2026年超星尔雅移动互联网时代的信息安全与防护考试题库附完整答案【必刷】

2026年超星尔雅移动互联网时代的信息安全与防护考试题库第一部分单选题(100题)1、在建立安全会话密钥的过程中，常用于实现“公开密钥加密、私有密钥解密”的加密算法是？

A.对称加密（如AES）

B.非对称加密（如RSA）

C.哈希函数（如SHA-256）

D.量子密钥分发

【答案】：B

解析：本题考察密码学基本算法应用。非对称加密（RSA）通过公钥加密、私钥解密的方式，适合密钥交换场景（如SSL/TLS握手协议）；对称加密（AES）效率高但密钥管理复杂，适合数据传输加密；哈希函数（SHA-256）用于数据完整性校验，无解密功能；量子密钥分发属于前沿技术，非本题常规考点。因此正确答案为B。2、以下哪项是钓鱼攻击的典型特征？

A.发送包含虚假链接的短信或邮件

B.定期更新操作系统补丁

C.安装杀毒软件

D.开启设备防火墙

【答案】：A

解析：本题考察钓鱼攻击的识别。选项B、C、D均为安全防护措施，用于降低设备被攻击的风险；钓鱼攻击的核心是通过伪装成合法机构（如银行、平台）发送含虚假链接的信息，诱导用户泄露信息或下载恶意软件，因此选A。3、在设置移动设备密码时，以下哪种做法最符合安全要求？

A.使用简单连续数字如“123456”

B.与其他平台（如社交软件）使用相同密码

C.定期更换密码并采用字母、数字、符号组合

D.设置密码后长期不修改且保持简单

【答案】：C

解析：本题考察移动设备密码安全策略。A选项“123456”为简单弱密码，易被暴力破解；B选项与其他平台密码相同，若某平台泄露，会导致多平台账号关联风险；D选项长期不修改密码会增加账号被破解的概率；C选项“定期更换+复杂组合”符合密码安全“复杂性+时效性”原则，能有效降低被破解风险，因此答案为C。4、移动设备中，多因素认证（MFA）的主要优势是？

A.仅需记住一个密码即可完成登录

B.结合“你知道的（如密码）+你拥有的（如手机验证码）”提升安全性

C.完全杜绝账号被盗风险

D.生物识别技术无需额外硬件支持

【答案】：B

解析：本题考察多因素认证的原理。MFA通过结合“知识因素（如密码）+拥有因素（如手机验证码）+生物特征（如指纹）”等多重验证，大幅降低单一凭证被盗后的账号风险。A是单因素认证（仅密码）；C“完全杜绝”表述绝对化，MFA降低风险而非消除；D混淆了MFA与生物识别的概念，生物识别本身可作为MFA的一种因素，但非MFA的核心优势。5、在移动支付场景中，为防止支付信息在传输过程中被窃听，应优先采用以下哪种加密方式？

A.对称加密算法（如AES）

B.非对称加密算法（如RSA）

C.哈希函数（如SHA-256）

D.数字签名

【答案】：A

解析：本题考察移动支付中的加密技术知识点。对称加密算法（如AES）加密速度快、效率高，适合大量数据的传输加密，可有效防止支付信息被窃听；非对称加密算法（RSA）更适合密钥交换和数字签名等场景；哈希函数用于验证数据完整性，无法直接防止信息被窃听；数字签名用于身份验证和防止数据被篡改。因此正确答案为A。6、根据《中华人民共和国个人信息保护法》，以下哪项不属于个人信息处理的基本原则？

A.合法、正当、必要原则

B.最小必要原则

C.公开透明原则

D.实时监控原则

【答案】：D

解析：本题考察个人信息保护法核心原则。个人信息处理需遵循合法、正当、必要，最小必要，公开透明，目的限制等原则；“实时监控原则”并非法律定义的处理原则，而是可能涉及非法监控行为。因此正确答案为D。7、关于移动设备强密码设置，以下哪项是正确做法？

