2026年超星尔雅移动互联网时代的信息安全与防护考试题库附完整答案（易错题）.docxVIP

2026年超星尔雅移动互联网时代的信息安全与防护考试题库

第一部分单选题(100题)

1、防火墙在网络安全中的主要作用是？

A.阻止所有外部网络访问内部网络

B.监控并过滤网络流量，控制访问权限

C.直接查杀所有入侵设备中的病毒

D.对传输数据进行端到端加密处理

【答案】：B

解析：本题考察防火墙的功能定位。正确答案为B，防火墙通过配置访问控制规则，监控并过滤进出网络的流量，仅允许符合策略的通信通过。A选项错误，防火墙并非完全阻止外部访问，而是基于规则控制访问；C选项错误，防火墙不具备病毒查杀功能，需配合杀毒软件；D选项错误，数据加密由SSL/TLS等协议或加密软件实现，非防火墙核心功能。

2、攻击者通过伪造银行官网页面，诱骗用户输入账号密码，这种攻击方式属于？

A.中间人攻击

B.钓鱼攻击

C.DDoS攻击

D.暴力破解

【答案】：B

解析：本题考察常见网络攻击类型的定义。钓鱼攻击（Phishing）通过伪造虚假网站、邮件或消息，伪装成可信实体（如银行、平台）诱骗用户泄露敏感信息。中间人攻击（Man-in-the-Middle）是截获并篡改通信数据；DDoS攻击通过大量恶意请求瘫痪目标系统；暴力破解是尝试所有密码组合。因此，伪造官网诱骗用户属于钓鱼攻击，正确答案为B。

3、以下哪种攻击方式通过伪造合法网站或邮件诱导用户泄露个人信息？

A.钓鱼攻击

B.暴力破解

C.中间人攻击

D.DDoS攻击

【答案】：A

解析：本题考察移动互联网常见安全威胁类型。钓鱼攻击（A）通过伪造身份（如银行网站、客服邮件）诱导用户泄露密码、银行卡信息等敏感数据；暴力破解（B）是通过尝试大量密码组合破解账户；中间人攻击（C）是在通信双方间截获并篡改数据；DDoS攻击（D）通过伪造大量请求瘫痪服务器。正确答案为A。

4、根据《中华人民共和国网络安全法》，个人信息的收集和使用应当遵循的原则不包括以下哪项？

A.合法

B.正当

C.必要

D.随机

【答案】：D

解析：本题考察个人信息保护法律原则。《网络安全法》明确规定个人信息的收集和使用应当遵循合法、正当、必要原则，以保障个人信息安全；“随机”原则并非法律要求，不符合个人信息保护的合规性要求，因此选D。

5、根据《个人信息保护法》，以下哪项行为违反了“最小必要原则”？

A.某社交APP仅收集用户昵称和头像用于基础社交功能

B.某外卖平台强制要求用户提供身份证号才能注册账号

C.收集用户位置信息前明确告知并获得用户同意

D.企业将匿名化处理后的用户数据用于市场分析

【答案】：B

解析：本题考察个人信息保护的基本原则。正确答案为B，“最小必要原则”要求收集的信息必须与服务直接相关。B选项强制收集身份证号（与外卖服务无关）超出必要范围，违反原则。A选项符合最小必要；C选项“明示同意”是合法性原则要求；D选项匿名化处理后的数据可合规用于研究，不违反原则。

6、根据《中华人民共和国网络安全法》，网络运营者对其收集的个人信息应当采取的必要安全保护措施不包括以下哪项？

A.保障数据的完整性

B.确保数据的可用性

C.防止数据被非法篡改

D.对数据进行匿名化处理后公开

【答案】：D

解析：本题考察《网络安全法》对个人信息保护的要求。根据法律，网络运营者需保障个人信息的完整性（不丢失/损坏）、保密性（不泄露）、可用性（正常访问），并防止被非法篡改；D选项“匿名化处理后公开”不属于法律强制要求的“必要安全保护措施”，且公开个人信息需符合特定条件，法律未强制要求匿名化后必须公开。因此正确答案为D。

7、以下关于哈希函数的描述，哪项是错误的？

A.哈希函数具有单向性，即无法从哈希值反推原始输入

B.输入数据的微小变化会导致哈希值显著变化

C.哈希函数的输出长度会随输入数据长度的增加而变长

D.哈希值可用于验证数据在传输或存储过程中是否被篡改

【答案】：C

解析：本题考察哈希函数的核心特性。正确答案为C，哈希函数的输出长度是固定的（如MD5输出128位，SHA-256输出256位），不会随输入数据长度变化而改变，这是哈希函数的关键特征之一。A选项单向性是哈希函数的基本性质；B选项“雪崩效应”指输入微小变化导致输出显著变化，是哈希函数的重要特性；D选项哈希值可验证数据完整性，属于哈希函数的典型应用。

8、当下载一款新的天气APP时，以下哪种做法最有助于保护个人信息安全？

A.直接授予APP请求的所有权限（如通讯录、位置、相机）

B.仅授予APP必要的权限（如位置权限用于定位天气，关闭通讯录权限）

C.使用公共Wi-Fi环境下载并安装APP以节省流量

D.下载并安装后不检查APP的开发者信息是否合法

【答案】：B

解析：本题考察移动应用权限管理与个人信息保护。A