- 0
- 0
- 约2.49万字
- 约 40页
- 2026-02-03 发布于山东
- 举报
2026年超星尔雅移动互联网时代的信息安全与防护考试题库
第一部分单选题(100题)
1、移动应用开发者在发布应用前,最关键的安全防护措施是?
A.对应用进行代码混淆处理
B.申请软件著作权
C.接入第三方广告SDK
D.定期进行安全漏洞扫描
【答案】:D
解析:移动应用安全防护的核心是主动发现并修复漏洞。定期安全漏洞扫描(D)能有效识别应用中的安全隐患(如SQL注入、权限滥用等);A(代码混淆)可辅助防护但非核心;B(著作权)是法律保护而非安全措施;C(广告SDK)可能引入第三方权限滥用风险,因此D是关键措施。
2、防火墙在网络安全中的主要作用是?
A.对传输数据进行端到端加密
B.实时监控并阻断所有网络连接
C.限制内部网络对外部网络的非法访问
D.修复已感染的系统漏洞
【答案】:C
解析:本题考察防火墙的核心功能。防火墙通过配置访问控制规则,限制内部网络与外部网络的非法连接(C正确)。A选项端到端加密属于SSL/TLS协议;B选项“阻断所有连接”不符合防火墙的实际功能(防火墙仅基于规则拦截,不会完全阻断合法连接);D选项修复漏洞需依赖系统补丁或杀毒软件,与防火墙无关。
3、收到一条声称来自购物平台的短信,提示‘账户异常,请点击链接更新收货地址’,此时应如何处理?
A.立即点击短信内链接更新地址
B.拨打平台官方客服电话核实
C.回复短信确认账户信息
D.直接忽略该短信不做处理
【答案】:B
解析:本题考察钓鱼攻击的防范知识点。点击不明链接(选项A)可能导致钓鱼网站窃取账号密码;回复短信(选项C)可能泄露个人信息,被钓鱼者进一步诱导操作;直接忽略(选项D)可能错过必要通知(如账户异常需紧急处理);拨打官方客服电话核实(选项B)是通过官方渠道确认信息真伪的安全做法。因此正确答案为B。
4、防火墙在网络安全中的核心作用是?
A.过滤进出网络的数据包
B.查杀计算机病毒
C.破解被入侵的密码
D.恢复系统数据备份
【答案】:A
解析:本题考察防火墙的功能定位。防火墙通过预设的访问规则(如IP地址、端口、协议)过滤网络流量,仅允许符合规则的数据包通过,从而阻断非法访问和恶意攻击(如端口扫描、病毒传播)。选项B是杀毒软件的功能,选项C属于恶意攻击行为,选项D属于数据恢复工具的作用。因此正确答案为A。
5、根据《中华人民共和国网络安全法》,以下哪项行为不符合个人信息收集的合法原则?
A.为提供基础通讯服务收集用户手机号
B.用户主动提供的非必要信息(如兴趣爱好)
C.未经用户同意收集与服务无关的位置信息
D.基于用户明确授权收集支付账户信息
【答案】:C
解析:本题考察个人信息收集的法律合规性。选项A为提供基础服务(如通讯)收集必要信息(手机号)符合法律要求;选项B用户主动提供的非必要信息属于合法收集范围;选项C未经用户同意收集与服务无关的位置信息,违反《网络安全法》中“收集个人信息应限于实现服务所必需的范围”的原则,属于非法收集;选项D基于用户明确授权收集支付信息符合法律规定。因此选C。
6、根据《中华人民共和国个人信息保护法》,以下哪项是个人信息处理应当遵循的原则?
A.最小必要原则
B.无条件公开原则
C.随意共享原则
D.无目的限制原则
【答案】:A
解析:本题考察《个人信息保护法》的核心原则。根据法律,个人信息处理需遵循合法、正当、必要、最小必要、知情同意等原则。“最小必要”指仅收集实现目的所必需的信息,禁止“无条件公开”“随意共享”“无目的限制”。因此,正确答案为A,其他选项均违反法律规定。
7、以下哪种哈希算法通常被认为安全性较高且应用广泛?
A.MD5
B.SHA-256
C.CRC32
D.DES
【答案】:B
解析:本题考察哈希算法的安全性与应用场景。SHA-256是安全哈希算法(SHA-2系列),输出256位摘要,抗碰撞性和抗篡改能力强,被广泛用于数据完整性校验(如文件校验、数字签名)。A选项MD5因存在碰撞漏洞已被淘汰;C选项CRC32是校验和算法,仅用于数据完整性快速校验,不具备哈希算法的安全性;D选项DES是对称加密算法,非哈希算法。
8、以下哪项不属于移动互联网时代常见的恶意软件类型?
A.病毒
B.木马
C.勒索软件
D.防火墙
【答案】:D
解析:本题考察移动互联网恶意软件的类型。病毒、木马、勒索软件均属于恶意软件,会对设备和数据造成威胁;而防火墙是网络安全防护设备,用于过滤网络流量,不属于恶意软件,因此正确答案为D。
9、根据《个人信息保护法》,以下哪项行为符合合法收集个人信息的要求?
A.某APP在用户未明确同意的情况下收集其通话记录
B.某社交软件收集用户位置信息前已获得明确授权并说明用途
C.某电商平台将
原创力文档

文档评论(0)