物联网安全基础知识试卷 及答案

物联网安全基础知识试卷及答案第1页共1页物联网安全基础知识试卷及答案一、单项选择题（共10小题，每题2分）1.在物联网设备中，用于加密数据传输的协议，以下哪项是应用最广泛的？A.FTPB.MQTTC.SSHD.HTTP参考答案：B2.物联网设备的安全漏洞主要来源于哪方面？A.操作系统内核B.硬件设计缺陷C.应用软件不更新D.以上都是参考答案：D3.以下哪种攻击方式主要通过利用物联网设备的弱密码进行入侵？A.DDoS攻击B.SQL注入C.中间人攻击D.暴力破解参考答案：D4.物联网设备在物理层面的安全防护，以下哪项措施最为关键？A.加密通信B.硬件防火墙C.定期更新固件D.远程监控参考答案：B5.在物联网环境中，以下哪种认证方式最为安全？A.用户名密码B.数字证书C.密钥协商D.以上都不对参考答案：B6.物联网设备的数据隐私保护，以下哪项措施最为重要？A.数据加密B.数据匿名化C.访问控制D.以上都是参考答案：D7.物联网设备的安全更新机制，以下哪项是最佳实践？A.手动更新B.自动推送C.定期检查D.以上都不对参考答案：B8.物联网设备的安全审计，以下哪项内容最为关键？A.日志记录B.异常检测C.安全配置D.以上都是参考答案：D9.物联网设备的安全隔离，以下哪项措施最为有效？A.网络分段B.VPN连接C.双重认证D.以上都不对参考答案：A10.物联网设备的安全测试，以下哪项方法最为全面？A.模糊测试B.渗透测试C.静态分析D.以上都是参考答案：B二、填空题（共10小题，每题2分）1.物联网安全的基本原则包括______、机密性、完整性和不可否认性。参考答案：保密性2.在物联网设备中，常用的身份认证方法有基于______的身份认证和基于令牌的身份认证。参考答案：公钥基础设施3.物联网设备的安全漏洞通常分为______和逻辑漏洞两种类型。参考答案：物理漏洞4.物联网通信协议中，Zigbee协议主要用于______场景。参考答案：低功耗无线传感器网络5.物联网设备的数据加密通常采用______算法。参考答案：AES6.物联网安全风险评估的四个主要步骤是识别、分析、评估和______。参考答案：处理7.物联网设备的安全更新通常通过______方式进行。参考答案：空中下载8.物联网设备的安全防护措施中，______是一种常见的入侵检测方法。参考答案：基于签名的入侵检测9.物联网设备的安全协议中，TLS协议主要用于______。参考答案：设备到应用层的安全传输10.物联网设备的安全管理中，______是一种常见的访问控制方法。参考答案：基于角色的访问控制三、判断题（共10小题，每题2分）1.物联网设备由于其资源有限，通常不需要考虑安全防护措施。参考答案：×2.在物联网环境中，使用相同的密码对于所有设备是一种有效的安全策略。参考答案：×3.物联网协议如MQTT和CoAP都支持端到端加密，以保护数据传输安全。参考答案：×4.物联网设备一旦被攻破，攻击者可以轻易地访问整个网络，因为设备之间通常没有隔离措施。参考答案：×5.物联网安全中的“零信任”原则意味着一旦设备通过身份验证，就无需再进行任何监控。参考答案：×6.物联网设备固件更新通常通过无线方式进行，这增加了设备被远程篡改的风险。参考答案：√7.物联网中的“物理安全”主要关注设备在物理环境中的保护，如防止盗窃或破坏。参考答案：√8.使用复杂的密码和定期更换密码是保护物联网设备免受未经授权访问的有效方法。参考答案：√9.物联网安全中的“纵深防御”策略意味着在网络的不同层次上实施多层安全措施。参考答案：√10.物联网设备通常不存储敏感数据，因此它们不需要数据加密措施。参考答案：×四、简答题（共8小题，每题2分）1.简述物联网设备面临的主要安全威胁有哪些？参考答案：物联网设备面临的主要安全威胁包括设备漏洞、网络攻击（如DDoS攻击、中间人攻击）、数据泄露、物理安全威胁、恶意软件感染等。2.说明物联网通信过程中常见的加密算法及其作用。