A.仅使用纯数字组合（如123456）

B.混合使用大小写字母、数字和特殊符号

C.长度不少于4位且定期更换即可

D.仅使用小写字母和数字（如abc123）

【答案】：B

解析：本题考察强密码的核心要素。强密码需满足复杂度和长度要求：B选项混合使用大小写字母、数字和特殊符号，符合NIST（美国国家标准与技术研究院）推荐的强密码标准，能有效抵抗暴力破解。A选项纯数字和D选项仅小写字母+数字均复杂度不足，C选项长度不足4位无法构成强密码，定期更换是补充措施但非核心要素。8、某APP在安装时未说明用途，直接请求获取用户的短信、通讯录、位置等多项权限，这种行为可能导致的主要风险是？

A.隐私信息泄露

B.手机硬件损坏

C.系统运行速度变慢

D.电池续航能力下降

【答案】：A

解析：本题考察移动应用权限管理风险。移动应用过度索取权限（如非必要的通讯录、短信权限）会导致用户隐私数据（如联系人信息、短信内容）被恶意收集或上传，违反《个人信息保护法》；手机硬件损坏通常由物理故障或病毒破坏硬件驱动导致，与权限索取无关；系统卡顿多因内存不足、后台程序过多等；电池耗电增加与权限索取无直接因果关系（除非APP恶意后台运行耗电）。因此正确答案为A。9、在移动互联网时代，以下哪种安全威胁因利用用户信任心理和伪造身份信息而广泛存在，常通过短信链接、虚假APP等形式传播？

A.钓鱼攻击

B.勒索病毒攻击

C.DDoS攻击

D.系统漏洞攻击

【答案】：A

解析：本题考察移动互联网常见安全威胁类型。正确答案为A，钓鱼攻击利用用户信任心理（如伪造银行/运营商通知），通过短信、虚假APP等诱导用户泄露信息或下载恶意软件，是移动场景中最普遍的威胁；B选项勒索病毒多依赖加密数据，移动场景中传播相对受限；C选项DDoS主要针对服务器端，移动设备作为客户端受影响较少；D选项系统漏洞是攻击面，但非“利用信任心理”的主动诱导型威胁。10、在移动支付数据传输过程中，常用的加密方案是？

A.仅使用对称加密算法（如AES）

B.仅使用非对称加密算法（如RSA）

C.结合对称加密和非对称加密算法

D.仅使用哈希函数（如SHA-256）

【答案】：C

解析：本题考察移动支付中的混合加密方案。正确答案为C，原因如下：对称加密（如AES）加密效率高，适合传输大量数据（如支付金额、订单信息）；非对称加密（如RSA）安全性高但计算慢，适合传输少量数据（如对称加密的密钥）。移动支付需同时满足“高效传输数据”和“安全密钥分发”，因此通常采用“混合加密”：先用非对称加密传输对称密钥，再用对称加密传输实际支付数据。A选项仅用对称加密无法解决“密钥安全分发”问题（密钥可能被截获）；B选项仅用非对称加密会导致传输效率极低（如支付数据直接用RSA加密，计算耗时且不适合长数据）；D选项哈希函数仅用于数据完整性校验（如验证支付金额是否被篡改），无法替代加密传输。11、为保护移动设备中存储的敏感数据（如通讯录、照片），以下哪种技术是常用的存储加密方式？

A.AES加密

B.RSA加密

C.SHA-256哈希

D.DES加密

【答案】：A

解析：本题考察移动设备存储加密技术。AES（AdvancedEncryptionStandard）是广泛应用于对称加密的国际标准，适用于移动设备中大量敏感数据的存储加密；RSA属于非对称加密，主要用于传输层或身份验证；SHA-256是哈希算法，用于数据完整性校验而非加密；DES加密因密钥长度较短已逐渐被淘汰。因此正确答案为A。12、在移动互联网环境中，以下哪种行为最有可能帮助防范钓鱼攻击？

A.点击短信中附带的不明链接下载软件

B.通过官方渠道核实网址真伪后再输入账号密码

C.随意扫描公共场所的二维码以获取免费WiFi

D.从不修改手机默认的锁屏密码

【答案】：B

解析：本题考察移动互联网钓鱼攻击的防范措施。选项A错误，点击不明链接可能进入伪造的钓鱼网站；选项C错误，不明二维码可能捆绑恶意软件或钓鱼链接；选项D错误，默认密码易被破解，且与防范钓鱼攻击无关；选项B正确，通过官方渠道核实网址（如查看网址前缀是否为https://、是否有官方认证标识等）是验证网站真伪的关键手段，可有效避免进入钓鱼网站。13、以下哪项不属于移动互联网数据安全防护的基本措施？

