提供了数据报的机密性和完整性C.适用于低带宽、高延迟的网络D.支持连接重用和会话恢复，但不提供丢包重传17.物联网设备安全管理中，“安全启动”的主要目的是（）。A.加快系统启动速度B.确保启动加载的固件未被篡改C.自动连接Wi-FiD.节省电量18.智能电网中，智能电表数据采集的安全性主要依赖于（）。A.对称加密B.非对称加密C.哈希函数D.物理隔离19.攻击者通过分析物联网设备的功耗、电磁辐射等物理特征来推导密钥，这种攻击称为（）。A.侧信道攻击B.暴力破解C.字典攻击C.中间人攻击20.在物联网云平台管理中，为每个设备分配最小权限的原则称为（）。A.纵深防御原则B.最小权限原则C.默认拒绝原则D.失败安全原则21.LwM2M(LightweightM2M)协议中，主要使用的安全协议是（）。A.DTLSB.TLSC.IPsecD.SSH22.下列哪种技术可以有效防止物联网固件被逆向工程？（）A.代码混淆B.代码开源C.增加注释D.使用高级语言23.在车联网（V2X）通信中，为了保证消息的真实性，通常使用（）。A.假名证书B.SSL证书C.预共享密钥D.用户名密码24.物联网设备若发现存在严重漏洞且无法通过补丁修复，正确的处置方式是（）。A.物理断网并报废B.安装杀毒软件C.修改防火墙规则D.降低设备权限25.在智能家居中，Zigbee3.0协议引入了哪种机制来解决网络层安全问题？（）A.Touchlink(Commissioning)B.频谱跳变C.扩频技术D.Mesh组网26.下列哪项不是物联网设备常见的物理安全威胁？（）A.设备被盗B.接口被物理接入（如JTAG/UART）C.固件提取D.云端数据库被拖库27.2026年，欧盟《网络弹性法案》对物联网产品的强制性要求主要包括（）。A.必须配置AI功能B.必须提供安全更新和漏洞披露C.必须使用开源软件D.必须支持5G网络28.在NB-IoT网络安全架构中，用户面数据的加密通常在（）层进行。A.应用层B.NAS(Non-AccessStratum)C.PDCP(PacketDataConvergenceProtocol)D.RRC29.针对物联网设备的恶意软件，若其能够自我复制并传播，通常被称为（）。A.Botnet(僵尸网络)B.Worm(蠕虫)C.Trojan(木马)D.Ransomware(勒索软件)30.在物联网数据处理中，为了保护用户隐私，数据在发送到云端前应在设备端进行（）。A.压缩B.脱敏或加密C.备份D.索引31.下列哪种攻击方式利用了物联网设备Web服务器的缓冲区溢出漏洞？（）A.逻辑漏洞攻击B.内存破坏攻击C.认证绕过攻击D.配置错误攻击32.在医疗物联网中，患者数据的隐私保护通常遵循的标准是（）。A.ISO27001B.HIPAA(或同等如GDPR中的医疗条款)C.PCIDSSD.SOC233.物联网设备在使用TPM(TrustedPlatformModule)芯片时，密钥的生成和运算通常在（）。A.CPU内存中B.硬盘上C.TPM芯片内部D.云端34.下列关于MQTT协议的安全配置，错误的是（）。A.使用MQTToverSSL/TLSB.使用ClientID/Username/Password进行认证C.在Broker上启用匿名访问D.对Topic进行细粒度权限控制35.为了检测物联网设备异常行为，基于流量分析的IDS（入侵检测系统）主要关注（）。A.设备温度B.数据包大小、频率和目的地址C.设备外观D.用户操作日志36.在供应链安全中，确保物联网硬件芯片未被植入恶意硬件后门的过程称为（）。A.固件验证B.硬件溯源与鉴证C.软件测试D.网络扫描37.蓝牙Mesh网络中，网络层的安全性主要依靠（）。A.