参考答案：物联网通信过程中常见的加密算法包括AES、RSA、TLS/SSL等。AES用于数据加密，提供高安全性；RSA用于非对称加密，常用于密钥交换；TLS/SSL用于传输层加密，保障数据传输安全。3.列举三种常见的物联网安全防护措施。参考答案：常见的物联网安全防护措施包括防火墙、入侵检测系统（IDS）、数据加密、访问控制、安全协议（如TLS/SSL）、设备认证、固件安全更新等。4.分析物联网设备固件更新过程中的安全风险。参考答案：物联网设备固件更新过程中的安全风险包括固件被篡改、更新过程被拦截、更新机制存在漏洞、更新后设备不稳定等。5.简述物联网安全风险评估的基本流程。参考答案：物联网安全风险评估的基本流程包括资产识别、威胁分析、脆弱性分析、风险计算、安全建议。6.解释什么是物联网的零信任安全模型。参考答案：物联网的零信任安全模型是一种“从不信任，始终验证”的安全理念，要求对网络内部和外部的所有用户和设备进行严格的身份验证和授权，不依赖网络位置。7.列举两种物联网设备身份认证的方法。参考答案：物联网设备身份认证的方法包括基于令牌的认证（如API密钥、令牌）、基于证书的认证（如TLS证书）、基于生物特征的认证（如指纹、人脸识别）、基于硬件的认证（如安全芯片）。8.说明物联网安全审计的主要内容和目的。参考答案：物联网安全审计的主要内容包括设备安全配置、访问日志分析、漏洞扫描结果、安全事件响应记录、固件更新记录等。目的是评估系统安全性、发现安全隐患、改进安全策略。五、应用题（共8小题，每题3分）1.某公司部署了物联网设备，设备之间通过无线网络通信。为了保障通信安全，公司采用了AES-128加密算法。请简述AES-128加密算法的基本工作原理，并说明其在物联网安全中的主要作用。参考答案：AES-128加密算法是一种对称加密算法，基本工作原理是将明文数据分成固定长度的数据块（128位），然后通过一系列的替换、置换和混合操作对数据块进行加密。其加密过程包括多个轮次的操作，每一轮都会使用不同的密钥对数据进行处理，最终生成密文。AES-128在物联网安全中的主要作用是保护数据在传输和存储过程中的机密性，防止数据被未授权的设备或用户窃取。2.在物联网系统中，身份认证是确保设备访问权限的关键环节。假设一个物联网设备需要接入到一个安全网关，请设计一个基于令牌的身份认证流程，并解释该流程如何防止未授权访问。参考答案：基于令牌的身份认证流程包括以下步骤：设备向安全网关发送身份认证请求；安全网关向设备发送一个唯一的令牌；设备使用令牌进行身份认证；安全网关验证令牌的有效性；如果令牌有效，安全网关允许设备接入系统。该流程通过使用令牌进行身份认证，可以有效防止未授权访问，因为令牌是唯一的，且每次使用后都会被销毁，从而避免了密码被窃取的风险。3.物联网设备容易受到物理攻击，例如窃取或篡改。为了提高设备的物理安全性，可以采取哪些措施？请列举至少三种措施，并简要说明每种措施的作用。参考答案：为了提高物联网设备的物理安全性，可以采取以下措施4.某智能家居系统使用Zigbee协议进行设备间通信。为了防止数据被窃听，系统需要实现数据加密。请解释Zigbee协议中常用的数据加密方法，并说明如何选择合适的加密算法。参考答案：Zigbee协议中常用的数据加密方法包括AES和CCM。AES是一种对称加密算法，可以用于加密Zigbee设备之间的通信数据。CCM（CounterModewithCipherBlockChainingMessageAuthenticationCode）是一种结合了加密和消息认证码的加密方法，可以同时保证数据的机密性和完整性。选择合适的加密算法时，需要考虑设备的计算能力、存储空间和通信速率等因素，以确保算法在资源受限的物联网设备上能够高效运行。5.在物联网系统中，数据完整性是确保数据在传输过程中未被篡改的重要保障。请解释什么是数据完整性，并说明如何通过哈希函数实现数据完整性校验。参考答案：数据完整性是指确保数据在传输过程中未被篡改。