loT设备的网络信息安全风险所受到的攻击形式中不属于物理层攻击的是（）A.恶意代码注入 B.RF干扰 C.持续的拒绝服务 D.恶意软件攻击

loT设备的网络信息安全风险所受到的攻击形式中不属于物理层攻击的是（）A.恶意代码注入 B.RF干扰 C.持续的拒绝服务 D.恶意软件攻击

在IoT设备的网络信息安全风险中，物理层攻击直接作用于硬件设备或信号传输，而恶意代码注入（A） 和恶意软件攻击（D） 不属于物理层攻击。物理层攻击主要通过直接接触硬件或干扰物理信号实现，如文档4中提到的串口调试、SPI flash编程器读写固件，或文档1所述的侧信道攻击（利用功耗、电磁辐射等物理泄露）。

RF干扰（B） 属于物理层攻击，它通过干扰无线信号传输破坏通信，与文档2中描述的射频指纹识别技术防范的物理层威胁直接相关。持续的拒绝服务（C） 若通过物理信号干扰实施（如文档6提及的物理层DoS攻击），也可归类为物理层攻击。

相比之下，恶意代码注入和恶意软件攻击依赖软件执行环境，属于应用层或系统层威胁。这些攻击通过植入代码或恶意程序利用软件漏洞，而非直接作用于硬件或物理信号，与物理层攻击的硬件接触或信号干扰特性本质不同。

答案：A、D

思考：随着IoT设备普及，物理层安全与软件安全的边界逐渐模糊。当攻击者通过物理手段获取固件后植入恶意代码，这种"物理-软件"混合攻击该如何分类？这提示我们需要建立更立体的安全防御体系，同时覆盖物理接触防护与代码安全审计。