固定密钥B.NetworkKey(NetKey)C.AppKeyD.DeviceKey38.2026年预计成为物联网设备操作系统安全配置基准的行业标准是（）。A.CISBenchmarksB.OWASPTop10C.NISTSP800-53D.ISO900139.下列哪项技术属于“拟态防御”技术，可用于提升物联网设备安全性？（）A.动态异构冗余B.静态防火墙C.密码学签名D.访问控制列表40.在物联网设备安全管理中，SBOM(SoftwareBillofMaterials)的主要作用是（）。A.记录硬件配置B.列出软件组件及其版本，便于漏洞管理C.记录用户行为D.优化网络性能二、多选题（共20题，每题2分，共40分。多选、少选、错选均不得分）1.物联网感知层面临的主要安全威胁包括（）。A.节点被物理捕获B.传感器数据被篡改C.RFID标签被克隆D.拒绝服务攻击2.保障物联网设备固件完整性的技术手段有（）。A.安全启动B.固件数字签名C.固件加密存储D.单向哈希校验3.下列哪些属于OWASPIoTTop10中提到的漏洞类别？（）A.弱、可猜测或硬编码密码B.不安全的网络服务C.缺乏安全更新机制D.旧版/未受保护的组件4.针对物联网设备的僵尸网络防御措施包括（）。A.关闭不必要的远程管理端口（如Telnet）B.强制实施强密码策略C.部署网络流量监控D.定期更新固件5.在智能家居环境中，保护用户隐私数据的方法包括（）。A.本地化数据处理（边缘计算）B.端到端加密C.数据匿名化D.明文传输以减少延迟6.物联网设备常用的身份认证技术有哪些？（）A.预共享密钥(PSK)B.数字证书C.双向认证D.单因素认证（如仅短信验证码）7.下列哪些协议可以用于物联网设备的远程安全管理？（）A.SSHB.HTTPSC.SNMPv3D.Telnet8.工业物联网（IIoT）安全与传统IT安全的主要区别在于（）。A.IIoT更注重可用性B.IIoT设备生命周期长（10-20年）C.IIoT设备资源受限更严重D.IIoT通常使用专有协议9.侧信道攻击的主要类型包括（）。A.功耗分析攻击B.电磁分析攻击C.声学分析攻击D.缓存时序攻击10.物联网设备在废弃处理时，必须执行的安全操作有（）。A.物理销毁存储介质B.安全擦除所有数据（加密擦除）C.注销云端账户绑定D.恢复出厂设置（若未彻底擦除则不够）11.下列哪些属于轻量级密码学算法？（）A.PRESENTB.CLEFIAC.HIGHTD.RSA-409612.物联网云平台应具备的安全功能包括（）。A.设备身份识别与准入控制C.数据隔离B.安全的OTA更新机制D.全局明文日志记录13.针对车联网（V2X）的安全通信，需要满足（）。A.消息真实性B.消息完整性C.隐私保护（位置隐私）D.低延迟14.在物联网网关设计中，应部署的安全组件包括（）。A.防火墙B.IDS/IPSC.VPN模块D.协议转换器（本身不直接提供安全，但需配合安全机制）15.造成物联网设备安全漏洞的主要原因包括（）。A.开发成本压缩，忽略安全测试B.使用含有漏洞的开源组件C.硬件接口未做物理保护D.默认配置不安全16.2026年物联网设备合规性可能涉及的国际标准有（）。A.IEC62443(工业安全)B.ISO/IEC27001(信息安全)C.ETSIEN303645(消费类IoT)D.UL2900(软件网络安全)17.下列关于设备唯一标识符（UID）的安全描述，正确的有（）。A.UID应不可变B.UID应随机且不可预测C.UID可用于生成设备密钥D.UID可以明文广播18.防范物联网设备中间人攻击的措施有（）。A.使用强加密的TLS/DTLSB.实施证书锁定C.验证服务器端证书链D.忽略证书警告（错误做法）19.