2026年超星尔雅移动互联网时代的信息安全与防护考试题库含完整答案(各地真题).docxVIP

  • 0
  • 0
  • 约2.44万字
  • 约 40页
  • 2026-02-03 发布于河南
  • 举报

2026年超星尔雅移动互联网时代的信息安全与防护考试题库含完整答案(各地真题).docx

2026年超星尔雅移动互联网时代的信息安全与防护考试题库

第一部分单选题(100题)

1、移动应用申请以下哪种权限时,用户有权拒绝并要求应用说明用途?

A.读取手机通讯录

B.获取设备唯一标识符

C.访问相机拍摄照片

D.以上所有权限

【答案】:D

解析:本题考察移动应用权限管理规范。根据《个人信息保护法》和《网络安全法》,移动应用申请的所有权限(包括通讯录、设备标识符、相机等)均需明确告知用户用途,用户有权根据自身需求决定是否授权。A选项读取通讯录用于社交或通讯类应用;B选项获取设备ID用于设备识别或广告跟踪;C选项访问相机用于拍照类应用。但无论何种权限,用户均有权拒绝并要求应用说明用途。因此正确答案为D。

2、在设置移动设备密码时,以下哪种方式最安全?

A.使用生日作为密码

B.采用纯数字组合的密码

C.包含大小写字母、数字和特殊符号的混合密码

D.仅使用单一字母作为密码

【答案】:C

解析:本题考察移动设备密码安全设置知识点。正确答案为C,因为混合字符(包含大小写字母、数字和特殊符号)的密码组合复杂度高,难以被暴力破解;而A选项生日、B选项纯数字、D选项单一字母均为弱密码,容易被猜测或暴力破解,安全性极低。

3、根据《中华人民共和国网络安全法》,以下哪项行为不符合个人信息收集的合法原则?

A.为提供基础通讯服务收集用户手机号

B.用户主动提供的非必要信息(如兴趣爱好)

C.未经用户同意收集与服务无关的位置信息

D.基于用户明确授权收集支付账户信息

【答案】:C

解析:本题考察个人信息收集的法律合规性。选项A为提供基础服务(如通讯)收集必要信息(手机号)符合法律要求;选项B用户主动提供的非必要信息属于合法收集范围;选项C未经用户同意收集与服务无关的位置信息,违反《网络安全法》中“收集个人信息应限于实现服务所必需的范围”的原则,属于非法收集;选项D基于用户明确授权收集支付信息符合法律规定。因此选C。

4、以下关于移动设备密码设置的最佳实践是?

A.使用6位纯数字密码

B.定期更换密码

C.所有账号使用相同密码

D.密码包含生日等个人信息

【答案】:B

解析:本题考察移动设备密码安全设置。选项A(纯数字短密码)易被暴力破解;选项C(通用密码)会导致账号连锁风险;选项D(包含个人信息的密码)易被猜测;选项B(定期更换密码)是降低密码长期暴露风险的最佳实践,因此正确答案为B。

5、以下哪项不属于多因素认证(MFA)的常见组合?

A.用户密码+动态口令

B.指纹识别+人脸识别

C.短信验证码+邮箱验证码

D.用户名+密码

【答案】:D

解析:本题考察多因素认证概念,正确答案为D。多因素认证通过结合两种或以上不同类型的验证方式(如“所知”“所有”“生物特征”)增强安全性。A选项密码(所知)+动态口令(所有),B选项指纹(生物)+人脸识别(生物),C选项短信验证码(所有)+邮箱验证码(所有)均属于多因素组合;D选项仅使用“用户名+密码”(均为“所知”因素),属于单因素认证,因此不属于多因素认证组合。

6、在使用移动支付时,以下哪种行为最可能导致个人资金安全风险?

A.点击短信中附带的支付链接

B.使用官方支付APP进行转账

C.开启指纹/面容支付功能

D.定期更换支付密码

【答案】:A

解析:本题考察移动支付场景中的安全风险防范。点击短信中的不明支付链接(选项A)最易导致钓鱼攻击,攻击者通过伪造支付页面窃取用户账号密码或支付验证码,从而盗刷资金。选项B、C、D均为安全操作:官方APP、生物识别、定期换密码均能降低安全风险。因此正确答案为A。

7、以下哪项是防范移动支付风险的有效措施?

A.开启设备指纹/生物识别(如指纹、面容)支付功能

B.定期修改支付密码,避免使用简单密码

C.不点击短信、APP推送中的不明链接或二维码

D.以上都是

【答案】:D

解析:本题考察移动支付安全防护措施。正确答案为D,A通过生物识别减少密码泄露风险;B避免弱密码被暴力破解;C防止钓鱼链接/二维码窃取支付信息(如银行卡号、验证码),三者均为防范移动支付风险的关键手段,因此“以上都是”正确。

8、在身份认证机制中,‘基于密码的认证’属于以下哪种类型?

A.你知道什么(WhatYouKnow)

B.你拥有什么(WhatYouHave)

C.你是谁(WhoYouAre)

D.你做什么(WhatYouDo)

【答案】:A

解析:本题考察身份认证的分类。‘你知道什么’是基于知识的认证(如密码、PIN码);‘你拥有什么’是基于持有物的认证(如U盾、动态口令牌);‘你是谁’是基于生物特征的认证(如指纹、人脸);‘你做什么’不属于主流分类。A正确,密码属于‘你知

文档评论(0)

1亿VIP精品文档

相关文档