哈希函数是一种可以将任意长度的数据映射为固定长度输出的数学函数，常用的哈希函数包括MD5和SHA-256。通过哈希函数计算数据的哈希值，并在数据传输完成后对哈希值进行校验，可以确保数据在传输过程中未被篡改。如果哈希值发生变化，说明数据已被篡改，需要采取相应的措施。6.物联网设备通常资源有限，因此在设计安全机制时需要考虑设备的计算能力和存储空间。请列举两种适用于资源受限物联网设备的安全机制，并说明其优缺点。参考答案：适用于资源受限物联网设备的安全机制包括7.在物联网环境中，安全审计是发现和记录安全事件的重要手段。请解释安全审计的作用，并说明如何设计一个有效的安全审计系统。参考答案：安全审计的作用是记录和监控系统的安全事件，帮助管理员发现和应对安全威胁。设计一个有效的安全审计系统需要考虑以下方面8.某公司部署了大量的物联网传感器，这些传感器通过无线网络将数据传输到云平台。为了防止数据泄露，公司需要采取数据加密措施。请设计一个数据加密方案，并说明如何确保方案的安全性。参考答案：数据加密方案设计如下标准答案与解析一、单项选择题1.参考答案：B解析：MQTT（MessageQueuingTelemetryTransport）是一种轻量级的发布/订阅消息传输协议，广泛应用于物联网设备的数据传输，具有低带宽、低功耗、高可靠性等特点。FTP（FileTransferProtocol）主要用于文件传输，SSH（SecureShell）用于远程命令行安全访问，HTTP（HyperTextTransferProtocol）用于网页浏览，均不是物联网设备数据传输的主流协议。2.参考答案：D解析：物联网设备的安全漏洞主要来源于操作系统内核、硬件设计缺陷和应用软件不更新。操作系统内核漏洞可能导致设备被完全控制，硬件设计缺陷可能存在物理攻击入口，应用软件不更新可能导致已知漏洞无法修复，因此以上都是物联网设备安全漏洞的主要来源。3.参考答案：D解析：暴力破解主要通过尝试大量密码组合来破解弱密码，物联网设备的弱密码是常见的攻击入口。DDoS攻击（分布式拒绝服务攻击）通过大量请求耗尽服务器资源，SQL注入通过恶意SQL代码攻击数据库，中间人攻击通过拦截通信进行窃听或篡改，均与弱密码无关。4.参考答案：B解析：硬件防火墙通过物理隔离和过滤网络流量，是物联网设备物理层面的关键防护措施。加密通信、定期更新固件和远程监控虽然重要，但都属于软件或网络层面的防护，硬件防火墙最为关键。5.参考答案：B解析：数字证书通过公钥加密技术，提供双向身份验证，安全性最高。用户名密码容易被破解，密钥协商虽然安全，但数字证书更为通用和可靠，因此数字证书是最安全的认证方式。6.参考答案：D解析：数据隐私保护需要数据加密、数据匿名化和访问控制等多方面措施。数据加密防止数据泄露，数据匿名化隐藏用户身份，访问控制限制非法访问，以上都是重要措施。7.参考答案：B解析：自动推送可以确保所有设备及时更新，是最佳实践。手动更新效率低，定期检查可能错过紧急漏洞，自动推送最为有效。8.参考答案：D解析：安全审计需要日志记录、异常检测和安全配置等多方面内容。日志记录用于追溯，异常检测用于预警，安全配置用于加固，以上都是关键内容。9.参考答案：A解析：网络分段通过隔离不同设备或网络区域，是有效的安全隔离措施。VPN连接用于远程安全访问，双重认证用于增强访问控制，均不是物理隔离，网络分段最为有效。10.参考答案：B解析：渗透测试通过模拟攻击全面测试设备安全性，最为全面。模糊测试通过异常输入测试系统稳定性，静态分析通过代码审查发现漏洞，均不如渗透测试全面。二、填空题1.参考答案：保密性解析：物联网安全的基本原则包括保密性、机密性、完整性和不可否认性。保密性是指确保信息不被未授权的个人或实体访问。这是物联网安全的核心原则之一，对于保护用户隐私和数据安全至关重要。2.参考答案：公钥基础设施解析：在物联网设备中，常用的身份认证方法有基于公钥基础设施（PKI）的身份认证和基于令牌的身份认证。