2026物联网安全试题及答案

2026物联网安全试题及答案一、单项选择题（共10题，每题2分，总计20分）1.根据工信部《物联网基础安全标准体系建设指南（2025版）》，2026年我国物联网感知终端入网强制安全检测的覆盖率要求达到：A.80%B.90%C.95%D.100%「答案」B。解析：指南明确2025年实现重点领域感知终端入网检测覆盖率80%，2026年提升至90%，2027年实现公共服务、关键基础设施领域100%覆盖。2.以下针对物联网低功耗广域（LPWAN）终端的攻击方式中，属于物理层攻击的是：A.LoRa重放攻击B.NB-IoT伪基站劫持C.侧信道功耗分析提取密钥D.MQTT协议未授权访问「答案」C。解析：侧信道攻击通过采集终端运行时的功耗、电磁辐射等物理泄露信息破解密钥，属于物理层攻击；A、B属于链路层攻击，D属于应用层攻击。3.2025年CVE披露的物联网设备Top1漏洞类型占比达27.3%，该漏洞类型是：A.硬编码凭证B.缓冲区溢出C.不安全的默认配置D.固件未签名更新「答案」A。解析：根据国家网络与信息安全信息通报中心2025年物联网安全态势报告，硬编码凭证漏洞占比27.3%，连续4年位居物联网设备漏洞首位。4.物联网边缘计算节点部署中，符合等保2.0三级要求的设备身份鉴别机制是：A.用户名+静态密码B.基于SM2算法的数字证书双向认证C.APIKey鉴权D.MAC地址白名单「答案」B。解析：等保2.0三级要求对通信双方进行双向身份鉴别，SM2为我国商用密码算法，符合合规要求；其余选项均存在单点鉴别风险，无法抗重放、伪造攻击。5.针对智能家居场景中大量存在的Mirai变种僵尸网络，最有效的主动防御手段是：A.定期修改设备默认密码B.部署网络层入侵检测系统监测Telnet/SSH弱口令扫描C.关闭设备不必要的对外端口D.升级设备固件修复已知漏洞「答案」B。解析：Mirai变种主要通过全网扫描Telnet/SSH弱口令实现感染，部署边缘侧网络入侵检测系统（NIDS）实时监测扫描行为、在感染初期阻断传播链路，是大规模组网场景下的主动防御手段；其余选项为终端侧被动防护措施，对零日变种防御效果有限。6.工业物联网场景中，ModbusTCP协议存在的原生安全缺陷不包括：A.无身份认证机制B.无数据加密传输C.功能码无权限控制D.不支持长连接通信「答案」D。解析：ModbusTCP基于TCP协议实现，默认支持长连接通信；该协议设计之初未考虑安全机制，存在无认证、无加密、无权限校验三大核心缺陷，易被攻击者利用发送恶意控制指令。7.根据GB/T41387-2022《物联网感知层接入通信网安全要求》，感知终端接入核心业务网络时，必须部署的安全设备是：A.Web应用防火墙（WAF）B.物联网安全接入网关C.抗DDoS攻击设备D.数据库审计系统「答案」B。解析：标准明确要求感知层终端需通过具备身份认证、流量过滤、协议转换、异常阻断功能的物联网安全接入网关接入通信网，实现终端与核心网络的边界隔离。8.车联网V2X场景中，针对路侧单元（RSU）发送虚假路况信息的攻击，属于以下哪种安全威胁分类：A.数据泄露B.伪造攻击C.拒绝服务攻击D.侧信道攻击「答案」B。解析：伪造攻击指攻击者伪造合法节点身份发送虚假数据，RSU被入侵后发送虚假路况信息属于典型的伪造类攻击，可直接导致车辆决策失误引发交通安全事故。9.物联网固件安全分析中，以下属于动态分析方法的是：A.Binwalk提取固件文件系统B.Ghidra反汇编二进制程序C.QEMU仿真运行固件监测系统调用D.字符串匹配查找硬编码密码「答案」C。解析：动态分析指在受控环境中运行固件代码，通过监测运行时行为识别安全风险，QEMU仿真是常用的固件动态分析手段；其余选项均为不运行代码的静态分析方法。10.2026年物联网卡安全管理新规要求，面向个人销售的物联网卡单卡生命周期最长不得超过：A.1年B.2年C.3年D.5年「答案」B。解析：工信部《物联网卡安全管理办法（2025修订）》明确，个人用户办理的物联网卡单卡生命周期不超过2年，企业用户办理的行业应用卡可根据实际需求设定最长不超过10年的生命周期。二、多项选择题（共5题，每题4分，总计20分，多选、少选、错选均不得分）1.