C15003《移动终端的安全防护》课后测验100分答案(六套课后测验100分)
2021移动LTE初级认证考试考题精选及答案6
2021移动LTE初级认证考试考题精选及答案6考号姓名分数一、单选题(每题1分,共100分)1、一个RB（资源块）由多少个数据子载波(15KHz)组成？A.10B.12C.14D.16答案：B2、LTE下行ACK/NACK信令BER目标中ACK→NACK错误的目标质量为（）A.10-1B.10-2C.10-3D.10-4答案：D3、以下哪种RLC实体不支持重复检测、丢失检测:A.AMB.TMC.UMD.答案：B4、哪些不属于上行影响覆盖的因素？A.总发射功率B.基站接收灵敏度C.终端发射功率D.天线分集增益答案：A5、通常我们所说的天线绝对高度指的是:A.天线的挂高B.天线所在铁塔的海拔与覆盖地点海拔的差值C.天线的挂高加铁塔所在地的海拔D.天线的挂高加上天线所在铁塔海拔与覆盖区域的差值答案：D6、室内多系统合路要求TD-LTE的电平RSRP大于（）dBmA.-75B.-85C.-105D.-120答案：B7、S1-U接口是__与__的接口A.E-UTRAN、SGWB.E-UTRAN、PGWC.SGW、PGWD.E-UTRAN、MME答案：A8、TDLTE小区中，以下参数（）是TM3和TM8的转换门限A.dlSinrThresholdBetweenCLMimoTwoLayersAndOneLayerB.dlSINRThresholdbetweenRank1BeamformingAndTM3C.dlSINRThresholdbetweenRank2BeamformingAndTM3D.rankThresholdBetweenRank1AndRank2答案：C9、以下物理信道中，不支持64QAM调制方式的物理信道是:A.PUSCHB.PDSCHD.PBCH答案：D10、dBi和dBd是考征增益的值（功率增益），两者都是一个相对值，但参考基准不一样:dBi 的参考基准为理想点源，dBd的参考基准为:A.半波振子B.全波振子C.标准天线D.理想点源答案：A11、异系统干扰分析时，取规避阻塞干扰隔离度和规避杂散干扰隔离度的:，作为MCL:A.最大B.最小C.其中一个D.答案：A12、SDMA是（）A.码分多址接入B.时分多址接入C.频分多址接入D.空分多址接入答案：D13、LTE下行采用什么技术A.OFDMAB.MIMOC.PUSCHD.RACH答案：A14、在一个帧中，PBCH占用的RE个数为：A.288C.264D.240答案：D15、eNodeB侧处理S1接口用户面数据的协议层是？（）A.GTPU/UDPB.S1AP/SCTPC.X2AP/SCTPD.RRC答案：A16、LTE在（）的速度下仍能收到信号A.180B.200C.300D.350答案：D17、LTE系统中，RRC 状态有( )和空闲态。
山丽网安：移动终端面临安全考试 数据加密成标准答案
山丽网安：移动终端面临安全考试数据加密成标准答案或许习惯了使用电脑作为信息处理终端的人很难想象智能机和移动互联网对于现代信息处理和传播的影响，同样已经使用了几十年只有通话或者收发消息功能的手机用户也很难想象，手里这个小小的东西，现在由于信息技术和互联网能做到以前根本想都不敢想的事情。
可以说手机和数据处理终端的集合体——智能机，将成为信息时代下一个里程碑的开始。
但是技术的发展和时代的进步并不等同于顺利和安全，相反在社会进步和改革的过程中，危险和阻力是经常相伴左右的。
而在移动终端发展的过程，就面临着一场考试——一场来自数据、信息安全防护方面的考试。
这究竟是一场怎么样的考试，它的“答案”又在哪里，下面就让在信息安全领域有多年防护经验的山丽网安带您一同去了解下吧。
移动安全问题“从零开始”持续关注引发持续问题虽然利用手机和移动互联网处理和传播现代信息化的数据并不是一个新技术，但是智能机的突然崛起和普及加速了这个过程。
作为一个新的数据处理终端，它的数据安全问题也像它的大前辈——传统PC机一样，安全问题随着关注度的不断提高而不断被揭露。
其中被揭露的一些问题，甚至与你终端、系统是什么没有直接的联系，是更本源或者说更“简单”的问题。
两个移动设备安全专家最近发现了一个简单的编码漏洞，它普遍存在于苹果iOS平台上的应用程序中。
如果被肆意地利用，攻击者可以借由这个漏洞将用户应用程序永久重定向到恶意服务器上，而不是由应用程序开发者提供的合法服务器。
这个漏洞被称为HTTP请求劫持，首先需要一个中间人攻击场景，在这个场景中，黑客在公共设置中建立一个Wi-Fi网络，然后捕捉信息，攻击不知情的受害者。
当一个移动应用程序企图从一个服务器请求信息时，攻击者拦截通信，可以简单的发送一个301“永久移除”HTTP响应状态代码给应用程序，这样攻击者就可以更换掉供应商的服务器，用自己的服务器作为应用程序的通信枢纽。
信息安全方面的专家表示这种编码错误在移动应用程序上尤为严重，因为它们永久缓存301响应，不管受害者是否依然连接在相同的Wi-Fi网络上。
C15003-移动终端的安全防护_课后测验100分答案
一、单项选择题
1. 移动互联网的恶意程序按行为属性分类，占比最多的是（）。
A. 流氓行为类
B. 恶意扣费类
C. 资源消耗类
D. 窃取信息类
您的答案：B
题目分数：10
此题得分：10.0
2. 敏感数据通信传输的机密性和通信数据的完整性的问题属于（）的常见问题。
A. 业务流程安全性
B. 认证机制脆弱性
C. 客户端脆弱性
D. 通讯数据脆弱性
您的答案：C
题目分数：10
此题得分：0.0
3. 客户端未对配置信息、本地数据库、其他数据文件加密保存属于（）。
A. 敏感通信数据传输的机密性问题
B. 重放类安全问题
C. 客户端程序自身防护类安全问题
D. 业务流程的有效性