公钥基础设施通过公钥和私钥的配对使用，确保设备身份的真实性和安全性。3.参考答案：物理漏洞解析：物联网设备的安全漏洞通常分为物理漏洞和逻辑漏洞两种类型。物理漏洞是指设备在物理层面的安全弱点，如未加保护的接口或易受攻击的硬件设计。逻辑漏洞则是指软件或固件中的代码缺陷。4.参考答案：低功耗无线传感器网络解析：物联网通信协议中，Zigbee协议主要用于低功耗无线传感器网络场景。Zigbee协议具有低功耗、低成本和自组网等特点，适用于需要长电池寿命和低数据传输速率的物联网应用。5.参考答案：AES解析：物联网设备的数据加密通常采用AES算法。AES（高级加密标准）是一种对称加密算法，具有高安全性和高效性，广泛应用于物联网设备的数据传输和存储加密。6.参考答案：处理解析：物联网安全风险评估的四个主要步骤是识别、分析、评估和处理。处理是指根据评估结果采取相应的安全措施，以降低风险或消除风险。7.参考答案：空中下载解析：物联网设备的安全更新通常通过空中下载方式进行。空中下载是指通过无线网络将更新文件传输到设备中，从而实现设备固件或软件的更新。8.参考答案：基于签名的入侵检测解析：物联网设备的安全防护措施中，基于签名的入侵检测是一种常见的入侵检测方法。该方法通过预先定义的攻击特征库，检测和识别已知的攻击行为。9.参考答案：设备到应用层的安全传输解析：物联网设备的安全协议中，TLS协议主要用于设备到应用层的安全传输。TLS（传输层安全）协议通过加密和身份验证，确保数据在传输过程中的安全性和完整性。10.参考答案：基于角色的访问控制解析：物联网设备的安全管理中，基于角色的访问控制是一种常见的访问控制方法。该方法根据用户的角色分配不同的访问权限，从而实现细粒度的访问控制。三、判断题1.参考答案：×解析：物联网设备虽然资源有限，但仍然需要考虑安全防护措施，以防止被攻击者利用。设备的安全漏洞可能导致整个网络的安全风险。2.参考答案：×解析：在物联网环境中，使用相同的密码对于所有设备是一种不安全的做法，因为一旦一个设备的密码被破解，其他设备也会面临风险。应该为每个设备使用唯一的密码。3.参考答案：×解析：虽然MQTT和CoAP等物联网协议支持加密，但并非所有实现都默认启用加密。需要配置这些协议以启用端到端加密，以保护数据传输安全。4.参考答案：×解析：物联网设备之间通常有隔离措施，如网关或防火墙，以防止攻击者轻易访问整个网络。尽管如此，设备的安全仍然至关重要。5.参考答案：×解析：物联网安全中的“零信任”原则意味着设备在每次访问时都需要进行身份验证和授权，而不仅仅是通过一次身份验证。持续监控也是必要的。6.参考答案：√解析：物联网设备固件更新通常通过无线方式进行，这确实增加了设备被远程篡改的风险。因此，需要采取措施来确保固件更新的安全性和完整性。7.参考答案：√解析：物联网中的“物理安全”主要关注设备在物理环境中的保护，如防止盗窃或破坏。物理安全是物联网安全的重要组成部分。8.参考答案：√解析：使用复杂的密码和定期更换密码是保护物联网设备免受未经授权访问的有效方法。这可以增加攻击者破解密码的难度。9.参考答案：√解析：物联网安全中的“纵深防御”策略意味着在网络的不同层次上实施多层安全措施，以提供多层次的保护，防止攻击者突破单一安全层。10.参考答案：×解析：物联网设备通常存储敏感数据，因此需要数据加密措施来保护这些数据。数据加密可以防止数据在传输或存储过程中被未经授权访问。四、简答题1.参考答案：物联网设备面临的主要安全威胁包括设备漏洞、网络攻击（如DDoS攻击、中间人攻击）、数据泄露、物理安全威胁、恶意软件感染等。解析：物联网设备由于资源受限、更新不及时等原因容易存在漏洞，成为攻击者的目标。网络攻击中，DDoS攻击会导致服务中断，中间人攻击会窃取传输数据。数据泄露可能涉及用户隐私或商业机密。物理安全威胁包括设备被盗或被篡改。恶意软件感染可能导致设备功能异常或被用于发起更大规模的攻击。这些威胁相互关联，需要综合防护。2.