2025年物联网安全比武笔试真题及答案

2025年物联网安全比武笔试真题及答案一、单项选择题（每题1分，共20分）1.物联网架构通常划分为感知层、网络层和应用层，其中负责数据采集与终端控制的是（）。A.感知层B.网络层C.应用层D.平台层答案A解析感知层通过RFID、传感器、摄像头等设备完成数据采集、物体识别与终端控制，是物联网数据来源的基础。2.RFID系统中，下列哪项属于典型的RFID安全攻击方式？（）A.拒绝服务攻击B.侧信道攻击C.标签克隆与重放攻击D.以上都是答案D解析RFID面临的安全威胁包括标签克隆、重放攻击、拒绝服务、侧信道分析（如功耗分析）等。3.MQTT协议中，客户端与Broker之间保持心跳保活的消息类型是（）。A.CONNECTB.PUBLISHC.PINGREQD.SUBSCRIBE答案C解析PINGREQ/PINGRESP用于维持客户端与Broker之间的连接保活，检测连接是否异常中断。4.在物联网终端中，防止固件被提取和逆向分析最直接的手段是（）。A.关闭调试接口（JTAG/SWD）B.增加固件体积C.更换芯片型号D.定期重启设备答案A解析JTAG/SWD等调试接口是攻击者读取Flash、提取固件的重要途径，关闭或锁定调试接口可显著提高逆向门槛。5.下列协议中，默认端口为5683且基于UDP的是（）。A.MQTTB.CoAPC.HTTPD.AMQP答案B解析CoAP（受限应用协议）默认运行在UDP5683端口，适合资源受限的物联网节点。6.ZigBee协议栈中，负责网络层安全密钥管理的是（）。A.协调器B.路由器C.终端节点D.网关答案A解析ZigBee网络中，协调器负责网络的建立、安全策略制定与TrustCenter密钥管理。7.物联网设备使用预共享密钥（PSK）进行身份认证的主要风险是（）。A.密钥长度过长B.密钥硬编码且难以更新C.加密算法公开D.通信速率降低答案B解析大量物联网设备将PSK硬编码在固件中，不同设备使用相同密钥，一旦泄露即可被批量仿冒。8.下列哪种算法属于非对称加密算法？（）A.AESB.SM4C.ECCD.SHA-256答案C解析AES、SM4为对称加密算法，SHA-256为哈希算法，ECC（椭圆曲线密码）属于非对称加密算法。9.国密算法SM2基于的数学难题是（）。A.大整数分解问题B.离散对数问题C.椭圆曲线离散对数问题D.背包问题答案C解析SM2是我国商用密码标准中的椭圆曲线公钥密码算法，安全性基于椭圆曲线离散对数问题。10.物联网设备固件更新时，为确保固件完整性和来源可信，应使用（）。A.CRC校验B.数字签名C.Base64编码D.异或加密答案B解析数字签名可同时提供完整性保护和来源认证，防止固件被篡改或植入恶意代码。11.OWASPIoTTop10中，位列首位的物联网安全风险通常是（）。A.不安全的网络服务B.弱口令、可猜测或硬编码的凭证C.缺乏安全更新机制D.不安全的生态接口答案B解析弱口令和硬编码凭证是物联网设备最普遍、最容易被利用的安全弱点。12.针对物联网云平台，攻击者通过搜集已泄露的账号口令批量尝试登录其他平台的行为称为（）。A.撞库攻击B.中间人攻击C.重放攻击D.侧信道攻击答案A解析撞库是指利用其他平台泄露的账号密码组合，批量尝试登录目标系统的攻击方式。13.蓝牙低功耗（BLE）中，用于解决被动窃听攻击的核心机制是（）。A.跳频扩频B.配对与加密C.功率控制D.地址随机化答案B解析BLE通过配对过程协商密钥并进行链路层加密，防止通信内容被窃听；地址随机化用于防追踪。14.物联网网关在安全架构中的主要作用不包括（）。A.协议转换与过滤B.边缘安全策略执行C.终端身份认证代理D.大规模并行计算答案D解析物联网网关承担协议转换、数据过滤、边缘计算与安全管控等功能，大规模并行计算不是其主要安全职责。15.下列哪项是物联网设备接入认证中常用的轻量级方案？（）A.OAuth2.0授权码模式B.基于证书的双向TLS认证C.DTLS握手+PSK认证D.Kerberos票据认证答案C解析DTLS是适用于UDP场景的TLS版本，结合PSK认证适合计算和存储资源受限的物联网终端。16.车联网V2X通信中，保障消息来源真实性和防抵赖的关键技术是（）。A.消息加密B.数字签名与证书管理C.数据压缩D.频率切换答案B解析V2X场景中，车辆使用数字证书对广播消息签名，接收方验证签名以确认消息来源可信且不可抵赖。17.在Linux系统中，查看当前网络连接和监听端口常用的命令是（）。