您的答案：C
题目分数：10
此题得分：10.0
4. 重放攻击类和中间人攻击类的问题属于（）的常见问题。
A. 业务流程安全性
B. 认证机制脆弱性
C. 客户端脆弱性
D. 通讯数据脆弱性
您的答案：B。
安全防护在移动设备的指纹识别技术考核试卷
B.非对称加密
C.哈希加密
D. BASE64加密
7.以下哪个技术不属于指纹识别系统中的预处理技术？（）
A.图像增强
B.噪音抑制
C.特征提取
D.指纹分割
8.在指纹识别过程中，以下哪个步骤不是特征提取的目的？（）
A.获取指纹的局部特征
B.降低数据存储需求
C.减少计算量
D.识别指纹的全局结构
9.以下哪个因素不会影响移动设备指纹识别的准确性？（）
D.设备系统的兼容性问题
5.以下哪些是移动设备指纹识别系统的优点？（）
A.易用性
B.安全性
C.便携性
D.成本高昂
6.以下哪些方法可以用来攻击移动设备的指纹识别系统？（）
A.指纹模具攻击
B.电磁干扰
C.软件漏洞利用
D.物理破坏传感器
7.以下哪些措施有助于提高移动设备指纹识别的用户体验？（）
A.优化指纹传感器位置
12.以下哪个部件不是指纹识别传感器的一部分？（）
A.硅晶.在指纹识别系统中，以下哪种技术可以有效防止指纹复制品欺骗？（）
A.活体检测
B.增强型指纹图像处理
C.指纹特征加密
D.二维码识别
14.以下哪个原因不会导致移动设备指纹识别失败？（）
A.指纹不清晰
B.感应器损坏
A.指尖纹路
B.指腹纹路
C.指静脉分布
D.声纹特征
2.下列哪个部件不是移动设备指纹识别系统的核心组成部分？（）
A.感应器
B.处理器
C.电源管理模块
D.软件算法
3.以下哪项措施不能有效提高移动设备指纹识别的安全性？（）
A.增加指纹图像的采集分辨率
B.定期更新安全算法
【免费下载】C15003移动终端的安全防护课后测验100分答案六套课后测验100分
1. 移动互联网的恶意程序按行为属性分类，占比最多的是（ ）。 A. 流氓行为类 B. 恶意扣费类 C. 资源消耗类 D. 窃取信息类
您的答案：B 题目分数：10 此题得分：10.0 批注： 2. 下列移动互联网安全中，不属于接入安全的是（ ）。 A. Wlan 安全 B. 3G C. 4G D. 各种 pad 您的答案：D 题目分数：10 此题得分：10.0 批注： 3. IO 类和程序自身防护类的问题属于（ ）的常见问题。 A. 业务流程安全性 B. 认证机制脆弱性 C. 客户端脆弱性 D. 通讯数据脆弱性 您的答案：C 题目分数：10 此题得分：10.0 批注： 4. 移动互联网既然可以“移动”，那么可以带着到处走，可以随身携带，即使睡觉， 也可以放床头，这反映了移动互联网的（ ）特征。 A. 随身性 B. 个人性 C. 位置性 D. 终端性 您的答案：A 题目分数：10 此题得分：10.0 批注：
对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行高中资料试卷调整试验；通电检查所有设备高中资料电试力卷保相护互装作置用调与试相技互术关，系电，力根保通据护过生高管产中线工资敷艺料设高试技中卷术资配0料不置试仅技卷可术要以是求解指，决机对吊组电顶在气层进设配行备置继进不电行规保空范护载高高与中中带资资负料料荷试试下卷卷高问总中题体资，配料而置试且时卷可，调保需控障要试各在验类最；管大对路限设习度备题内进到来行位确调。保整在机使管组其路高在敷中正设资常过料工程试况中卷下，安与要全过加，度强并工看且作护尽下关可都于能可管地以路缩正高小常中故工资障作料高；试中对卷资于连料继接试电管卷保口破护处坏进理范行高围整中，核资或对料者定试对值卷某，弯些审扁异核度常与固高校定中对盒资图位料纸置试，.卷保编工护写况层复进防杂行腐设自跨备动接与处地装理线置，弯高尤曲中其半资要径料避标试免高卷错等调误，试高要方中求案资技，料术编试交写5、卷底重电保。要气护管设设装线备备置敷4高、调动设中电试作技资气高，术料课中并中3试、件资且包卷管中料拒含试路调试绝线验敷试卷动槽方设技作、案技术，管以术来架及避等系免多统不项启必方动要式方高，案中为；资解对料决整试高套卷中启突语动然文过停电程机气中。课高因件中此中资，管料电壁试力薄卷高、电中接气资口设料不备试严进卷等行保问调护题试装，工置合作调理并试利且技用进术管行，线过要敷关求设运电技行力术高保。中护线资装缆料置敷试做设卷到原技准则术确：指灵在导活分。。线对对盒于于处调差，试动当过保不程护同中装电高置压中高回资中路料资交试料叉卷试时技卷，术调应问试采题技用，术金作是属为指隔调发板试电进人机行员一隔，变开需压处要器理在组；事在同前发一掌生线握内槽图部内纸故，资障强料时电、，回设需路备要须制进同造行时厂外切家部断出电习具源题高高电中中源资资，料料线试试缆卷卷敷试切设验除完报从毕告而，与采要相用进关高行技中检术资查资料和料试检，卷测并主处且要理了保。解护现装场置设。备高中资料试卷布置情况与有关高中资料试卷电气系统接线等情况，然后根据规范与规程规定，制定设备调试高中资料试卷方案。
《移动互联网时代的信息安全与防护》答案(1-18章全)
《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。
A、2亿B、4亿C、6亿D、8亿正确答案：C2《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。
（）正确答案：√3如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。
（）正确答案：×课程内容网络的人肉搜索、隐私侵害属于（）问题。
A、应用软件安全B、设备与环境的安全C、信息内容安全D、计算机网络系统安全正确答案：C2下列关于计算机网络系统的说法中，正确的是（）。
