移动终端安全关键技术与应用分析真题精选Word文档下载推荐.docx

移动终端安全关键技术与应用分析真题精选Word文档下载推荐.docx

《移动终端安全关键技术与应用分析真题精选Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《移动终端安全关键技术与应用分析真题精选Word文档下载推荐.docx（13页珍藏版）》请在冰豆网上搜索。

B.应用行为分析

C.软件内容分析

D.源代码分析

C

5、截止2013年底，移动操作系统中发现漏洞数最多的是哪个系统？

A.Android

B.iOS

C.WindowsPhone

D.BlackBerry

6、以下哪种业务码与网络计费和SIM卡内部资料的修改有关。

A.PIN1

B.PIN2

C.PUK1

D.PUK2

7、主动防御的优点（）

A.能预测未知攻击，从本质上解决了防御落后于攻击的难题

B.能自我学习，通过特征库的自我记录与更新，可以是系统的安全层得到动态提高

C.主动防御能够对系统实行固定周期甚至实时的监控，这样就能快速响应检测到的攻击

D.三项都正确

8、下列对ROOT权限范围描述正确的是（）

A.可以访问所有文件，包括修改核心

B.只能修改用户态的一般进程

C.只能修改内核态下的系统

D.修改控制器、运算器、输入输出设备

A

9、苹果的签名采用哪种方式（）

A.自签名证书

B.都不是

C.OEM或移动运营商来颁发

D.第三方商业性权威数字机构签名认证

10、常见的软件分析技术分为静态分析技术和动态分析技术，以下属于动态分析技术的是（）

A.Fuzz分析

B.语法分析

C.语义分析

D.词法分析

[多项选择题]