A.psB.netstatC.lsD.find答案B解析netstat-an可查看当前系统的网络连接、监听端口及协议状态，是物联网设备排查后门和异常连接的重要命令。18.下列属于物联网终端侧典型物理攻击方式的是（）。A.SQL注入B.故障注入攻击C.钓鱼邮件D.DNS劫持答案B解析故障注入（如电压毛刺、激光注入）通过干扰芯片运行导致安全机制被绕过，属于典型的物理攻击手段。19.物联网数据隐私保护中，差分隐私技术的核心思想是（）。A.对数据进行加密存储B.在查询结果中注入噪声，使个体信息不可区分C.限制数据访问权限D.删除所有敏感字段答案B解析差分隐私通过在统计查询结果中引入受控噪声，使得攻击者无法根据输出差异推断某个具体个体的信息。20.5G网络切片技术中，不同行业的物联网业务通过（）实现安全隔离。A.物理隔离B.虚拟化和网络功能隔离C.数据加密D.私有IP分配答案B解析网络切片基于NFV/SDN在共享物理网络上构建逻辑隔离的专用网络，不同切片之间通过虚拟化隔离机制实现安全域分离。二、多项选择题（每题2分，共20分）1.物联网感知层常见的安全威胁包括（）。A.节点捕获与克隆B.传感数据伪造C.侧信道分析D.恶意代码注入答案ABCD解析感知层节点通常暴露在物理环境中，面临节点捕获克隆、数据伪造、侧信道攻击和恶意代码注入等多重威胁。2.下列关于MQTT安全机制的说法，正确的有（）。A.MQTT本身不提供内置加密，需要依赖TLS/DTLSB.MQTT支持用户名密码认证C.MQTT5.0增强了认证与授权机制D.MQTT协议天然防止重放攻击答案ABC解析MQTT协议本身不具备加密能力，需配合TLS使用；支持用户名密码认证；MQTT5.0增加了增强认证等特性。MQTT不内置防重放机制，需要应用层自行设计。3.物联网设备接入认证方案中，常见的多因素认证要素包括（）。A.设备硬件指纹B.用户口令C.SIM卡或安全芯片D.生物特征答案ABCD解析多因素认证组合"所知、所有、所是"三类要素。硬件指纹、SIM/安全芯片属于"所有"，口令属于"所知"，生物特征属于"所是"。4.下列属于物联网安全纵深防御体系组成部分的有（）。A.终端安全B.网络安全C.平台安全D.数据安全答案ABCD解析物联网安全应覆盖终端、网络、云平台、应用和数据全链路，形成端、管、云、数一体的纵深防御体系。5.针对物联网设备弱口令问题，有效的防护措施包括（）。A.强制修改默认口令B.口令复杂度策略C.登录失败锁定机制D.双因素认证答案ABCD解析以上措施均可有效降低弱口令被暴力破解或默认口令被利用的风险，是物联网设备基线安全加固的常见要求。6.固件安全分析中，常用的静态分析手段有（）。A.字符串提取B.反汇编与反编译C.二进制文件结构解析D.动态调试答案ABC解析字符串提取、文件结构解析、反汇编/反编译均属于静态分析，动态调试（如使用GDB、JTAG调试）属于动态分析手段。7.车联网环境下，可能存在的安全攻击面包括（）。A.OBD接口B.车载信息娱乐系统C.T-Box远程通信单元D.无线钥匙系统答案ABCD解析OBD接口、IVI系统、T-Box和车钥匙都是车联网已知的攻击入口，涉及物理接入、无线通信和应用层多个维度。8.轻量级密码算法设计的主要目标是（）。A.降低资源消耗B.提高加解密速度C.减少芯片面积D.无限提升安全性答案ABC解析轻量级密码在保证足够安全强度的前提下，优化面积、功耗、吞吐量等指标，适合资源受限的物联网设备。安全性不需要无限提升，满足场景需求即可。9.物联网云平台常见的安全能力应包括（）。A.设备身份认证B.数据加密存储与传输C.异常行为检测D.安全审计与日志管理答案ABCD解析云平台作为物联网数据汇聚和管控核心，需要提供端到端认证、数据保护、异常检测和审计溯源等能力。10.常见的物联网无线通信协议有（）。A.LoRaWANB.NB-IoTC.Wi-FiD.ZigBee答案ABCD解析LoRaWAN、NB-IoT为LPWAN低功耗广域网协议，Wi-Fi和ZigBee为短距离通信协议，均广泛用于物联网场景。三、判断题（每题1分，共10分）1.MQTT协议默认使用TCP端口1883进行通信。答案正确2.物联网设备只要使用了加密通信，就不再需要身份认证。答案错误解析加密解决的是通信内容保密问题，身份认证解决的是"通信对方是谁"的问题，两者互为补充，缺一不可。3.CoAP协议基于UDP传输，因此不具备可靠传输能力。答案错误解析CoAP通过确认消息（CON）和重传机制在应用层实现可靠传输。4.