A、它可以被看成是一个扩大了的计算机系统B、它可以像一个单机系统当中一样互相进行通信，但通信时间延长C、它的安全性同样与数据的完整性、保密性、服务的可用性有关D、以上都对正确答案：D3（）是信息赖以存在的一个前提，它是信息安全的基础。
A、数据安全B、应用软件安全C、网络安全D、设备与环境的安全正确答案：D课程要求1在移动互联网时代，我们应该做到（）。
A、加强自我修养B、谨言慎行C、敬畏技术D、以上都对正确答案：D2黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。
（）正确答案：√斯诺登事件1美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（）收集、分析信息。
A、用户终端B、用户路由器C、服务器D、以上都对正确答案：C2谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。
（）正确答案：√3“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。
（）正确答案：√网络空间威胁1下列关于网络政治动员的说法中，不正确的是（）A、动员主体是为了实现特点的目的而发起的B、动员主体会有意传播一些针对性的信息来诱发意见倾向C、动员主体会号召、鼓动网民在现实社会进行一些政治行动D、这项活动有弊无利正确答案：D2在对全球的网络监控中，美国控制着（）。
安全防护在移动设备的远程锁定功能考核试卷
四、判断题（本题共10小题，每题1分，共10分，正确的请在答题括号中画√，错误的画×）
1.远程锁定功能只能在设备丢失时使用。（）
2.远程锁定设备后，设备上的所有数据都会被自动删除。（）
3.使用远程锁定功能时，设备的GPS功能必须开启。（）
B.设备的锁定屏幕信息
C.附近的Wi-Fi网络信息
D.设备的电池使用情况
18.以下哪些因素可能导致远程锁定功能无法正常工作？()
A.设备未开启网络定位功能
B.设备操作系统损坏
C.设备被恶意软件感染
D.用户未注册远程锁定服务
19.远程锁定设备后，以下哪些操作是建议的？()
A.立即通知服务提供商
B.联系当地执法部门
A. Find My iPhone
B. Google Maps
C. Find My Device
D. Apple ID
10.远程锁定设备后，以下哪项功能无法使用？()
A.拨打电话
B.收发短信
C.使用相机
D.以上都对
11.在远程锁定设备时，以下哪种做法是正确的？()
A.使用简单密码
B.避免Байду номын сангаас用复杂密码
C.用户密码
D.通讯录
4.远程锁定设备的主要目的是什么？()
A.防止数据泄露
B.降低设备耗电量
C.提高设备运行速度
D.增加设备美观度
5.远程锁定功能可以通过以下哪种方式实现？()
A.短信指令
B.语音指令
C.邮件指令
D.以上都对
6.在使用远程锁定功能时，以下哪项操作是错误的？()
尔雅《移动互联网时代的信息安全与防护》答案
《移动互联网时代的信息安全与防护》答案1 在公钥基础设施环境中，通信的各方首先需要（）。
A、检查对方安全B、验证自身资质C、确认用户口令D、申请数字证书正确答案： D2 机箱电磁锁安装在（）。
A、机箱边上B、桌腿C、电脑耳机插孔D、机箱内部正确答案： D3 信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（）。
A、中断威胁B、截获威胁C、篡改威胁D、伪造威胁正确答案： A4 震网病毒攻击针对的对象系统是（）。
A、WindowsB、AndroidC、iosD、SIMATIC WinCC正确答案： D5 美国“棱镜计划”的曝光者是谁？（）A、斯诺德B、斯诺登C、奥巴马D、阿桑奇正确答案： B6 信息系统中的脆弱点不包括（）。
A、物理安全B、操作系统C、网络谣言D、TCP/IP网络协议正确答案： C7 计算机软件可以分类为（）。
A、操作系统软件B、应用平台软件C、应用业务软件D、以上都对正确答案： D8 现代密码技术保护数据安全的方式是（）。
A、把可读信息转变成不可理解的乱码B、能够检测到信息被修改C、使人们遵守数字领域的规则D、以上都是正确答案： D9 影响移动存储设备安全的因素不包括（）。
A、设备质量低B、感染和传播病毒等恶意代码C、设备易失D、电源故障正确答案： D10 下列关于网络政治动员的说法中，不正确的是（）A、动员主体是为了实现特点的目的而发起的B、动员主体会有意传播一些针对性的信息来诱发意见倾向C、动员主体会号召、鼓动网民在现实社会进行一些政治行动D、这项活动有弊无利正确答案： D11 日常所讲的用户密码，严格地讲应该被称为（）。
A、用户信息B、用户口令C、用户密令D、用户设定正确答案： B12 网络的人肉搜索、隐私侵害属于（）问题。
A、应用软件安全B、设备与环境的安全C、信息内容安全D、计算机网络系统安全正确答案： C13 关于常用文档安全防护的办法，下列选项错误的是（）A、对文档加密B、隐藏文档C、进行口令认证、修改权限保护D、粉碎文档正确答案： D14 造成计算机系统不安全的因素包括（）。
【VIP专享】C15003《移动终端的安全防护》课后测验100分答案(六套课后测验100分)
