信息安全工程师2013样题4（含答案）.docxVIP

第PAGE4页/共NUMPAGES4页

2013年江苏电信网络安全高级培训班测试题

姓名：得分：

单选题（20题，每题1分）

未root的Android手机在安装程序时，系统提示程序具有读取sd的权限，继续安装不会造成什么威胁？（D）

A．SD卡数据泄露 B．应用程序信息泄露

C．用户通讯信息泄露 D．代码注入至其他程序

Android程序的最优先调试点是：（A）

A．Application的静态函数或构造函数

B．Activity的静态函数或构造函数

C．主Activity的静态函数或构造函数

D．Receiver的静态函数或构造函数

跨站xss漏洞的验证方式归根结底是：（B）

A．用户输入可以毫无保留的体现在应用的输出上

B．弹出alert框

C．获得session

D．使用其他js资源来达到xss攻击的方式

SSL协议应用于（D）

A．网络层 B．应用层 C．传输层 D．应用层和传输层之间

关于HASH算法说法不正确的是（C）。

A．单向不可逆 B．固定长度输出 C．某一固定的散列可以对应相同的明文

D．HASH算法是一个从明文到密文的不可逆的映射

以下对Windows服务说法错误的是（B）。

A．为了提升系统的安全性管理员应尽