2025年信息系统安全专家移动应用安全事件响应专题试卷及解析.docxVIP

2025年信息系统安全专家移动应用安全事件响应专题试卷及解析

2025年信息系统安全专家移动应用安全事件响应专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在移动应用安全事件响应中，以下哪个阶段是首要且最关键的步骤？

A、根除

B、遏制

C、准备

D、恢复

【答案】C

【解析】正确答案是C。准备阶段是整个事件响应流程的基础，它包括建立响应团队、制定响应计划、配备工具和进行培训等。没有充分的准备，后续的检测、遏制、根除和恢复都将无法有效进行。A、B、D都是在事件发生后的应对措施，属于响应流程的后续环节。知识点：NIST网络安全框架中的响应（Respond）功能阶段。易错点：容易将“遏制”误认为首要步骤，因为它是事件发生后第一个直接的对抗行动，但有效的遏制依赖于前期的准备工作。

2、当检测到一款安卓应用正在未经授权地收集用户通讯录和短信记录时，这主要侵犯了用户的哪项隐私权利？

A、知情权

B、选择权

C、数据安全权

D、访问与更正权

【答案】A

【解析】正确答案是A。知情权是指用户有权知晓其个人数据被如何收集、使用、处理和存储。应用在未明确告知用户的情况下收集敏感信息，直接侵犯了用户的知情权。B选项选择权，通常指用户可以选择是否授权或撤回授权，但前提是用户必须先知情。C选项数据安全权，指数据应受到保护，不被泄露、篡改或毁坏，本题核心是“未经授权收集”而非“保护不力”。D选项访问与更正权，是用户对自己数据的控制权，与本题场景不符。知识点：个人信息保护基本原则。易错点：容易将“知情权”和“选择权”混淆，二者紧密关联但有先后顺序，知情是选择的前提。

3、在进行移动应用渗透测试时，发现应用通过HTTP明文协议传输用户登录凭证。这种漏洞属于OWASPMobileTop10中的哪一类？

A、M1:不当的平台使用

B、M2:不安全的数据存储

C、M3:不安全的通信

D、M4:不安全的身份验证

【答案】C

【解析】正确答案是C。OWASPMobileTop10中的M3:不安全的通信，明确指代了数据在客户端和服务器端传输过程中缺乏加密或加密强度不足的情况，使用HTTP传输敏感信息是典型代表。A选项不当的平台使用，指未能正确使用操作系统提供的安全特性。B选项不安全的数据存储，指数据在设备本地存储时未加密或存储在错误位置。D选项不安全的身份验证，指身份验证机制本身存在缺陷，如弱密码、会话固定等。知识点：OWASPMobileTop10漏洞分类。易错点：可能会误选D，因为涉及登录凭证，但问题的核心在于“传输方式”不安全，而非“认证逻辑”不安全。

4、移动应用安全事件响应团队在遏制阶段，最常用的技术手段之一是？

A、发布补丁更新

B、通过网络防火墙阻断恶意CC服务器通信

C、对受影响用户进行赔偿

D、撰写事件分析报告

【答案】B

【解析】正确答案是B。遏制阶段的目标是限制事件的影响范围和损失。通过网络防火墙（或移动设备管理策略）阻断应用与恶意命令与控制（CC）服务器的通信，是防止数据进一步泄露或设备被进一步控制的有效手段。A选项发布补丁更新属于根除阶段。C选项用户赔偿属于恢复阶段的后续处理。D选项撰写报告属于事后总结阶段。知识点：事件响应生命周期（PDCERF模型）的遏制阶段。易错点：容易混淆遏制和根除阶段，遏制是“控制住”，根除是“清除掉”。

5、根据《个人信息保护法》，处理敏感个人信息应当取得个人的“单独同意”。以下哪项不属于敏感个人信息？

A、医疗健康信息

B、银行账户信息

C、用户浏览记录

D、生物识别信息

【答案】C

【解析】正确答案是C。《个人信息保护法》第二十八条明确了敏感个人信息的范畴，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等。A、B、D均属于此列。C选项用户浏览记录通常被视为一般个人信息，除非其能够精确识别到个人行踪轨迹，才可能被归为敏感信息。知识点：中国《个人信息保护法》对敏感个人信息的定义。易错点：对“行踪轨迹”和“浏览记录”的界限认识不清，前者是地理位置信息，后者是网络行为信息，法律地位不同。

6、在iOS系统中，应用沙盒（Sandbox）机制的主要安全作用是？

A、防止应用被逆向工程

B、限制应用只能访问自身目录和系统授权的资源

C、加密应用存储的所有数据

D、检测应用的恶意行为

【答案】B

【解析】正确答案是B。沙盒是iOS操作系统的核心安全机制，它为每个应用创建一个独立的、隔离的运行环境。应用只能在其沙盒内读写文件，无法直接访问其他应用的沙盒或系统核心区域，除非通过系统提供的API（如通讯录、相册）并获得用户明确授权。A选项防止逆向工程主要依靠代码混淆等技术。C选项数据加密需要开发者主动调用加密API。D选项行为检测是杀毒软件或安全软件的功能。知识点：移动操作