在医疗物联网中，胰岛素泵等生命维持设备的安全设计原则是（）。A.安全性与可用性平衡B.必须具备物理紧急停止按钮C.必须联网工作D.远程控制需经过严格双向认证20.下列哪些属于物联网设备安全运营中的关键指标？（）A.漏洞修复平均时间(MTTR)B.设备在线率C.异常流量告警次数D.未授权访问尝试次数三、判断题（共25题，每题1分，共25分。对的打“√”，错的打“×”）1.物联网设备由于计算能力弱，因此不需要进行加密保护。（）2.使用默认密码是导致物联网设备被大规模入侵的最主要原因之一。（）3.所有物联网设备都必须支持IPV6协议才能保证安全。（）4.固件数字签名可以防止固件在传输过程中被篡改，但不能防止运行时被篡改。（）5.物联网设备在局域网内通信是绝对安全的，不需要加密。（）6.安全启动机制可以确保设备运行的是厂商授权的合法代码。（）7.MQTT协议默认是加密的，因此非常安全。（）8.物联网设备的物理安全（如防拆解设计）对网络安全至关重要。（）9.为了方便调试，设备在出厂时应开启Telnet和SSH服务。（）10.边缘计算可以提高物联网系统的实时性，但也增加了攻击面。（）11.侧信道攻击需要攻击者物理接触设备才能实施。（）12.TPM芯片可以存储密钥，但无法抵抗物理探测。（）13.在Zigbee网络中，TrustCenter（信任中心）负责分发网络密钥。（）14.物联网设备只要断网就无法被攻击。（）15.基于行为的异常检测可以有效识别未知的物联网恶意软件。（）16.软件物料清单（SBOM）对于追踪物联网设备中的Log4j等漏洞非常有帮助。（）17.所有的加密算法在物联网设备上运行效率都是一样的。（）18.隐私保护设计在物联网设备设计中是可选的，不是核心需求。（）19.动态令牌（OTP）可以用于增强物联网设备的远程管理认证。（）20.工业物联网中，PLC设备通常不需要安装杀毒软件。（）21.物联网设备的供应链安全只涉及软件，不涉及硬件芯片。（）22.Matter协议旨在解决不同品牌智能家居设备之间的互联互通和碎片化问题。（）23.HTTP协议因其无状态特性，非常适合资源受限的物联网设备。（）24.即使使用了强加密，如果设备存在硬编码后门，依然是不安全的。（）25.合规性检查（如通过ETSI标准）是物联网产品上市的必要条件。（）四、填空题（共20题，每空1分，共20分）1.物联网架构三层模型通常指：感知层、网络层和\_\_\_\_\_\_\_\_。2.在非对称加密算法中，\_\_\_\_\_\_\_\_算法因其较短的密钥长度和较高的安全性，常被用于物联网设备。3.为了防止重放攻击，物联网协议中常引入\_\_\_\_\_\_\_\_机制。4.物联网设备在进行OTA更新时，常用的传输协议是HTTPS或\_\_\_\_\_\_\_\_。5.ARM处理器中的\_\_\_\_\_\_\_\_技术提供了可信执行环境，用于隔离安全敏感代码和数据。6.在密码学中，代表了\_\_\_\_\_\_\_\_位密钥的密钥空间大小。7.RFID系统中的\_\_\_\_\_\_\_\_攻击是指攻击者屏蔽信号，使读写器无法接收标签数据。8.MQTT协议中，负责发布和订阅消息的中间实体称为\_\_\_\_\_\_\_\_。9.\_\_\_\_\_\_\_\_攻击是指通过向服务器发送大量伪造的物联网设备请求来耗尽资源。10.2026年，\_\_\_\_\_\_\_\_密码学标准将被逐步引入以抵御量子计算威胁。11.物联网设备安全管理的“CIA”三要素指的是机密性、完整性和\_\_\_\_\_\_\_\_。12.Zigbee网络中使用的加密算法通常是\_\_\_\_\_\_\_\_(CCM*)。13.为了防止设备被伪造，厂商通常会在设备中烧录唯一的\_\_\_\_\_\_\_\_证书。