2025年信息系统安全专家物联网协议安全与威胁狩猎专题试卷及解析.pdf

2025年信息系统安全专家物联网协议安全与威胁狩猎专题试卷及解析1

2025年信息系统安全专家物联网协议安全与威胁狩猎专题

试卷及解析

2025年信息系统安全专家物联网协议安全与威胁狩猎专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在MQTT协议中，哪个控制报文用于客户端向服务器发布消息？

A、CONNECT

B、PUBLISH

C、SUBSCRIBE

D、DISCONNECT

【答案】B

【解析】正确答案是B。PUBLISH报文专门用于发布消息。CONNECT用于建立

连接，SUBSCRIBE用于订阅主题，DISCONNECT用于断开连接。知识点：MQTT协

议控制报文类型。易错点：容易混淆SUBSCRIBE和PUBLISH的功能。

2、CoAP协议默认运行在哪个传输层协议之上？

A、TCP

B、UDP

C、SCTP

D、DCCP

【答案】B

【解析】正确答案是B。CoAP（ConstrainedApplicationProtocol）专为受限设备

设计，使用轻量级的UDP协议。TCP开销较大不适合资源受限设备。知识点：物联网

协议栈。易错点：可能误选TCP，因为HTTP使用TCP。

3、在威胁狩猎中，MITREATTCK框架主要用于什么？

A、漏洞扫描

B、加密通信

C、攻击行为建模

D、身份认证

【答案】C

【解析】正确答案是C。MITREATTCK是一个基于真实世界观察的对手战术、

技术和常识知识库，用于描述攻击行为。漏洞扫描属于漏洞管理范畴。知识点：威胁情

报框架。易错点：可能混淆ATTCK与CVE等漏洞数据库。

4、ZigBee网络中，协调器（Coordinator）的主要职责是？

A、仅负责数据转发

B、网络初始化和路由维护

2025年信息系统安全专家物联网协议安全与威胁狩猎专题试卷及解析2

C、终端设备功能

D、加密密钥生成

【答案】B

【解析】正确答案是B。协调器负责整个ZigBee网络的建立和维护。路由器负责数

据转发，终端设备功能简单。知识点：ZigBee网络拓扑。易错点：可能误认为协调器负

责加密，实际加密是分布式管理。

5、以下哪种攻击方式针对LoRaWAN协议的会话密钥重用？

A、重放攻击

B、中间人攻击

C、拒绝服务攻击

D、物理篡改

【答案】A

【解析】正确答案是A。重放攻击利用会话密钥重用漏洞。中间人攻击需要先建立

会话劫持。知识点：物联网协议安全漏洞。易错点：可能混淆重放与中间人攻击的区别。

6、在威胁狩猎中，基线分析主要用于检测？

A、已知漏洞

B、异常行为

C、加密流量

D、硬件故障

【答案】B

【解析】正确答案是B。基线分析通过建立正常行为模式来检测异常。已知漏洞检

测属于漏洞扫描范畴。知识点：威胁检测技术。易错点：可能混淆基线分析与签名检测。

7、MQTT协议的QoS级别2保证消息传递的？

A、最多一次

B、至少一次

C、恰好一次

D、不保证

【答案】C

【解析】正确答案是C。QoS2提供最高级别的消息传递保证。QoS0最多一次，QoS

1至少一次。知识点：MQTT服务质量等级。易错点：容易混淆QoS1和2的区别。

8、ZigBee网络加密主要使用哪种算法？

A、AES128

B、RSA2048

C、SHA256

D、DES

2025年信息系统安全专家物联网协议安全与威胁狩猎专题试卷及解析3

【答案】A

【解析】正确答案是A。ZigBee使用AES128进行网络层加密。RSA是非对称加密

不适合资源受限设备