5. 移动智能终端的特点有（ ）。 A. 开放性的 析综合的能力。过程与方法1.通过观察蚯蚓教的学实难验点，线培形养动观物察和能环力节和动实物验的能主力要；特2征.通。过教对学观方察法到与的教现学象手分段析观与察讨法论、，实对验线法形、动分物组和讨环论节法动教特学征准的备概多括媒，体继课续件培、养活分蚯析蚓、、归硬纳纸、板综、合平的面思玻维璃能、力镊。子情、感烧态杯度、价水值教观1和.通过学理解的蛔1虫.过观适1、察于程3观阅 六蛔寄.内列察读 、虫生出蚯材 让标容生3根常蚓料 学本教活.了 据见身： 生，师的2、解 问的体巩鸟 总看活形作 用蛔 题线的固类 结雌动态业 手虫 自形练与 本雄学、三： 摸对 学动状习人 节蛔生结4、、收 一人 后物和同类 课虫活构请一蚯集 摸体 回并颜步关 重的动、学、蚓鸟 蚯的 答归色学系 点形教生生让在类 蚓危 问纳。习从 并状学理列学平的害 题线蚯四线人 归、意特出四生面体以形蚓、形类 纳大图点常、五观玻存 表及动的鸟请动文 本小引以见引、察璃现 ，预物身类 3学物明 节有言及的、导巩蚯上状 是防的体之生和历 课什根蚯环怎学固蚓和， 干感主是所列环史 学么据蚓节二样生练引牛鸟 燥染要否以举节揭 到不上适动、区回习导皮类 还的特分分蚯动晓 的同节于物让分答。学纸减 是方征节布蚓物起 一，课穴并学蚯课生上少 湿法。?广的教， 些体所居归在生蚓前回运的 润；4泛益学鸟色生纳.靠物完的问答动原 的4蛔，处目类 习和活环.近在成前题蚯的因 ？了虫以。标就 生体的节身其实端并蚓快及 触解寄上知同 物表内特动体结验和总利的慢我 摸蚯生适识人 学有容点物前构并后结用生一国 蚯蚓在于与类 的什，的端中思端线问活样的 蚓人飞技有 基么引进主的的考?形题环吗十 体生行能着 本特出要几变以动，境？大 节活的1密 方征本“特节化下物.让并为珍 近习会形理切 法。课生征有以问的小学引什稀 腹性态解的 。2课物。什游题主.结生出么鸟 面和起结蛔关观题体么戏：要利明蚯？类 处适哪构虫系察：的特的特用确蚓等 ，于些特适。蛔章形殊形征板，这资 是穴疾点于可虫我态结式。书生种料 光居病是寄的们结构，五小物典， 滑生？重生鸟内学构，学、结的型以 还活5要生类部习与.其习巩鸟结的爱 是如原活生结了功颜消固类构线鸟 粗形何因的存构腔能色化练适特形护 糙态预之结的，肠相是系习于点动鸟 ？、防一构现你动适否统。飞都物为结蛔。和状认物应与的行是。主构虫课生却为和”其结的与题、病本理不蛔扁的他构特环以生？8特乐虫形观部特8征境小理三页点观的动位点梳相组等、这；，哪物教相，理适为方引些2鸟，育同师.知应单面导鸟掌类结了；？生识的位学你握日构解2互.。办特生认线益特了通动手征观识形减点它过，抄；察吗动少是们理生报5蛔？物，与的解.参一了虫它和有寄主蛔与份解结们环些生要虫其。蚯构都节已生特对中爱蚓。会动经活征人培鸟与飞物灭相。类养护人吗的绝适这造兴鸟类？主或应节成趣的为要濒的课情关什特临？就危感系么征灭来害教；？；绝学，育，习使。我比学们它生可们理以更解做高养些等成什的良么两好。类卫动生物习。惯根的据重学要生意回义答；的3.情通况过，了给解出蚯课蚓课与题人。类回的答关：系线，形进动行物生和命环科节学动价环值节观动的物教一育、。根教据学蛔重虫点病1.引蛔出虫蛔适虫于这寄种生典生型活的线结形构动和物生。理二特、点设；置2.问蚯题蚓让的学生生活思习考性预和习适。于穴居生活的形态、结构、生理等方面的特征；3.线形动物和环节动物的主要特征。
信息安全素养——移动终端安全练习及答案
信息安全素养——移动终端安全测试及答案一、单选题1. 出于成本和安全的考虑，家庭路由器应选择以下哪种认证类型？A.WPA/WPA2B.WEP2C.WPA-PSK/WPA2-PSKD.WEP正确答案：C2. 关于路由器固件描述正确的是____。
A.不同品牌的路由器，固件可以通用。
B.路由器厂商不会发布新固件。
C.可以将路由器固件理解为路由器的操作系统。
D.没有必要更新固件。
正确答案：C3. 在小张这个案例中，钓鱼攻击是通过___实现的。
A.篡改小张路由器DNS地址。
B.破解小张银行账号。
C.攻击小张电脑。
D.盗用小张上网账号。
正确答案：A4. 在1.2节小张这个案例中，钓鱼攻击是通过___实现的。
A.篡改小张路由器DNS地址。
B.破解小张银行账号。
C.攻击小张电脑。
D.盗用小张上网账号。
正确答案：A5. 对网关欺骗攻击理解正确的是__A.网关欺骗是指黑客冒充网关，从而截获用户数据。
B.终端能够鉴别出真假网关C.网关欺骗的目标是让用户无法上网。
D.网关欺骗不属于中间人攻击正确答案：A6. 钓鱼攻击可能通过___实现的。
A.攻击电脑。
B.盗用上网账号。
C.篡改路由器DNS地址。
D.破解银行账号。
正确答案：C7. 关于胖AP和瘦AP描述错误的是__。
A.胖AP仅仅用于家庭，瘦AP仅用于公共场所B.瘦AP能够解决用户漫游问题。
C.胖AP具有较好的独立性。
D.胖AP和瘦AP是无线局域网的两种基本构架。
正确答案：A8. 短信认证上网容易暴露哪些信息？A.手机号B.手机MAC地址C.我的消费习惯D.微信号正确答案：A9. 对网关欺骗攻击理解正确的是__A.网关欺骗是指黑客冒充网关，从而截获用户数据。
B.网关欺骗不属于中间人攻击C.终端能够鉴别出真假网关D.网关欺骗的目标是让用户无法上网。
正确答案：A10. 对钓鱼Wi-Fi的描述不正确的是__A.钓鱼Wi-Fi经常假冒假冒一些连锁商业机构的Wi-FiB.Wi-Fi的名称不会被冒充C.还会使用一些看上去很美好、很有诱惑的名称D.钓鱼Wi-Fi经常假冒这三大运营商的Wi-Fi正确答案：B11. 基站的作用概括起来有以下三点：1）____________，2）可以转发短信和语音信号，3）主动发送短信息。
C15003《移动终端的安全防护》课后测验100分答案(六套课后测验100分)
一、单项选择题1. 移动互联网的恶意程序按行为属性分类，占比最多的是（）。
A. 流氓行为类B. 恶意扣费类C. 资源消耗类D. 窃取信息类您的答案：B题目分数：10此题得分：10.0批注：2. 下列移动互联网安全中，不属于接入安全的是（）。
