信息安全工程师2013样题4.docxVIP

第PAGE1页/共NUMPAGES4页

样题4

姓名：得分：

单选题（20题，每题1分）

未root的Android手机在安装程序时，系统提示程序具有读取sd的权限，继续安装不会造成什么威胁？（）

A．SD卡数据泄露 B．应用程序信息泄露

C．用户通讯信息泄露 D．代码注入至其他程序

Android程序的最优先调试点是：（）

A．Application的静态函数或构造函数

B．Activity的静态函数或构造函数

C．主Activity的静态函数或构造函数

D．Receiver的静态函数或构造函数

跨站xss漏洞的验证方式是：（）

A．用户输入可以毫无保留的体现在应用的输出上

B．弹出alert框

C．获得session

D．使用其他js资源来达到xss攻击的方式

SSL协议应用于（）

A．网络层 B．应用层 C．传输层 D．应用层和传输层之间

关于HASH算法说法不正确的是（）。

A．单向不可逆 B．固定长度输出 C．某一固定的散列可以对应相同的明文

D．HASH算法是一个从明文到密文的不可逆的映射

以下对Windows服务说法错误的是（）。

A．为了提升系统的安全性管理员应尽量关闭不需要的服务

B．Windows服务只有在用户成