国密SM4算法是一种对称分组密码算法，分组长度为128位。答案正确5.固件签名校验失败时，设备可以选择继续启动以保障业务连续性。答案错误解析安全启动要求签名校验失败立即终止启动流程，否则签名机制形同虚设，无法阻止固件篡改。6.Side-channelattack（侧信道攻击）只能针对硬件设备，对纯软件系统无效。答案错误解析侧信道攻击主要通过功耗、电磁辐射、时间等物理泄漏实施，主要针对硬件实现，但时间侧信道也可用于远程攻击软件系统。7.物联网设备使用TLS双向认证时，客户端需要验证服务器证书，服务器也需要验证客户端证书。答案正确8.在ZigBee网络中，TrustCenter负责管理和分发网络密钥。答案正确9.5G网络中的网络切片之间默认没有安全隔离。答案错误解析网络切片之间通过虚拟化隔离机制实现安全隔离，这是5G支持多行业差异化安全需求的基础能力之一。10.隐私保护中，数据脱敏和匿名化处理后，数据就绝对不可能再关联到个人。答案错误解析匿名化数据仍可能通过重识别攻击（结合其他数据源）重新关联到个人，因此需要结合访问控制、差分隐私等技术综合防护。四、简答题（每题5分，共20分）1.简述物联网设备常见的弱口令风险成因及加固措施。答案（1）成因：设备出厂默认口令简单且公开；用户使用习惯差，不及时修改默认口令；设备批量部署时统一使用相同口令。（2）加固措施：强制首次登录修改默认口令；设置口令复杂度策略；启用登录失败锁定；支持双因素认证；在管理平台侧实现统一口令策略管控。解析弱口令是物联网设备被入侵的首要原因。加固应覆盖设备出厂、部署和运维全生命周期。2.什么是安全启动（SecureBoot）？它在物联网终端安全中的作用是什么？答案安全启动是一种从系统上电开始逐级验证固件完整性和合法性的机制。引导加载程序首先验证Bootloader签名，Bootloader再验证操作系统内核签名，内核验证应用固件签名，任何一级校验失败都立即终止启动。作用是防止固件被篡改、阻止恶意固件运行、防止持久化后门植入，建立终端的可信根和信任链。3.简述传输层安全协议TLS1.3相比TLS1.2的主要安全改进。答案（1）简化握手流程，将往返次数从2-RTT降为1-RTT，并支持0-RTT恢复；（2）移除了CBC模式、RC4、SHA-1等弱加密套件；（3）使用HKDF密钥派生；（4）会话恢复机制更安全；（5）前向保密成为默认要求。4.物联网数据在采集、传输、存储、使用四个环节中，分别应采取哪些安全措施？答案（1）采集：设备身份认证、数据来源标识、防篡改传感器；（2）传输：TLS/DTLS加密、完整性校验、防重放机制；（3）存储：数据加密存储、访问控制、备份容灾；（4）使用：脱敏处理、差分隐私、权限管控、审计日志。五、论述题（每题15分，共15分）1.结合物联网"端—管—云"三层架构，论述如何构建完善的物联网安全防护体系。答案物联网安全防护体系的构建需要覆盖终端层、网络层和平台层，形成纵深防御、协同联动的整体架构。一、终端层安全（端）（1）硬件安全：采用安全芯片、可信根，实现安全启动和可信执行环境（TEE）；关闭JTAG/SWD调试接口，防止物理攻击。（2）固件安全：建立固件签名和远程更新机制（OTA），确保固件完整性和来源可信；定期开展固件漏洞扫描。（3）身份安全：为每台设备颁发唯一的设备证书或密钥，杜绝弱口令和硬编码凭证，实现设备级身份认证。二、网络层安全（管）（1）通信安全：根据业务场景部署TLS/DTLS、IPSec等加密协议，保证数据在传输过程中的机密性和完整性。（2）接入安全：在网关和网络入口实施接入认证、访问控制和异常流量检测，阻止非法设备接入。（3）协议安全：针对MQTT、CoAP、ZigBee等专用协议开展安全配置，防护协议级攻击（如重放、中间人攻击）。三、平台层安全（云）（1）平台基础设施安全：采用云安全防护措施，如WAF、主机加固、安全组策略。（2）数据安全：实现数据分级分类、加密存储、访问控制和隐私保护（脱敏、差分隐私）。（3）安全管理：构建统一的安全管理平台，实现设备状态监测、漏洞管理、安全审计和威胁情报联动。四、协同联动机制建立端—管—云协同的威胁检测与响应机制，实现异常行为实时感知、安全策略联动下发和安全事件全链路溯源，同时配套完善的安全管理制度和应急响应预案。解析论述题需从架构视角完整阐述，评分重点包括：三层架构的逻辑完整性、各层安全措施的具体性和合理性、协同机制的论述深度。六、案例分析题（每题15分，共15分）1.某智慧园区部署了5000个智能路灯终端，通过NB-IoT