参考答案：物联网通信过程中常见的加密算法包括AES、RSA、TLS/SSL等。AES用于数据加密，提供高安全性；RSA用于非对称加密，常用于密钥交换；TLS/SSL用于传输层加密，保障数据传输安全。解析：加密算法在物联网中至关重要，用于保护数据在传输和存储过程中的机密性和完整性。AES（高级加密标准）是目前广泛使用的对称加密算法，效率高、安全性强。RSA（非对称加密算法）利用公钥私钥对数据进行加解密，常用于密钥交换和数字签名。TLS/SSL（传输层安全协议）通过建立加密通道，保障客户端与服务器之间的通信安全，广泛应用于物联网设备与云平台之间的数据传输。3.参考答案：常见的物联网安全防护措施包括防火墙、入侵检测系统（IDS）、数据加密、访问控制、安全协议（如TLS/SSL）、设备认证、固件安全更新等。解析：物联网安全防护需要多层次、多方面的措施。防火墙可以隔离内部和外部网络，阻止未经授权的访问。入侵检测系统可以实时监控网络流量，发现并响应异常行为。数据加密保护数据在传输和存储过程中的安全。访问控制限制用户和设备的访问权限。安全协议如TLS/SSL提供传输层加密。设备认证确保通信双方的身份合法性。固件安全更新及时修复已知漏洞，提高设备安全性。4.参考答案：物联网设备固件更新过程中的安全风险包括固件被篡改、更新过程被拦截、更新机制存在漏洞、更新后设备不稳定等。解析：固件更新是维护设备安全的重要手段，但更新过程本身存在风险。固件在传输或存储过程中可能被恶意篡改，导致设备被植入后门。更新过程可能被网络攻击者拦截或重放攻击，导致更新失败或被恶意固件替换。更新机制本身可能存在设计缺陷或实现漏洞，被利用进行攻击。更新后设备可能因固件不兼容或存在bug而变得不稳定或易受攻击。5.参考答案：物联网安全风险评估的基本流程包括资产识别、威胁分析、脆弱性分析、风险计算、安全建议。解析：风险评估是识别、分析和应对安全风险的基础。首先识别物联网系统中的关键资产（如设备、数据、服务）。然后分析可能存在的威胁（如攻击类型、攻击者动机）。接着评估系统存在的脆弱性（如软件漏洞、配置错误）。根据威胁和脆弱性计算风险等级。最后提出相应的安全建议和改进措施。6.参考答案：物联网的零信任安全模型是一种“从不信任，始终验证”的安全理念，要求对网络内部和外部的所有用户和设备进行严格的身份验证和授权，不依赖网络位置。解析：零信任模型的核心思想是打破传统边界安全模式，认为内部网络同样存在风险。它要求对所有访问请求进行严格的身份验证和授权，确保只有合法用户和设备才能访问资源。这种模型通过多因素认证、最小权限原则、持续监控等措施，提高物联网系统的安全性。7.参考答案：物联网设备身份认证的方法包括基于令牌的认证（如API密钥、令牌）、基于证书的认证（如TLS证书）、基于生物特征的认证（如指纹、人脸识别）、基于硬件的认证（如安全芯片）。解析：身份认证是确保通信双方身份合法性的关键步骤。基于令牌的认证使用API密钥或动态令牌进行验证。基于证书的认证利用TLS证书验证设备身份。基于生物特征的认证利用指纹、人脸等生物特征识别设备或用户。基于硬件的认证利用安全芯片等硬件设备进行身份验证，安全性较高。8.参考答案：物联网安全审计的主要内容包括设备安全配置、访问日志分析、漏洞扫描结果、安全事件响应记录、固件更新记录等。目的是评估系统安全性、发现安全隐患、改进安全策略。解析：安全审计是对物联网系统安全状况的全面检查和评估。主要内容包括检查设备的安全配置是否符合最佳实践、分析访问日志发现异常行为、评估漏洞扫描结果、记录安全事件响应过程、审查固件更新记录等。通过审计，可以及时发现安全隐患，评估安全策略的有效性，并据此改进安全措施，提高系统整体安全性。五、应用题1.参考答案：AES-128加密算法是一种对称加密算法，基本工作原理是将明文数据分成固定长度的数据块（128位），然后通过一系列的替换、置换和混合操作对数据块进行加密。其加密过程包括多个轮次的操作，每一轮都会使用不同的密钥对数据进行处理，最终生成密文。