2020年移动终端安全关键技术与应用分析真题精选 .pdfVIP

2020年移动终端安全关键技术与应用分析真题精选

[单项选择题]

1、关于DVM下列说法不正确的是（）

A.主要特性包括进程管理功能、内存管理功能、对象的生命周期管理功能、安

全与异常管理功能等

B.对于整形、长整型、浮点等变量的分配使用不同的指令

C.基于寄存器的虚拟机，可以有效减少内存访问的次数，以加快程序的执行

D.同时运行多个程序，并且每个程序都对应了一个独立的dalvik进程

参考答案：B

[单项选择题]

2、常用的软件动态分析技术不包括：（）

A.符号执行

B.Fuzz分析

C.沙箱技术

D.数据流分析

参考答案：D

[单项选择题]

3、WindowsPhone的安全机制不包括：（）

A.应用程序安全机制

B.数据独立存储

C.沙箱机制

D.权限命名机制

参考答案：D

[单项选择题]

4、以下哪项不是软件终端安全测试方法中的人工分析过程（）

A.网络数据分组分析

B.应用行为分析

C.软件内容分析

D.源代码分析

参考答案：C

[单项选择题]

5、截止2013年底，移动操作系统中发现漏洞数最多的是哪个系统？（）

A.Android

B.iOS

C.WindowsPhone

D.BlackBerry

参考答案：B

[单项选择题]

6、以下哪种业务码与网络计费和SIM卡内部资料的修改有关。（）

A.PIN1

B.PIN2

C.PUK1

D.PUK2

参考答案：B

[单项选择题]

7、主动防御的优点（）

A.能预测未知攻击，从本质上解决了防御落后于攻击的难题

B.能自我学习，通过特征库的自我记录与更新，可以是系统的安全层得到动态

提高

C.主动防御能够对系统实行固定周期甚至实时的监控，这样就能快速响应检测

到的攻击

D.三项都正确

参考答案：D

[单项选择题]

8、下列对ROOT权限范围描述正确的是（）

A.可以访问所有文件，包括修改核心

B.只能修改用户态的一般进程

C.只能修改内核态下的系统

D.修改控制器、运算器、输入输出设备

参考答案：A

[单项选择题]

9、苹果的签名采用哪种方式（）

A.自签名证书

B.都不是

C.OEM或移动运营商来颁发

D.第三方商业性权威数字机构签名认证

参考答案：C

[单项选择题]

10、常见的软件分析技术分为静态分析技术和动态分析技术，以下属于动态分

析技术的是（）

A.Fuzz分析

B.语法分析

C.语义分析

D.词法分析

参考答案：A

[多项选择题]

11、下列哪些是用户身份认证的主要方式（）

A.静态密码

B.动态密码

C.数字信封

D.智能卡

参考答案：A,B,D

[多项选择题]

12、以下对于应用系统签名认证说法正确的有（）

A.Android数字签名可以在应用程序之间建立信任，基于这一信任关系，应用

程序可以安全地共享代码和数据

B.WindowsPhone准许运行所有程序（包括未签名），但是使用特权API的程

序不能正常运行

C.所有iPhone应用程序在iPhoneOS设备上运行之前必须用合法的Signing

Identity进行签名

D.获得Symbian系统官方签名的软件具有最高的安全级别，在手机上可以实现

软件提供的所有功能

参考答案：A,B,C,D

[多项选择题]

13、下列属于Android的安全机制的是（）

A.沙箱技术

B.内核层安全机制

C.权限检查机制

D.数据保护机制

参考答案：A,B,C

[多项选择题]