物聯(lián)網(wǎng)安全防護(hù)架構(gòu)師崗位考試試卷及答案一、單項(xiàng)選擇題（每題2分，共10題）1.物聯(lián)網(wǎng)設(shè)備安全漏洞不包括以下哪種？（）A.弱口令B.加密算法漏洞C.物理?yè)p壞D.注入攻擊漏洞2.以下哪種技術(shù)常用于物聯(lián)網(wǎng)設(shè)備身份認(rèn)證？（）A.RFIDB.Wi-FiC.藍(lán)牙D.ZigBee3.物聯(lián)網(wǎng)安全防護(hù)中，防火墻主要用于（）。A.檢測(cè)病毒B.過(guò)濾網(wǎng)絡(luò)流量C.數(shù)據(jù)加密D.設(shè)備管理4.以下哪種不屬于物聯(lián)網(wǎng)安全的威脅來(lái)源？（）A.內(nèi)部人員B.自然災(zāi)害C.黑客攻擊D.設(shè)備老化5.對(duì)稱(chēng)加密算法的特點(diǎn)是（）。A.加密和解密速度慢B.密鑰管理簡(jiǎn)單C.加密強(qiáng)度高D.加密和解密使用同一密鑰6.物聯(lián)網(wǎng)設(shè)備接入網(wǎng)絡(luò)時(shí)，首先要進(jìn)行的是（）。A.配置IP地址B.安全認(rèn)證C.安裝驅(qū)動(dòng)D.數(shù)據(jù)傳輸7.以下哪種安全技術(shù)可以防止中間人攻擊？（）A.數(shù)字證書(shū)B(niǎo).入侵檢測(cè)C.防火墻D.加密狗8.物聯(lián)網(wǎng)數(shù)據(jù)存儲(chǔ)安全中，數(shù)據(jù)備份的目的是（）。A.提高數(shù)據(jù)訪(fǎng)問(wèn)速度B.防止數(shù)據(jù)丟失C.降低存儲(chǔ)成本D.便于數(shù)據(jù)共享9.物聯(lián)網(wǎng)安全體系結(jié)構(gòu)中，應(yīng)用層安全主要關(guān)注（）。A.設(shè)備通信安全B.數(shù)據(jù)傳輸安全C.業(yè)務(wù)邏輯安全D.網(wǎng)絡(luò)接入安全10.物聯(lián)網(wǎng)安全防護(hù)的關(guān)鍵環(huán)節(jié)不包括（）。A.設(shè)備安全B.網(wǎng)絡(luò)安全C.人員安全D.數(shù)據(jù)安全答案：1.C2.A3.B4.D5.D6.B7.A8.B9.C10.C二、多項(xiàng)選擇題（每題2分，共10題）1.物聯(lián)網(wǎng)安全防護(hù)的主要目標(biāo)包括（）A.保密性B.完整性C.可用性D.可追溯性2.物聯(lián)網(wǎng)設(shè)備可能面臨的安全風(fēng)險(xiǎn)有（）A.被篡改B.數(shù)據(jù)泄露C.拒絕服務(wù)攻擊D.電磁干擾3.常用的物聯(lián)網(wǎng)加密算法有（）A.AESB.RSAC.MD5D.SHA4.物聯(lián)網(wǎng)安全體系包括以下哪些層面（）A.感知層B.網(wǎng)絡(luò)層C.應(yīng)用層D.管理層5.以下哪些屬于物聯(lián)網(wǎng)安全防護(hù)技術(shù)（）A.訪(fǎng)問(wèn)控制B.入侵檢測(cè)C.數(shù)據(jù)脫敏D.漏洞掃描6.物聯(lián)網(wǎng)設(shè)備身份認(rèn)證方式有（）A.用戶(hù)名密碼認(rèn)證B.數(shù)字證書(shū)認(rèn)證C.生物識(shí)別認(rèn)證D.口令卡認(rèn)證7.保障物聯(lián)網(wǎng)網(wǎng)絡(luò)安全的措施有（）A.防火墻配置B.入侵防范C.VPN技術(shù)D.網(wǎng)絡(luò)隔離8.物聯(lián)網(wǎng)數(shù)據(jù)安全保護(hù)措施包括（）A.數(shù)據(jù)加密B.數(shù)據(jù)備份C.訪(fǎng)問(wèn)控制D.數(shù)據(jù)清洗9.物聯(lián)網(wǎng)安全管理的內(nèi)容有（）A.安全策略制定B.人員安全培訓(xùn)C.安全審計(jì)D.應(yīng)急響應(yīng)10.應(yīng)對(duì)物聯(lián)網(wǎng)DDoS攻擊的方法有（）A.流量清洗B.黑洞路由C.部署IDSD.限制訪(fǎng)問(wèn)頻率答案：1.ABCD2.ABC3.ABD4.ABC5.ABCD6.ABC7.ABCD8.ABC9.ABCD10.ABCD三、判斷題（每題2分，共10題）1.物聯(lián)網(wǎng)設(shè)備只要連接網(wǎng)絡(luò)就一定安全。（）2.對(duì)稱(chēng)加密比非對(duì)稱(chēng)加密更適合物聯(lián)網(wǎng)大規(guī)模設(shè)備通信。（）3.入侵檢測(cè)系統(tǒng)可以完全防止黑客攻擊。（）4.