14.LwM2M协议是由\_\_\_\_\_\_\_\_组织制定的轻量级物联网管理协议。15.在物联网中，\_\_\_\_\_\_\_\_计算模式将数据处理从云端推向边缘，减少延迟并保护隐私。16.常见的物联网设备固件文件系统格式包括SquashFS和\_\_\_\_\_\_\_\_。17.安全开发生命周期（SDLC）强调在软件开发的\_\_\_\_\_\_\_\_阶段就开始引入安全活动。18.BLE(蓝牙低功耗)4.2及以上版本引入了\_\_\_\_\_\_\_\_加密来保障链路安全。19.我国于2021年实施的《中华人民共和国数据安全法》要求数据处理者采取相应的\_\_\_\_\_\_\_\_措施。20.在硬件安全中，\_\_\_\_\_\_\_\_是一种用于防篡改的主动检测机制（如检测外壳被打开）。五、简答题（共10题，每题5分，共50分）1.请简述物联网设备与传统IT终端设备在安全防护上的主要区别（至少三点）。2.什么是固件安全更新（OTA）？请说明在OTA过程中应采取哪些安全措施来防止攻击？3.请解释“硬件安全模块”（HSM/SE/TPM）在物联网安全中的作用。4.什么是侧信道攻击？请列举两种常见的侧信道攻击类型并简要说明。5.简述轻量级密码学产生的背景及其主要设计目标。6.在物联网设备中实施“最小权限原则”的具体方法有哪些？7.请说明为什么Telnet协议在物联网设备管理中是危险的，应使用什么替代方案？8.简述物联网设备供应链安全面临的主要风险及应对思路。9.什么是拟态防御技术？它如何提升物联网设备的安全性？10.请列举OWASPIoTTop10中的任意5个漏洞项目名称。六、案例分析题（共5题，每题39分，共195分）1.案例背景：某智能家居厂商生产的一款智能网关，近期被安全研究员发现存在严重漏洞。攻击者可以通过该网关的Web管理界面，利用硬编码的后门账号获取系统Root权限。此外，该网关在固件更新时，仅通过HTTP协议下载固件包且未进行完整性校验。该网关已售出超过100万台，广泛分布于全球家庭网络中。问题：(1)请分析该网关存在的主要安全漏洞及其危害。（10分）(2)如果你是攻击者，结合上述漏洞，请构思一个攻击链，描述如何控制该设备并将其植入僵尸网络程序。（15分）(3)作为厂商的安全应急响应团队，请提出详细的补救和缓解方案。（14分）2.案例背景：某大型工厂部署了工业物联网系统用于监控生产线。PLC（可编程逻辑控制器）通过ModbusTCP协议与上位机SCADA系统通信。为了方便维护，工程师将ModbusTCP流量直接接入了企业办公网，且未做任何隔离和加密。某日，一名办公网员工的电脑感染了勒索病毒，病毒扫描内网流量后，向PLC发送了恶意停止指令，导致生产线停工，损失巨大。问题：(1)请指出该工业物联网网络架构中的安全设计缺陷。（12分）(2)ModbusTCP协议在安全性上有哪些先天不足？在工业环境中如何弥补？（12分）(3)针对此类勒索病毒通过IT网渗透OT网的情况，应构建怎样的纵深防御体系？（15分）3.案例背景：随着车联网的普及，某新能源汽车品牌推出了远程控制功能，允许用户通过手机App解锁车门、开启空调。通信协议基于MQTToverTLS。然而，安全团队发现，只要攻击者获取了车辆的VIN码（车架号），即可通过云端API重放特定的解锁数据包，无需认证即可解锁车辆。问题：(1)请分析该攻击成功的原因，重点分析认证机制和重放攻击防护的缺失。（13分）(2)在车联网场景中，如何设计安全的远程指令通信机制？请从身份认证、消息完整性、防重放三个方面阐述。（13分）(3)考虑到车辆是高速移动的物联网终端，在密钥管理和更新上有哪些特殊挑战？（13分）4.