物联网三层架构（感知层、网络层、应用层）中，感知层面临的典型安全威胁包括：A.传感器节点物理俘获B.RFID标签窃听与克隆C.核心路由表投毒D.感知数据传输篡改E.云平台API越权访问「答案」ABD。解析：感知层由终端、传感器、RFID等近距离通信设备组成，物理俘获、标签克隆、近距离数据篡改属于感知层威胁；核心路由投毒属于网络层威胁，云API越权属于应用层威胁。2.以下符合《网络安全等级保护2.0》物联网扩展要求的安全措施有：A.对感知节点设备进行资产唯一标识编码B.对采集的敏感数据采用国密算法进行传输加密C.允许终端设备通过公网直接访问核心业务数据库D.对物理暴露的感知节点安装防拆卸报警装置E.定期对终端固件进行签名校验，防止恶意篡改「答案」ABDE。解析：等保2.0物联网扩展要求明确，感知终端不得直接访问核心业务系统资源，需经过安全接入网关进行权限校验与流量隔离，选项C不符合要求。3.物联网零信任安全架构的核心设计原则包括：A.永不信任，始终验证B.最小权限动态授权C.网络边界默认全通D.全链路持续信任评估E.安全能力下沉至边缘侧「答案」ABDE。解析：零信任架构默认不信任网络内部和外部的任何用户、设备，基于身份、环境、行为等多维度数据进行持续验证，实现最小权限动态授权，将安全能力下沉至边缘侧以适配物联网分布式部署特性；选项C属于传统边界安全模型的错误思路。4.物联网供应链安全风险的管控环节包括：A.芯片选型阶段的硬件木马检测B.设备生产阶段的固件签名植入C.运输阶段的防拆封条与完整性校验D.入网阶段的安全基线核查E.运行阶段的漏洞全生命周期管理「答案」ABCDE。解析：物联网供应链安全覆盖芯片设计、生产制造、物流运输、入网部署、运行维护全生命周期，各环节均需落实对应的安全管控措施，防止恶意篡改、预置后门等风险。5.针对物联网低功耗终端的轻量级密码算法，以下属于我国商用密码标准算法的有：A.SM2椭圆曲线公钥密码算法B.SM3密码杂凑算法C.SM4分组密码算法D.PRESENT轻量级分组算法E.ChaCha20流密码算法「答案」ABC。解析：SM2、SM3、SM4为我国国家密码管理局发布的商用密码标准算法，其中SM2/SM4可适配低功耗终端的轻量级加密需求；PRESENT、ChaCha20为国际通用轻量级算法，不属于我国商密标准。三、判断题（共10题，每题1分，总计10分）1.物联网设备由于计算、存储资源受限，无法部署传统安全防护软件，因此可以降低其安全合规要求。（）「答案」×。解析：资源受限不能成为降低安全要求的理由，需通过轻量级安全机制、边缘侧防护、接入管控等方式实现等效安全，国家相关标准明确要求物联网设备需满足对应的网络安全等级保护要求。2.MQTT协议支持TLS加密传输，部署时只要开启TLS即可完全避免协议层面的安全风险。（）「答案」×。解析：开启TLS仅能解决传输过程中的数据窃听、篡改风险，若存在ACL配置不当、弱口令、未授权订阅发布等问题，仍会面临数据泄露、恶意指令注入等风险。3.物联网终端产生的海量时序数据，无需经过脱敏处理即可直接上传至公有云平台进行大数据分析。（）答案：×。解析：根据《数据安全法》《个人信息保护法》要求，采集的个人信息、重要业务数据需经过脱敏、去标识化处理后才能上传至第三方平台，防止数据泄露。4.针对物联网DDoS攻击，仅需在云平台侧部署抗D设备即可实现全面防护。（）「答案」×。解析：物联网DDoS攻击多由大量被控终端发起，需构建“终端-边缘-云端”多级防护体系，在边缘侧对异常流量进行清洗，仅在云端防护无法解决骨干网带宽被拥塞的问题。5.物联网固件签名校验机制可以有效防止攻击者通过固件升级渠道植入恶意代码。（）「答案」√。解析：固件签名采用非对称加密机制，仅持有官方私钥的主体才能生成合法签名，终端升级时校验固件签名有效性，可阻断恶意固件的升级路径。6.ZigBee协议采用AES-128加密，因此不存在网络层安全风险。（）「答案」×。解析：ZigBee默认加密密钥存在硬编码、密钥分发过程不加密等设计缺陷，攻击者可通过抓取密钥协商过程破解网络密钥，加入合法网络实施攻击。7.医疗物联网场景中，植入式心脏起搏器、胰岛素泵等可穿戴医疗设备的安全漏洞，可能直接威胁患者生命安全。（）「答案」√。