11、下列哪些是用户身份认证的主要方式（）

A.静态密码

B.动态密码

C.数字信封

D.智能卡

A,B,D

12、以下对于应用系统签名认证说法正确的有（）

A.Android数字签名可以在应用程序之间建立信任，基于这一信任关系，应用程序可以安全地共享代码和数据

B.WindowsPhone准许运行所有程序（包括未签名），但是使用特权API的程序不能正常运行

C.所有iPhone应用程序在iPhoneOS设备上运行之前必须用合法的SigningIdentity进行签名

D.获得Symbian系统官方签名的软件具有最高的安全级别，在手机上可以实现软件提供的所有功能

A,B,C,D

13、下列属于Android的安全机制的是（）

A.沙箱技术

B.内核层安全机制

C.权限检查机制

D.数据保护机制

A,B,C

14、Java卡技术是Java技术与智能卡技术相结合的产物，Java智能卡可以用在以下哪个领域（）

A.移动电话SIM卡

B.提供在线离线交易的金融卡

C.政府发行的身份证卡

D.辨别人类色彩和感觉的识别卡

15、从技术层面看，国内外终端安全近年来的发展有以下几个趋势（）

A.集成化趋势

B.自动化趋势

C.硬件化趋势

D.综合趋势

A,C,D

16、一般的访问控制策略有哪几种（）

A.自主访问控制DAC

B.强制访问控制MAC

C.基于角色的访问控制RBAC

D.被动访问控制CAC

17、android系统的重要组件有（）

A.Activity

B.Intent

C.BroadcastReceiver

D.Service

18、访问控制策略包括（）

A.DAC

B.MAC

C.RBAC

D.BIBA

19、对称密码体制的缺点有（）

A.密钥分发需要安全通道

B.密文的长度往往大于明文的长度

C.密钥量大，难以管理

D.难以解决不可否认的问题

20、下面属于Android系统组件的是（）

B.Service

C.BrooadcastReceiver

D.ContentProvider

21、在软件分析技术中，常用的静态分析技术有（）

A.语法分析

B.词法分析

C.抽象语法树分析

D.控制流分析

更多内容请访问《睦霖题库》微信公众号

22、CDMA技术在安全保密方面的三道屏障（）

A.扩频技术

B.伪随机码技术

C.快速功率控制专用技术

D.沙箱技术

23、EAP-AKA与EAP-sim的区别在于（）

A.EAP-AKA适用于3G

B.EAP-AKA使用的RFC4187认证标准

C.EAP-SIM使用的RFC4187认证标准

D.EAP-SIM适用于3G

A,B

24、以下关于Dalvik指令说法正确的是哪些？

A.Dalvik指令是设计用于资源受限的系统

B.数据在Dalvik中以小端（Little-EndianBase128）形式存放

C.Dalvik指令操作码对应的操作数类型都有限制

D.Android系统可以同时运行多个程序，并且每一个程序都对应一个独立的Dalvik进程

25、SIM卡中的关键数据有哪些？

A.ICCID

B.Ki、IMSI

C.ADF

D.PIN、PUK

26、以下是ios操作系统的安全风险的是（）

A.系统漏洞可导致功能异常

B.系统后门可以远程控制

C.手机越狱引入更多风险

D.审核机制不完善导致恶意软件泛滥

27、以下选项中是ios系统的安全特征的是（）

A.系统可信启动

B.沙箱技术

C.地址空间布局随机化策略

28、智能卡的身份认证与传统的认证方式有着区别与联系，主要包括（）

A.外部认证

B.密码认证

C.内部认证

D.SIM卡认证

A,C

29、通过读取哪些数据，将它们写在一张特殊的卡上，从而达到复制SIM卡的目的（）

A.IMSI

B.ICCID

C.KI

D.PIN

30、用户身份认证的主要方式有（）

C.智能卡

D.数字证书

31、下列属于DVM与JVM特性不同之处的有（）

A.运行环境

B.指令集

C.数据类型

D.DriverModel结构

32、一般的访问策略有（）

A.自主访问控制

B.强制访问控制

C.基于角色的访问控制

D.被动访问控制

33、移动终端智能性表现（）

A.具备开放的操作系统平台

B.具备高速数据网络接入能力

C.具有丰富的人机交互界面

D.具备PC级的处理能力

34、终端软件安全测试方法中，人工分析包括（）

C.源代码分析

D.数字签名分析

35、GSM系统中的加密也只是指无线路径上的加密，是指（）和（）之间交换客户信息和客户参数时不被非法个人或团体所得或监听。

A.基站收发台

B.基站控制器

C.移动台

D.寄存器

36、反破译技术整个过程可以分为哪些步骤？

A.对抗反编译

B.对抗静态分析

C.对抗动态调试

D.防止重编译

37、移动终端操作系统安全能力评估分为（）

A.通信类功能受控机制评估

B.外围接口安全能力评估

C.本地敏感功能受控机制评估

D.移动终端用户数据安全保护能力评估

38、移动终端硬件安全的安全技术包括（）

A.安全启动功能

B.可信执行环境

C.可信区域技术

D.主动防御

39、CDMA技术在安全保密方面有哪些优势（）

C.快速功率控制技术

D.网络加密技术

40、恶意软件扣费的主要表现内容有（）

A.自动订购移动增值业务

B.自动弹出广告信息

C.自动扣除用户资费

D.自动发送伪造信息

41、SIM中的数据有哪些？

B.MEID

C.Ki

D.IMEI

42、iOS系统支持的硬件设备有哪些？

A.iPhone

B.AppleTV

C.MacbookAir

D.iPad

43、终端用户所面临的信息安全威胁有哪些（）

A.恶意软件的危害

B.个人隐私泄漏的威胁

C.垃圾信息安全风险

D.个人信息被篡改的威胁

44、android系统的安全特性包括（）

B.地址空间布局随机化策略

C.内核通信机制

D.系统可信启动

45、DVM所具备的主要特性包括：

A.进程管理功能

B.内存管理功能

C.对象的生命周期管理功能

D.安全与异常管理功能

46、非对称密码体制的优点：

A.秘钥管理简单

B.秘钥分发相对容易

C.加/解密速度较快

D.可以有效地实现数字签名

47、以下哪些方面属于移动终端安全风险（）

A.空中接口安全风险

B.外围接口安全风险

C.终端丢失安全风险

D.终端恶意程序安全威胁

48、CO