案例背景：某医院引入了一批联网的便携式血糖仪，患者数据通过蓝牙传输到护士站的平板电脑，再上传至医院云端服务器。由于蓝牙配对未设置PIN码（使用JustWorks模式），且云端API存在越权访问漏洞（IDOR），攻击者可以伪造一个蓝牙设备，连接到护士站平板，并篡改上传的血糖数值，导致医生给患者开具错误的胰岛素剂量。问题：(1)请分析该案例中感知层（蓝牙）、网络层、应用层存在的具体安全问题。（15分）(2)针对医疗物联网设备，如何在保障数据安全的同时确保设备的“可用性”（即不因安全机制导致急救时设备不可用）？（12分）(3)请设计一套针对该数据篡改攻击的检测与审计方案。（12分）5.案例背景：2026年，某智慧城市项目大量部署了基于LoRaWAN的智能水表。为了降低成本，水表使用了简单的静态网络密钥，且所有水表共享同一个AppKey。安全专家指出，一旦捕获单个水表的数据包，通过逆向工程即可解密全城水表数据，甚至伪造数据包干扰计费系统。问题：(1)请分析“共享密钥”部署模式在LPWAN（低功耗广域网）环境下的安全风险。（10分）(2)LoRaWAN1.0.x和1.1版本在会话密钥派生上有哪些改进？请简要描述其原理。（15分）(3)在大规模物联网部署中，如何解决密钥管理（生成、分发、存储、更新）的难题？请引入KMS（密钥管理系统）的概念进行说明。（14分）参考答案及解析一、单选题1.C-感知层负责数据采集。2.D-ECC在同等安全强度下密钥更短，计算效率更高，适合IoT。3.B-数字签名验证固件来源和完整性。4.A-Matter构建在IP之上，使用TLS保障传输安全。5.D-HSM不负责提高主频。6.B-利用默认凭证是IoT最常见的入侵方式。7.C-HTTP明文传输，需配合TLS。8.A-MAC地址是物理层硬件标识。9.B-强制修改默认密码是基础且最有效的手段。10.B-ISO/IEC29192专为轻量级密码学设计。11.D-未授权访问破坏了机密性、完整性，可能影响可用性。12.C-废弃阶段常含敏感数据，易被忽视。13.D-SQL注入属于应用层软件漏洞，非RFID主要物理/协议风险。14.B-工业隔离区（IDMZ）用于隔离IT和OT。15.A-后量子密码防御量子攻击。16.D-DTLS基于UDP，不提供可靠传输（重传），这是它与TLS的主要区别之一。17.B-验证引导加载器和镜像的签名。18.A-对称加密效率高，适合大量电表数据。19.A-侧信道攻击利用物理泄露。20.B-最小权限原则限制受损后的影响范围。21.A-LwM2M标准使用DTLS作为安全层。22.A-代码混淆增加逆向难度。23.A-假名证书保护车辆隐私同时保证可追溯。24.A-无法修复的严重漏洞设备应下线报废。25.A-Touchlink是一种入网配置机制。26.D-云端拖库属于服务端安全，非设备物理威胁。27.B-欧盟网络弹性法案强制要求安全更新。28.C-PDCP层负责加密和完整性保护。29.B-蠕虫具有自我复制和传播特性。30.B-端点脱敏或加密保护源头隐私。31.B-缓冲区溢出属于内存破坏攻击。32.B-HIPAA是美国医疗数据保护法案。33.C-TPM内部运算，密钥不出芯片。34.C-匿名访问是严重的安全配置错误。35.B-流量分析关注包特征。36.B-硬件溯源确保证片无后门。37.B-NetKey用于网络层加密。38.A-CIS基准是广泛使用的配置标准，2026年仍适用。39.A-动态异构冗余是拟态防御核心。40.B-SBOM用于软件成分管理和漏洞追踪。二、多选题1.ABCD-感知层面临物理、数据、协议等多方面威胁。2.ABCD-四项均为保障固件完整性的有效手段。3.ABCD-四项均为OWASPIoTTop10经典条目。