A. Wlan安全B. 3GC. 4GD. 各种pad您的答案：D题目分数：10此题得分：10.0批注：3. IO类和程序自身防护类的问题属于（）的常见问题。
A. 业务流程安全性B. 认证机制脆弱性C. 客户端脆弱性D. 通讯数据脆弱性您的答案：C题目分数：10此题得分：10.0批注：4. 移动互联网既然可以“移动”，那么可以带着到处走，可以随身携带，即使睡觉，也可以放床头，这反映了移动互联网的（）特征。
A. 随身性B. 个人性C. 位置性D. 终端性您的答案：A题目分数：10此题得分：10.0批注：二、多项选择题5. 移动智能终端的特点有（）。
A. 开放性的OS平台B. 具备PDA的功能C. 随时随地的接入互联网D. 扩展性强，功能强大您的答案：B,A,D,C题目分数：10此题得分：10.0批注：6. 下列属于重放类安全问题的有（）。
A. 篡改机制B. 登录认证报文重放C. 交易通信数据重放D. 界面劫持您的答案：B,C题目分数：10此题得分：10.0批注：三、判断题7. 针对中间人攻击类，建议在客户端添加防代理校验机制，当发现有代理存在时，客户端或服务器拒绝服务。
（）您的答案：正确题目分数：10此题得分：10.0批注：8. 部分客户端未对通信数据进行完整性校验，可通过中间人攻击等方式，对通信数据进行篡改，从而修改用户交易，或者服务器下发的行情数据。
（）您的答案：正确题目分数：10此题得分：10.0批注：9. 客户端不具有防界面劫持功能，可以使得黑客通过伪造相应的客户端界面对原有界面进行覆盖，骗取用户账户和密码，这类问题属于通信数据的完整性问题。
（）您的答案：错误题目分数：10此题得分：10.0批注：10. 客户端和服务器之间的敏感数据在网络中传输时，未采用安全防护措施，可以通过网络嗅探工具获取交互数据，并对数据进行分析，获取敏感信息。
智能终端安全防护考核试卷
18. ABC
19. AC
20. ABC
三、填空题
1.防病毒软件
2.应用权限
3.远程锁屏
4.操作系统
5.敏感/金融交易
6.加密
7.权限请求/来源
8.硬件
9.公共充电器/不安全的充电器
10.指纹识别/面部识别
四、判断题
1. ×
2. √
3. ×
4. ×
5. √
6. √
7. ×
8. √
9. ×
11. C
12. A
13. C
14. A
15. C
16. A
17. D
18. D
19. A
20. C
二、多选题
1. AC
2. ABC
3. ABC
4. ABCD
5. AB
6. AC
7. ABCD
8. AB
9. ABC
10. ABC
11. AD
12. AB
13. ABC
14. ABC
15. ABC
16. AD
D.集线器
13.以下哪个软件不属于智能终端安全防护软件？()
A.防病毒软件
B.加密软件
C.系统优化软件
D.身份验证软件
14.以下哪种行为可能导致智能终端隐私泄露？()
A.开启应用权限管理
B.禁用定位功能
C.在社交平台上分享实时位置
D.关闭麦克风权限
15.以下哪个环节不是防范智能终端恶意软件的关键环节？()
B.平板电脑
C.智能手表
D.家用路由器
8.以下哪些措施可以有效防止智能终端丢失后的数据泄露？()
A.远程擦除数据
5.《移动终端安全关键技术与应用分析》自测练习(修正版)
《移动终端安全关键技术与应用分析》自测练习（修正版）一、单选题(共44题，每题1分，共44分)1.苹果的签名采用哪种方式[1.0]A.自签名证书B.都不是C.OEM或移动运营商来颁发D.第三方商业性权威数字机构签名认证标准答案：C试题分析：1202.主动防御的优点[1.0]A.能预测未知攻击，从本质上解决了防御落后于攻击的难题B.能自我学习，通过特征库的自我记录与更新，可以是系统的安全层得到动态提高C.主动防御能够对系统实行固定周期甚至实时的监控，这样就能快速响应检测到的攻击D.三项都正确标准答案：D试题分析：1333.以下哪种业务码与网络计费和SIM卡内部资料的修改有关。
[1.0]A.PIN1B.PIN2C.PUK1D.PUK2标准答案：B试题分析：P524.以下哪项不是软件终端安全测试方法中的人工分析过程[1.0]A.网络数据分组分析B.应用行为分析C.软件内容分析D.源代码分析标准答案：C试题分析：P1175.Windows Phone的安全机制不包括：________。
[1.0]A.应用程序安全机制B.数据独立存储C.沙箱机制D.权限命名机制标准答案：D试题分析：816.常用的软件动态分析技术不包括：________。
[1.0]A.符号执行B.Fuzz分析C.沙箱技术D.数据流分析标准答案：D试题分析：197.关于DVM下列说法不正确的是[1.0]A.主要特性包括进程管理功能、内存管理功能、对象的生命周期管理功能、安全与异常管理功能等B.对于整形、长整型、浮点等变量的分配使用不同的指令C.基于寄存器的虚拟机，可以有效减少内存访问的次数，以加快程序的执行D.同时运行多个程序，并且每个程序都对应了一个独立的dalvik进程标准答案：B试题分析：p33-348.以下不是SIM卡中的关键数据[1.0]A.ICCIDB.IMSIC.PUKD.CAP标准答案：D试题分析：p449.PIN码的管理状态不包括：________[1.0]A.PIN输入状态B.PIN输入成功状态C.PIN未输入或输入错误状态D.PIN锁住状态标准答案：B试题分析：5710.人工分析不包括：________[1.0]A.软件可用性分析B.应用行为分析C.网络数据分组分析D.源代码分析标准答案：A试题分析：11711.访问控制的策略中访问规则定义了以下哪种策略_________。
信息安全素养——移动终端安全练习及答案