解析：可穿戴医疗设备若被攻击者入侵，可通过发送恶意指令改变设备运行参数，直接对患者生命健康造成威胁，属于关键医疗基础设施范畴。8.物联网设备的安全日志只需存储在本地终端即可，无需上传至统一安全管理平台。（）「答案」×。解析：物联网终端资源受限，本地存储的日志易被攻击者篡改、删除，需将安全日志通过加密通道上传至统一的安全运营平台，实现攻击行为的溯源分析。9.智慧电网场景中，智能电表属于感知层终端，其安全防护等级需不低于网络安全等级保护三级要求。（）「答案」√。解析：智能电表属于关键信息基础设施的组成部分，根据等保2.0要求，关键信息基础设施需满足不低于三级的安全保护要求。10.物联网场景中的数据所有权归属于设备生产厂商，用户无权查询、删除自身设备产生的数据。（）「答案」×。解析：根据《个人信息保护法》，用户作为个人信息的主体，对自身设备产生的个人数据享有所有权、查询权、删除权、可携带权等法定权利，厂商不得擅自留存、使用用户数据。四、简答题（共3题，每题10分，总计30分）1.请简述物联网场景与传统IT场景相比，安全防护面临的核心差异与挑战。「参考答案」物联网安全防护与传统IT场景相比，核心差异与挑战主要体现在五个维度：（1）终端资源约束差异：传统IT设备（服务器、PC、手机）具备充足的计算、存储、电源供应，可部署杀毒软件、EDR等成熟安全组件；而物联网感知终端多采用低功耗MCU设计，内存通常在KB级，电源依赖电池供电，无法运行重量级安全软件，需采用轻量级密码、边缘侧代理防护等适配技术，防护成本与复杂度显著提升。（2）网络架构差异：传统IT网络采用中心化架构，边界清晰，可通过防火墙、WAF等边界设备实现集中管控；而物联网采用分布式海量终端部署，终端数量可达千万级，网络链路包含LPWAN、近距离无线、工业总线等异构协议，传统边界防护模型失效，需构建分布式零信任接入体系。（3）生命周期差异：传统IT设备生命周期通常为3-5年，厂商可提供持续的安全补丁更新；而物联网终端（如智能水表、工业传感器）生命周期可达10-20年，部分厂商在产品停产后不再提供固件更新，大量存量设备存在“带病运行”风险，形成长期安全短板。（4）物理暴露风险差异：传统IT设备多部署在机房、办公区等受控物理环境中，物理接触风险低；而物联网终端大量部署在户外、公共区域、工业现场等无人值守环境，易被物理俘获、篡改、克隆，需额外增加防拆卸、硬件信任根、侧信道防护等物理安全机制。（5）安全影响边界差异：传统IT系统被攻击主要造成数据泄露、服务中断等信息安全损失；而物联网系统与物理世界深度融合，车联网、工业物联网、医疗物联网等场景被攻击可直接引发物理伤害、生产事故、公共安全事件，安全风险的影响从网络空间延伸至物理空间。2.请列举物联网MQTT协议部署中常见的5类安全配置错误，并说明对应的修复措施。「参考答案」MQTT是物联网应用最广泛的应用层协议，常见安全配置错误及修复措施如下：（1）允许匿名访问：默认部署的MQTTBroker（如EMQ、Mosquitto）常开启匿名访问权限，攻击者无需认证即可接入Broker订阅、发布任意主题。修复措施：关闭匿名访问功能，为每个接入终端分配唯一身份凭证，基于身份配置主题级别的发布/订阅权限。（2）采用明文传输：未启用TLS/SSL加密，MQTT报文以明文形式在网络中传输，攻击者可通过流量嗅探获取认证凭证、业务数据。修复措施：启用TLS1.2及以上版本加密传输，采用国密SM2/SM3/SM4算法套件，禁用SSLv3、TLS1.0等存在漏洞的旧版本协议。（3）弱口令与硬编码凭证：终端固件中硬编码Broker登录密码，且密码为弱口令（如admin、123456），攻击者可通过固件逆向、暴力破解获取凭证。修复措施：采用一机一密的凭证分发机制，为每个终端预置唯一的设备证书替代静态密码，禁止在固件中硬编码全局统一凭证。（4）ACL权限配置过宽：未配置主题访问控制列表（ACL），所有接入终端均可订阅/发布全量主题，攻击者可通过发布恶意主题向全终端下发控制指令。修复措施：遵循最小权限原则配置ACL，每个终端仅允许访问自身业务对应的主题，对系统级控制主题配置白名单访问机制。（5）未开启消息校验机制：未对消息发布者身份、消息完整性进行校验，攻击者可伪造合法终端发送恶意消息。