4.ABCD-封闭端口、强密码、监控、更新是防御僵尸网络的综合手段。5.ABC-明文传输违反隐私原则。6.ABC-预共享密钥、证书、双向认证均为IoT常用认证。7.ABC-Telnet不安全，SSH、HTTPS、SNMPv3是安全协议。8.ABCD-IIoT在可用性、生命周期、资源、协议上均有特殊性。9.ABCD-均为侧信道攻击类型。10.ABC-物理销毁、数据擦除、注销账户是必须步骤。11.ABC-RSA-4096非轻量级算法。12.ABC-全局明文日志泄露隐私，不安全。13.ABCD-V2X需兼顾安全、隐私和性能。14.ABC-防火墙、IDS、VPN是网关关键安全组件。15.ABCD-成本、组件、接口、配置均为漏洞成因。16.ABCD-四项均为重要的国际安全标准。17.ABC-UID不可变、随机、用于密钥生成；明文广播不安全。18.ABC-加密、证书锁定、验证链可防MITM。19.ABD-生命维持设备必须安全，且需物理应急机制，并非必须时刻联网。20.ACD-在线率是运维指标，非直接安全指标，但也相关（僵尸节点）。三、判断题1.×-资源受限不代表不需要加密，应使用轻量级加密。2.√-正确。3.×-IPV6不是安全的前提，很多IoT使用私有IP或非IP协议。4.√-数字签名保证静态完整性，运行时保护需配合其他机制（如RuntimeAttestation）。5.×-局域网内也存在嗅探和ARP欺骗等风险。6.√-正确。7.×-MQTT默认明文，需TLS封装。8.√-物理防拆解可防止提取密钥和固件。9.×-出厂应关闭调试接口，防止被利用。10.√-边缘计算增加了攻击面。11.×-某些侧信道（如功耗）可通过远程测量功耗等方式实施，非必须物理接触（虽然多数需要）。12.×-高级TPM具备抗物理探测设计。13.√-TrustCenter是Zigbee安全核心。14.×-物理接触（如USB注入）仍可攻击。15.√-行为分析可检测未知威胁。16.√-SBOM是漏洞管理的关键。17.×-算法效率差异巨大。18.×-隐私保护是核心合规需求。19.√-OTP增强认证强度。20.√-传统杀毒软件通常不兼容实时操作系统（RTOS）。21.×-硬件芯片供应链风险（如植入后门）同样严重。22.√-Matter旨在统一标准。23.×-HTTP头开销大，不适合资源受限IoT。24.√-后门可绕过加密。25.√-合规是市场准入门槛。四、填空题1.应用层2.ECC(椭圆曲线密码算法)3.时间戳/Nonce(随机数)4.CoAP(或MQTT，但OTA常用HTTP/CoAP)5.TrustZone6.1287.干扰/屏蔽8.Broker(代理服务器)9.DDoS(分布式拒绝服务)10.后量子11.可用性12.AES-12813.设备/数字14.OMA15.边缘16.JFFS2/UBIFS17.早期/需求18.AES-CCM19.安全保护20.防篡改/主动探测五、简答题1.答：资源受限：IoT设备计算、存储、电力有限，无法运行复杂的杀毒软件或重型加密算法。部署环境：IoT设备常部署在无人值守、物理易接触的户外或hostile环境。生命周期长：许多IoT设备部署后多年不维护，缺乏持续更新机制。数量庞大：海量设备导致管理难度大，易成为僵尸网络跳板。2.答：OTA定义：Over-The-Air，通过网络远程为设备更新固件。安全措施：1.加密传输：使用HTTPS/TLS下载固件。2.完整性校验：固件包附带数字签名或HMAC，设备下载后验证。3.版本控制：防止降级攻击（拒绝安装旧版本）。4.分片校验：大文件传输过程中的完整性检查。5.原子更新：更新失败时能回滚到旧版本，防止变砖。3.答：作用：1.安全存储：存储设备密钥、证书等敏感信息，防止提取。2.