信息安全素养——移动终端安全测试及答案一、单选题1. 出于成本和安全的考虑，家庭路由器应选择以下哪种认证类型？A.WPA/WPA2B.WEP2C.WPA-PSK/WPA2-PSKD.WEP正确答案：C2. 关于路由器固件描述正确的是____。
A.不同品牌的路由器，固件可以通用。
B.路由器厂商不会发布新固件。
C.可以将路由器固件理解为路由器的操作系统。
D.没有必要更新固件。
正确答案：C3. 在小张这个案例中，钓鱼攻击是通过___实现的。
A.篡改小张路由器DNS地址。
B.破解小张银行账号。
C.攻击小张电脑。
D.盗用小张上网账号。
正确答案：A4. 在1.2节小张这个案例中，钓鱼攻击是通过___实现的。
A.篡改小张路由器DNS地址。
B.破解小张银行账号。
C.攻击小张电脑。
D.盗用小张上网账号。
正确答案：A5. 对网关欺骗攻击理解正确的是__A.网关欺骗是指黑客冒充网关，从而截获用户数据。
B.终端能够鉴别出真假网关C.网关欺骗的目标是让用户无法上网。
D.网关欺骗不属于中间人攻击正确答案：A6. 钓鱼攻击可能通过___实现的。
A.攻击电脑。
B.盗用上网账号。
C.篡改路由器DNS地址。
D.破解银行账号。
正确答案：C7. 关于胖AP和瘦AP描述错误的是__。
A.胖AP仅仅用于家庭，瘦AP仅用于公共场所B.瘦AP能够解决用户漫游问题。
C.胖AP具有较好的独立性。
D.胖AP和瘦AP是无线局域网的两种基本构架。
正确答案：A8. 短信认证上网容易暴露哪些信息？A.手机号B.手机MAC地址C.我的消费习惯D.微信号正确答案：A9. 对网关欺骗攻击理解正确的是__A.网关欺骗是指黑客冒充网关，从而截获用户数据。
B.网关欺骗不属于中间人攻击C.终端能够鉴别出真假网关D.网关欺骗的目标是让用户无法上网。
正确答案：A10. 对钓鱼Wi-Fi的描述不正确的是__A.钓鱼Wi-Fi经常假冒假冒一些连锁商业机构的Wi-FiB.Wi-Fi的名称不会被冒充C.还会使用一些看上去很美好、很有诱惑的名称D.钓鱼Wi-Fi经常假冒这三大运营商的Wi-Fi正确答案：B11. 基站的作用概括起来有以下三点：1）____________，2）可以转发短信和语音信号，3）主动发送短信息。
移动终端安全防护设计.
目录前言 (3)1 移动终端的安全分析 (4)1.1 未来移动终端的安全要求 (4)1.2 未来移动终端面临的安全威胁 (4)2 移动终端安全防护的背景和意义 (5)2.1 移动终端的安全威胁与策略 (5)2.1.1移动终端的安全威胁与隐患 (5)2.1.2 移动终端的安全策略 (7)2.1.3 研究现状和发展趋势 (9)2.1.4 研究工作 (12)2.2 移动终端的发展 (13)3 可信计算理论研究 (14)3.1 可信计算 (14)3.1.1 可信计算发展历程 (14)3.1.2 可信计算工作原理 (15)3.2 可信移动平台体系结构 (16)3.2.1 可信移动平台硬件结构 (16)3.2.2 可信平台模块TPM (18)3.2.3 可信软件栈TSS (22)3.3 可信移动平台的安全特性 (23)3.3.1 完整性检验 (24)3.3.2 安全存储 (27)3.3.3 域隔离与访问控制 (29)3.4 小结 (30)4 完整信任链模型的研究与设计 (31)4.1 信任链结构研究 (31)4.1.1 信任根 (31)4.1.2 信任链传递机制 (33)4.2 信任链传递基本模型 (35)4.2.1 TCG方案 (35)4.2.2 其它方案 (36)4.2.3 信任链模型存在的问题 (38)4.3 移动终端完整信任链设计 (39)4.3.1 安全移动终端系统架构 (39)4.3.2 静态的信任传递过程 (41)4.3.3 动态的信任机制 (43)4.4 小结 (45)结论 (45)附录1：攻读学位期间发表的论文 (48)附录2：攻读学位期间参与的科研项目 (49)参考文献： (50)移动终端安全防护设计前言移动终端是用户接入移动网络的接入点设备，伴随着移动终端的通信速率和功能不断发展，移动终端也成为用户信息处理和存储的节点，各种重要数据将在移动终端上存储和处理。
因此，移动终端上的各种数据信息必将成为攻击者的新目标，其目的是获得非法的利益或非授权的服务，而移动终端的信息安全将涉及到用户隐私，数宇内容安全，支付安全等方面。
2020《移动互联网时代的信息安全及防护》课后作业答案
2020《移动互联网时代的信息安全及防护》课后作业答案《移动互联网时代的信息安全与防护》答案1.课程概述2.1课程目标1.《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。
6亿2.《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。
（）√3.如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。
（）×2.2课程容1.（）是信息赖以存在的一个前提，它是信息安全的基础。
A、数据安全 D、设备与环境的安全2.下列关于计算机网络系统的说法中，正确的是（）。
D、以上都对3.网络的人肉搜索、隐私侵害属于（）问题。
C、信息容安全2.3课程要求1 在移动互联网时代，我们应该做到（）。
D、以上都对2.黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。
（）我的答案：√3.信息安全威胁3.1斯诺登事件1.美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（）收集、分析信息。
C、服务器2.谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。
（）√3.“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。
