安全与隐私保护

正确答案：同时涉及安全与隐私

未授权控制破坏系统安全，家庭画面被收集和披露又侵犯个人信息控制，因此两条分析轴同时成立

正确答案：机密性 Confidentiality → 未授权人员读取传感器数据；完整性 Integrity → 控制指令在传输中被篡改；可用性 Availability → 服务被攻击压垮而无法响应

CIA 把攻击连接到信息和业务后果，物联网还要继续追踪这些后果怎样影响物理世界

正确答案：设备可信启动和签名更新、唯一身份与强认证、最小权限和网络隔离、控制指令加密并防重放、异常监控、人工接管与恢复流程

纵深防御让设备、信息、应用和运维控制互相补位，单一密码不能覆盖物理攻击、漏洞、重放和服务中断

正确答案：采集 → 传输与存储 → 分析与处理 → 发布与共享 → 到期删除或按授权撤回

每一阶段都应根据用途执行最小化、授权、保护、审计和保留控制，隐私治理不能只发生在发布前

正确答案：去标识化或匿名化 → 降低数据与具体个人直接关联的程度；模糊或降低精度 → 只保留完成任务所需的信息粒度；安全多方计算 → 多方不公开各自输入而共同计算目标函数；联邦学习 → 数据留在各参与方，本地训练后聚合模型更新；同态加密 → 在特定条件下直接对密文执行计算

各方法减少的暴露面不同，仍需评估输出泄露、重识别、模型攻击、密钥和参与方身份等剩余风险