物聯(lián)網(wǎng)數(shù)據(jù)不需要進(jìn)行加密存儲(chǔ)。（）5.設(shè)備物理安全對(duì)物聯(lián)網(wǎng)安全影響不大。（）6.數(shù)字證書(shū)可用于物聯(lián)網(wǎng)設(shè)備身份驗(yàn)證。（）7.物聯(lián)網(wǎng)安全防護(hù)只需關(guān)注技術(shù)層面。（）8.防火墻能防范所有網(wǎng)絡(luò)攻擊。（）9.數(shù)據(jù)備份可以提高物聯(lián)網(wǎng)數(shù)據(jù)的可用性。（）10.物聯(lián)網(wǎng)安全和傳統(tǒng)網(wǎng)絡(luò)安全沒(méi)有區(qū)別。（）答案：1.×2.√3.×4.×5.×6.√7.×8.×9.√10.×四、簡(jiǎn)答題（每題5分，共4題）1.簡(jiǎn)述物聯(lián)網(wǎng)安全防護(hù)中訪(fǎng)問(wèn)控制的作用。答案：訪(fǎng)問(wèn)控制通過(guò)限制對(duì)物聯(lián)網(wǎng)資源的訪(fǎng)問(wèn)，確保只有授權(quán)的用戶(hù)或設(shè)備能訪(fǎng)問(wèn)相應(yīng)資源，防止非法訪(fǎng)問(wèn)、數(shù)據(jù)泄露和惡意操作，保障物聯(lián)網(wǎng)系統(tǒng)的安全性和數(shù)據(jù)的保密性、完整性。2.列舉兩種物聯(lián)網(wǎng)數(shù)據(jù)加密傳輸?shù)暮锰?。答案：一是保密性，防止?shù)據(jù)在傳輸過(guò)程中被竊取和篡改，保護(hù)數(shù)據(jù)隱私；二是完整性，確保數(shù)據(jù)完整無(wú)錯(cuò)，因?yàn)榧用苓^(guò)程能檢測(cè)到數(shù)據(jù)是否被修改，保障數(shù)據(jù)準(zhǔn)確到達(dá)接收端。3.簡(jiǎn)述物聯(lián)網(wǎng)設(shè)備安全漏洞的危害。答案：設(shè)備安全漏洞會(huì)使物聯(lián)網(wǎng)設(shè)備易被黑客攻擊，可能導(dǎo)致設(shè)備被控制，造成數(shù)據(jù)泄露、設(shè)備損壞、服務(wù)中斷等問(wèn)題，嚴(yán)重影響物聯(lián)網(wǎng)系統(tǒng)的正常運(yùn)行和用戶(hù)信息安全。4.說(shuō)明物聯(lián)網(wǎng)安全中身份認(rèn)證的重要性。答案：身份認(rèn)證可確認(rèn)設(shè)備或用戶(hù)身份的真實(shí)性，只有合法身份才能接入物聯(lián)網(wǎng)系統(tǒng)，防止非法設(shè)備或人員混入，避免數(shù)據(jù)泄露、惡意攻擊等安全威脅，是保障物聯(lián)網(wǎng)安全的基礎(chǔ)環(huán)節(jié)。五、討論題（每題5分，共4題）1.討論如何構(gòu)建一個(gè)全面的物聯(lián)網(wǎng)安全防護(hù)體系。答案：需從多層面入手。感知層確保設(shè)備安全，如身份認(rèn)證、加密；網(wǎng)絡(luò)層做好網(wǎng)絡(luò)防護(hù)，像防火墻、入侵檢測(cè)；應(yīng)用層保障業(yè)務(wù)邏輯安全。還要建立安全管理制度，進(jìn)行人員培訓(xùn)，制定應(yīng)急響應(yīng)預(yù)案等，綜合技術(shù)與管理手段構(gòu)建全面體系。2.談?wù)勎锫?lián)網(wǎng)安全防護(hù)面臨的挑戰(zhàn)及應(yīng)對(duì)策略。答案：挑戰(zhàn)包括設(shè)備種類(lèi)多、安全漏洞多、數(shù)據(jù)量大等。策略有加強(qiáng)設(shè)備安全標(biāo)準(zhǔn)制定，定期進(jìn)行漏洞掃描與修復(fù)，采用先進(jìn)加密技術(shù)保護(hù)數(shù)據(jù)，建立安全運(yùn)營(yíng)中心實(shí)時(shí)監(jiān)測(cè)等，以應(yīng)對(duì)復(fù)雜的安全威脅。3.分析物聯(lián)網(wǎng)安全與云計(jì)算安全的關(guān)系。答案：物聯(lián)網(wǎng)常借助云計(jì)算存儲(chǔ)和處理數(shù)據(jù)，云計(jì)算為物聯(lián)網(wǎng)提供支持。但云計(jì)算安全問(wèn)題會(huì)影響物聯(lián)網(wǎng)數(shù)據(jù)安全，如數(shù)據(jù)存儲(chǔ)泄露風(fēng)險(xiǎn)。同時(shí)，物聯(lián)網(wǎng)的安全需求也促使云計(jì)算安全技術(shù)發(fā)展，兩者相互關(guān)聯(lián)、相互影響。4.闡述在物聯(lián)網(wǎng)安全防護(hù)中，