修复措施：启用MQTT5.0协议的消息签名功能，对每条报文采用SM3算法生成消息认证码（MAC），Broker接收消息时校验签名有效性，丢弃伪造、篡改的报文。3.请简述2026年我国物联网安全合规的核心强制性要求。「参考答案」2026年我国物联网安全合规形成以《网络安全法》《数据安全法》《个人信息保护法》为上位法，配套部门规章、国家标准的强制合规体系，核心要求包括：（1）终端入网强制检测要求：根据工信部《物联网终端安全准入管理规定》，2026年面向公共服务、关键基础设施领域销售的物联网终端，必须通过具备资质的第三方机构安全检测，取得入网安全标识后方可上市销售，检测内容包括硬编码凭证、固件签名、漏洞修复、隐私保护等12类共47项指标，未达标产品禁止入网。（2）数据分类分级保护要求：根据《工业和信息化领域数据安全管理办法》，物联网采集的数据需按照一般数据、重要数据、核心数据进行分类分级，重要数据需在境内存储，出境需通过数据安全评估；个人信息采集需遵循“最小必要”原则，禁止超范围采集用户生物特征、位置轨迹等敏感信息。（3）物联网卡实名制管理要求：根据《物联网卡安全管理办法（2025修订）》，2026年所有物联网卡必须完成实名制登记，个人用户单身份证办理物联网卡数量不得超过5张，企业用户办理需提交应用场景说明，对“机卡分离”超过7天的卡片自动关停服务，禁止物联网卡被用于手机上网、诈骗等违规场景。（4）漏洞闭环管理要求：根据《网络产品安全漏洞管理规定》，物联网设备厂商需建立漏洞接收、修复、披露的全生命周期管理机制，收到高危漏洞通报后需在15天内推送安全补丁，对无法修复的存量老旧设备需发布安全警示，提供替换方案，不得隐瞒已知漏洞。（5）关键基础设施等保三级要求：智慧电网、车联网、医疗物联网、市政物联网等关键信息基础设施领域的物联网系统，需通过网络安全等级保护三级测评，每年至少开展一次渗透测试与风险评估，落实安全管理机构、人员、技术、运维全环节的安全管控措施。五、综合分析题（共1题，总计20分）某地级市2026年计划部署10万台智能路灯终端，采用NB-IoT网络接入，实现远程亮度调节、故障报警、充电桩联动、环境监测等功能，终端部署在全市主次干道两侧，部分终端附带公共WiFi热点功能。系统采用“终端-边缘网关-云平台”三级架构，云平台部署在政务外网，承载路灯控制、数据存储、运维管理功能。请结合物联网安全防护要求，回答以下问题：（1）该智能路灯系统可能面临的核心安全风险有哪些？（8分）（2）请设计覆盖系统全生命周期的安全防护方案，需满足国家等保2.0三级及物联网安全相关合规要求。（12分）「参考答案」（1）核心安全风险点：①终端层面：路灯终端部署在户外无人值守环境，易被物理拆卸、俘获，攻击者可通过调试接口提取固件、逆向获取密钥，甚至伪造终端接入网络；若终端存在硬编码凭证、固件未签名漏洞，可被批量入侵加入僵尸网络，成为DDoS攻击源；附带的公共WiFi若未做安全隔离，易被用于钓鱼攻击、蹭网甚至渗透政务网络。②网络层面：NB-IoT链路存在伪基站劫持风险，攻击者可伪造基站信号拦截终端上报数据、下发恶意控制指令；若终端与平台之间未加密传输，控制指令可被篡改，导致全市路灯大面积熄灭、亮度异常，引发交通安全事故；海量终端同时上报数据可能引发信令风暴，导致运营商网络拥塞、云平台拒绝服务。③平台层面：云平台若存在未授权访问、API越权、弱口令等漏洞，攻击者可直接登录管理平台，批量操控路灯终端；平台存储的路灯位置、运维人员信息、市民充电桩使用数据等存在泄露风险，若等保防护不到位，可能被勒索软件攻击导致整个照明系统瘫痪。④数据与业务层面：若虚假故障报警数据未做校验，可导致运维人员误处置，浪费公共资源；环境监测数据被篡改可能引发环保应急响应误判；公共WiFi采集的用户上网数据若未合规存储，违反《个人信息保护法》要求，存在合规处罚风险。（2）全生命周期安全防护方案：①终端安全设计阶段：在终端硬件中植入国密算法安全芯片（SE）作为硬件信任根，实现密钥安全存储、固件签名校验、防拆卸检测，一旦终端被暴力拆卸，自动触发密钥销毁机制；固件层面删除不必要的调试接口（UART、JTAG），禁止硬编码全局统一凭证，采用一机一密的SM2数字证书作为身份标识，