AES-128在物联网安全中的主要作用是保护数据在传输和存储过程中的机密性，防止数据被未授权的设备或用户窃取。解析：AES-128加密算法是一种广泛应用于数据加密的对称加密算法，其基本工作原理是通过多轮的替换、置换和混合操作对数据进行加密。每一轮操作都会使用不同的密钥，这使得加密过程具有较高的安全性。在物联网安全中，AES-128可以用于加密设备之间的通信数据，确保数据在传输过程中的机密性，防止数据被窃听或篡改。此外，AES-128算法的计算效率较高，适合在资源受限的物联网设备上使用。2.参考答案：基于令牌的身份认证流程包括以下步骤：设备向安全网关发送身份认证请求；安全网关向设备发送一个唯一的令牌；设备使用令牌进行身份认证；安全网关验证令牌的有效性；如果令牌有效，安全网关允许设备接入系统。该流程通过使用令牌进行身份认证，可以有效防止未授权访问，因为令牌是唯一的，且每次使用后都会被销毁，从而避免了密码被窃取的风险。解析：基于令牌的身份认证流程是一种常见的身份认证方法，可以有效防止未授权访问。在该流程中，设备需要使用令牌进行身份认证，而令牌是唯一的，且每次使用后都会被销毁，这使得未授权用户难以获取有效的令牌。安全网关在验证令牌的有效性时，会检查令牌是否存在于系统中，以及令牌是否已经过期。如果令牌有效，安全网关会允许设备接入系统。这种方法可以有效防止密码被窃取的风险，因为令牌是动态生成的，每次使用后都会被销毁。3.参考答案：为了提高物联网设备的物理安全性，可以采取以下措施：①物理封装：使用防篡改的外壳材料，防止设备被物理打开或篡改。②物理隔离：将设备部署在安全的环境中，例如封闭的机房或受保护的区域，防止设备被未授权人员接触。③物理监控：使用摄像头或传感器监控设备的物理状态，一旦发现异常情况立即报警。解析：物联网设备的物理安全性对于整个系统的安全至关重要。物理封装可以通过使用防篡改的外壳材料，防止设备被物理打开或篡改，从而保护设备内部的敏感信息。物理隔离可以将设备部署在安全的环境中，例如封闭的机房或受保护的区域，防止设备被未授权人员接触，从而降低设备被攻击的风险。物理监控可以通过使用摄像头或传感器监控设备的物理状态，一旦发现异常情况立即报警，从而及时发现并应对安全威胁。4.参考答案：Zigbee协议中常用的数据加密方法包括AES和CCM。AES是一种对称加密算法，可以用于加密Zigbee设备之间的通信数据。CCM（CounterModewithCipherBlockChainingMessageAuthenticationCode）是一种结合了加密和消息认证码的加密方法，可以同时保证数据的机密性和完整性。选择合适的加密算法时，需要考虑设备的计算能力、存储空间和通信速率等因素，以确保算法在资源受限的物联网设备上能够高效运行。解析：Zigbee协议中常用的数据加密方法包括AES和CCM。AES是一种对称加密算法，可以用于加密Zigbee设备之间的通信数据，具有较高的安全性和计算效率。CCM是一种结合了加密和消息认证码的加密方法，可以同时保证数据的机密性和完整性，防止数据被窃听或篡改。在选择合适的加密算法时，需要考虑设备的计算能力、存储空间和通信速率等因素，以确保算法在资源受限的物联网设备上能够高效运行。5.参考答案：数据完整性是指确保数据在传输过程中未被篡改。哈希函数是一种可以将任意长度的数据映射为固定长度输出的数学函数，常用的哈希函数包括MD5和SHA-256。通过哈希函数计算数据的哈希值，并在数据传输完成后对哈希值进行校验，可以确保数据在传输过程中未被篡改。如果哈希值发生变化，说明数据已被篡改，需要采取相应的措施。解析：数据完整性是确保数据在传输过程中未被篡改的重要保障。哈希函数是一种可以将任意长度的数据映射为固定长度输出的数学函数，常用的哈希函数包括MD5和SHA-256。通过哈希函数计算数据的哈希值，并在数据传输完成后对哈希值进行校验，可以确保数据在传输过程中未被篡改。如