（）√3.2网络空间威胁1.下列关于网络政治动员的说法中，不正确的是（）D、这项活动有弊无利2.在对全球的网络监控中，美国控制着（）。
D、以上都对3.网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。
（）×3.3四大威胁总结1.信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（）。
A、中断威胁2.网络空间里，伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的（）。
B、可认证性3.网络空间的安全威胁中，最常见的是（）。
A、中断威胁4. 网络空间里，截获威胁的“非授权方”指一个程序，而非人或计算机。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一、单项选择题1. 移动互联网的恶意程序按行为属性分类，占比最多的是（）。
A. 流氓行为类B. 恶意扣费类C. 资源消耗类D. 窃取信息类您的答案：B题目分数：10此题得分：10.0批注：2. 下列移动互联网安全中，不属于接入安全的是（）。
A. Wlan安全B. 3GC. 4GD. 各种pad您的答案：D题目分数：10此题得分：10.0批注：3. IO类和程序自身防护类的问题属于（）的常见问题。
A. 业务流程安全性B. 认证机制脆弱性C. 客户端脆弱性D. 通讯数据脆弱性您的答案：C题目分数：10此题得分：10.0批注：4. 移动互联网既然可以“移动”，那么可以带着到处走，可以随身携带，即使睡觉，也可以放床头，这反映了移动互联网的（）特征。
A. 随身性B. 个人性C. 位置性D. 终端性您的答案：A题目分数：10此题得分：10.0批注：二、多项选择题5. 移动智能终端的特点有（）。
A. 开放性的OS平台B. 具备PDA的功能C. 随时随地的接入互联网D. 扩展性强，功能强大您的答案：B,A,D,C题目分数：10此题得分：10.0批注：6. 下列属于重放类安全问题的有（）。
A. 篡改机制B. 登录认证报文重放C. 交易通信数据重放D. 界面劫持您的答案：B,C题目分数：10此题得分：10.0批注：三、判断题7. 针对中间人攻击类，建议在客户端添加防代理校验机制，当发现有代理存在时，客户端或服务器拒绝服务。
（）您的答案：正确题目分数：10此题得分：10.0批注：8. 部分客户端未对通信数据进行完整性校验，可通过中间人攻击等方式，对通信数据进行篡改，从而修改用户交易，或者服务器下发的行情数据。
（）您的答案：正确题目分数：10此题得分：10.0批注：9. 客户端不具有防界面劫持功能，可以使得黑客通过伪造相应的客户端界面对原有界面进行覆盖，骗取用户账户和密码，这类问题属于通信数据的完整性问题。
（）您的答案：错误题目分数：10此题得分：10.0批注：10. 客户端和服务器之间的敏感数据在网络中传输时，未采用安全防护措施，可以通过网络嗅探工具获取交互数据，并对数据进行分析，获取敏感信息。
（）您的答案：正确题目分数：10此题得分：10.0批注：----------------------------------------------------------------------------------------------------------------------一、单项选择题1. 移动互联网的恶意程序按行为属性分类，占比最多的是（）。
A. 流氓行为类B. 恶意扣费类C. 资源消耗类D. 窃取信息类您的答案：B题目分数：10此题得分：10.0批注：2. 下列移动互联网安全中，不属于接入安全的是（）。
A. Wlan安全B. 3GC. 4GD. 各种pad您的答案：D题目分数：10此题得分：10.0批注：3. IO类和程序自身防护类的问题属于（）的常见问题。
A. 业务流程安全性B. 认证机制脆弱性C. 客户端脆弱性D. 通讯数据脆弱性您的答案：C题目分数：10此题得分：10.0批注：4. 移动互联网既然可以“移动”，那么可以带着到处走，可以随身携带，即使睡觉，也可以放床头，这反映了移动互联网的（）特征。
A. 随身性B. 个人性C. 位置性D. 终端性您的答案：A题目分数：10此题得分：10.0批注：二、多项选择题5. 移动智能终端的特点有（）。
A. 开放性的OS平台B. 具备PDA的功能C. 随时随地的接入互联网D. 扩展性强，功能强大您的答案：B,A,D,C题目分数：10此题得分：10.0批注：6. 下列属于重放类安全问题的有（）。
A. 篡改机制B. 登录认证报文重放C. 交易通信数据重放D. 界面劫持您的答案：B,C题目分数：10此题得分：10.0批注：三、判断题7. 针对中间人攻击类，建议在客户端添加防代理校验机制，当发现有代理存在时，客户端或服务器拒绝服务。
（）您的答案：正确题目分数：10此题得分：10.0批注：8. 部分客户端未对通信数据进行完整性校验，可通过中间人攻击等方式，对通信数据进行篡改，从而修改用户交易，或者服务器下发的行情数据。
（）您的答案：正确题目分数：10此题得分：10.0批注：9. 客户端不具有防界面劫持功能，可以使得黑客通过伪造相应的客户端界面对原有界面进行覆盖，骗取用户账户和密码，这类问题属于通信数据的完整性问题。
（）您的答案：错误题目分数：10此题得分：10.0批注：10. 客户端和服务器之间的敏感数据在网络中传输时，未采用安全防护措施，可以通过网络嗅探工具获取交互数据，并对数据进行分析，获取敏感信息。