加密运算：在芯片内部完成加解密和签名运算，密钥不暴露于CPU内存。3.身份认证：提供唯一的设备硬件标识。4.安全启动：协助验证引导加载器的签名。4.答：定义：利用加密设备在运行时泄露的物理信息（如功耗、电磁、时间）来推导密钥的攻击。类型：1.功耗分析攻击(SPA/DPA)：分析加密过程中的功耗曲线。2.电磁分析攻击(EMA)：分析设备辐射的电磁波。3.时序攻击：利用算法执行时间差异推导信息。5.答：背景：传统AES、RSA等算法对于传感器节点等极低资源设备开销过大。目标：1.实现更小的代码体积。2.更低的RAM/ROM占用。3.更低的功耗。4.保持足够的安全强度（针对IoT生命周期）。6.答：操作系统层面：禁用不必要的服务和端口，以非Root权限运行进程。网络层面：通过防火墙限制设备只能与指定的云端IP通信。数据层面：应用只能访问必要的传感器数据，禁止跨域访问。云端层面：设备账号仅具备发布自身数据的权限，无权控制其他设备。7.答：危险性：Telnet是明文传输协议，账号密码和数据在网络上可被轻易嗅探；且缺乏认证强度。替代方案：SSH(SecureShell)，它提供加密通道和强认证。8.答：风险：1.芯片硬件后门。2.第三方组件库漏洞（如Log4j）。3.固件被篡改。应对：1.建立SBOM（软件物料清单）。2.对供应商进行安全审计。3.全流程构建信任链（从芯片制造到固件编译）。4.组件入库前的安全扫描。9.答：定义：一种基于动态异构冗余架构的主动防御技术。原理：通过动态变换执行环境（如随机选择不同的冗余执行体执行同一任务），使得攻击者难以稳定探测到漏洞。提升：即使某个执行体被攻破，由于裁决机制的存在（比较输出结果），异常行为会被阻断，从而保证IoT设备的功能正确性。10.答：1.Weak,Guessable,orHardcodedPasswords2.InsecureNetworkServices3.InsecureEcosystemInterfaces4.LackofSecureUpdateMechanism5.UseofInsecureorOutdatedComponents(任选5个)六、案例分析题1.答：(1)漏洞及危害：硬编码后门：危害极大，攻击者可绕过正常认证直接获取Root权限，完全控制设备。HTTP固件更新：中间人攻击者可篡改固件包，植入恶意代码。无完整性校验：设备无法识别固件是否被篡改，导致恶意固件被执行。危害：设备变砖、用户隐私泄露、设备成为僵尸节点发起DDoS攻击、攻击内网。(2)攻击链：1.扫描：攻击者扫描公网或利用Shodan寻找该型号网关。2.利用后门：使用硬编码账号登录Web界面或SSH，获取Shell。3.植入载荷：下载并执行Mirai等僵尸程序变种。4.持久化：修改启动脚本，确保重启后恶意代码仍运行。5.横向移动：利用网关作为跳板，扫描并攻击同一局域网内的其他IoT设备。(3)补救方案：1.紧急补丁：开发移除硬编码后门、增加固件签名校验的新固件。2.强制OTA：利用云端推送机制，强制所有在线设备更新（注意：需先修复更新通道本身）。3.网络侧阻断：联合ISP封堵已知C&C服务器地址。4.通知用户：告知用户重启设备或手动重置（若无法远程修复）。5.安全加固：关闭不必要的Web接口，引入Web应用防火墙（WAF）检测异常流量。2.答：(1)设计缺陷：网络扁平化：OT网络（生产网）与IT网络（办公网）未做物理或逻辑隔离。明文传输：ModbusTCP无认证无加密，任何人发送指令均可被PLC执行。缺乏流量监控：办公网病毒流量可随意进入生产网。(2)Modbus不足及弥补：不足：缺乏认证、缺乏完整性校验、明文命令。弥补：1.网络隔离：使用防火墙或工业网关（IDMZ）隔离Mo