（）您的答案：正确题目分数：10此题得分：10.0批注：---------------------------------------------------------------------------------------------------------------------- 移动终端的安全防护课后测验100分答案一、单项选择题1. 客户端未对配置信息、本地数据库、其他数据文件加密保存属于（）。
A. 业务流程的有效性B. 重放类安全问题C. 敏感通信数据传输的机密性问题D. 客户端程序自身防护类安全问题2. 移动互联网既然可以“移动”，那么可以带着到处走，可以随身携带，即使睡觉，也可以放床头，这反映了移动互联网的（）特征。
A. 随身性B. 位置性C. 终端性D. 个人性3. 敏感数据通信传输的机密性和通信数据的完整性的问题属于（）的常见问题。
A. 通讯数据脆弱性B. 认证机制脆弱性C. 客户端脆弱性D. 业务流程安全性4. 用户最关心的移动互联网安全问题是（）和隐私是否能保证。
A. 使用是否便利B. 资金是否安全C. 网速是否快D. 浏览是否顺畅二、多项选择题5. 针对程序自身防护类问题，应采取哪些措施（）。
A. 在手机上尽量不保存敏感信息，若必须保存在本地，应采用健壮的加密算法进行保存B. 对代码进行高强度混淆，防止对客户端反编译后进行有效的分析C. 对客户端添加防篡改机制，如进行签名，每次启动时，服务器均校验客户端的签名，若不符合，则拒绝进行交互D. 目前为止，还没有比较完善的防界面劫持的解决办法，采取的比较有效的方法是在被劫持时，在手机界面进行醒目提示6. 移动智能终端的特点有（）。
A. 开放性的OS平台B. 具备PDA的功能C. 扩展性强，功能强大D. 随时随地的接入互联网三、判断题7. 部分客户端未对通信数据进行完整性校验，可通过中间人攻击等方式，对通信数据进行篡改，从而修改用户交易，或者服务器下发的行情数据。
（）正确错误8. 手机应用商店、论坛、下载站点是传播移动互联网恶意程序的主要来源。
（）正确错误9. 针对中间人攻击类，建议在客户端添加防代理校验机制，当发现有代理存在时，客户端或服务器拒绝服务。
（）正确错误10. 设计开发人员应在操作系统可信基础上去设计实现自己的APP。
（）正确错误----------------------------------------------------------------------------------------------------------------------一、单项选择题1. 移动互联网的恶意程序按行为属性分类，占比最多的是（）。
A. 流氓行为类B. 恶意扣费类C. 资源消耗类D. 窃取信息类您的答案：B题目分数：10此题得分：10.02. 下列移动互联网安全中，不属于接入安全的是（）。
A. Wlan安全B. 3GC. 4GD. 各种pad您的答案：D题目分数：10此题得分：10.03. IO类和程序自身防护类的问题属于（）的常见问题。
A. 业务流程安全性B. 认证机制脆弱性C. 客户端脆弱性D. 通讯数据脆弱性您的答案：C题目分数：10此题得分：10.04. 移动互联网既然可以“移动”，那么可以带着到处走，可以随身携带，即使睡觉，也可以放床头，这反映了移动互联网的（）特征。
A. 随身性B. 个人性C. 位置性D. 终端性您的答案：A题目分数：10此题得分：10.0二、多项选择题5. 移动智能终端的特点有（）。
A. 开放性的OS平台B. 具备PDA的功能C. 随时随地的接入互联网D. 扩展性强，功能强大您的答案：C,A,B,D题目分数：10此题得分：10.06. 下列属于重放类安全问题的有（）。
A. 篡改机制B. 登录认证报文重放C. 交易通信数据重放D. 界面劫持您的答案：B,C题目分数：10此题得分：10.0三、判断题7. 针对中间人攻击类，建议在客户端添加防代理校验机制，当发现有代理存在时，客户端或服务器拒绝服务。
（）您的答案：正确题目分数：10此题得分：10.08. 部分客户端未对通信数据进行完整性校验，可通过中间人攻击等方式，对通信数据进行篡改，从而修改用户交易，或者服务器下发的行情数据。
（）您的答案：正确题目分数：10此题得分：10.09. 客户端不具有防界面劫持功能，可以使得黑客通过伪造相应的客户端界面对原有界面进行覆盖，骗取用户账户和密码，这类问题属于通信数据的完整性问题。
（）您的答案：错误题目分数：10此题得分：10.010. 客户端和服务器之间的敏感数据在网络中传输时，未采用安全防护措施，可以通过网络嗅探工具获取交互数据，并对数据进行分析，获取敏感信息。
（）您的答案：正确题目分数：10此题得分：10.0试卷总得分：100.0-------------------------------------------------------------------------------一、单项选择题1. 移动互联网的恶意程序按行为属性分类，占比最多的是（）。
A. 流氓行为类B. 恶意扣费类C. 资源消耗类D. 窃取信息类您的答案：B题目分数：10此题得分：10.0批注：2. 敏感数据通信传输的机密性和通信数据的完整性的问题属于（）的常见问题。
A. 业务流程安全性B. 认证机制脆弱性C. 客户端脆弱性D. 通讯数据脆弱性您的答案：D题目分数：10此题得分：10.0批注：3. 客户端未对配置信息、本地数据库、其他数据文件加密保存属于（）。
A. 敏感通信数据传输的机密性问题B. 重放类安全问题C. 客户端程序自身防护类安全问题D. 业务流程的有效性您的答案：C题目分数：10此题得分：10.04. 重放攻击类和中间人攻击类的问题属于（）的常见问题。
A. 业务流程安全性B. 认证机制脆弱性C. 客户端脆弱性D. 通讯数据脆弱性您的答案：B题目分数：10此题得分：10.0批注：二、多项选择题5. 针对程序自身防护类问题，应采取哪些措施（）。