A.数据加密存储

B.定期备份重要数据

C.随意连接公共Wi-Fi

D.安装安全防护软件

【答案】：C

解析：本题考察移动数据安全防护措施。数据加密存储可防止数据泄露，定期备份能应对数据丢失，安装安全软件可拦截恶意攻击，均为有效防护措施；而随意连接公共Wi-Fi易导致数据被窃听或篡改，不属于防护措施，故正确答案为C。14、以下哪种攻击方式通过伪造合法来源的虚假信息，诱骗用户泄露个人信息或执行恶意操作？

A.钓鱼攻击

B.DDoS攻击

C.SQL注入攻击

D.中间人攻击

【答案】：A

解析：本题考察网络安全威胁类型。钓鱼攻击（Phishing）的核心是伪造可信主体（如银行、官方平台）的身份，通过邮件、短信、虚假网站等载体诱骗用户主动泄露敏感信息（如账号密码）或点击恶意链接/下载病毒。B选项DDoS攻击是通过大量恶意流量淹没目标服务器导致服务瘫痪；C选项SQL注入是针对数据库的代码注入攻击；D选项中间人攻击是在通信双方间劫持会话并窃取数据。因此正确答案为A。15、以下哪种认证方式属于多因素认证（MFA）？

A.仅使用密码登录系统

B.密码+动态口令（如短信验证码）

C.仅通过指纹识别解锁设备

D.仅输入设备PIN码

【答案】：B

解析：本题考察多因素认证（MFA）的概念。正确答案为B，原因如下：多因素认证要求至少结合两类不同类型的身份验证因素（如“知识因素”“生物特征因素”“拥有物因素”）。A选项仅使用密码（单一知识因素），C选项仅使用指纹（单一生物特征因素），D选项仅使用PIN码（单一知识因素），均属于单因素认证；B选项密码（知识因素）+动态口令（如短信验证码，通常视为“时间/事件因素”），结合了两类不同因素，符合多因素认证定义。16、移动互联网信息安全的基本属性（CIA三元组）不包括以下哪一项？

A.机密性

B.完整性

C.可用性

D.可追溯性

【答案】：D

解析：本题考察移动互联网信息安全的核心目标（CIA三元组）。CIA三元组是信息安全的基本属性：机密性（Confidentiality，确保信息仅被授权者访问）、完整性（Integrity，确保信息不被未授权修改）、可用性（Availability，确保授权用户可正常访问信息）。可追溯性（Traceability）是追踪信息来源和流向的能力，不属于CIA三元组的基本属性，因此错误选项为D。17、根据《个人信息保护法》，以下哪种行为可能侵犯个人信息权益？

A.收集用户注册时必要的手机号码用于身份验证

B.未经用户同意向第三方共享用户的位置数据

C.定期向用户推送基于消费习惯的个性化广告（已获取用户同意）

D.要求用户提供身份证号作为APP登录凭证（用于实名认证）

【答案】：B

解析：本题考察个人信息权益保护的法律边界。根据《个人信息保护法》，收集必要信息用于服务（A、D）属于合法行为；经用户同意的个性化广告推送（C）也合法。而未经用户同意向第三方共享位置数据（B）属于“未经同意向他人非法提供个人信息”，直接违反法律规定，因此侵犯个人信息权益。18、以下哪种攻击手段通过伪造虚假身份诱骗用户泄露个人信息？

A.钓鱼攻击

B.DDoS攻击

C.暴力破解

D.木马病毒

【答案】：A

解析：本题考察移动互联网常见安全威胁类型。钓鱼攻击通过伪造虚假身份（如银行、平台官网等）诱骗用户泄露密码、银行卡信息等；DDoS攻击通过大量恶意流量淹没目标服务器导致瘫痪；暴力破解通过尝试不同密码组合破解账户；木马病毒通过植入恶意程序窃取数据或控制设备。因此正确答案为A。19、防火墙在网络安全中的核心作用是？

A.过滤进出网络的数据包

B.查杀计算机病毒

C.破解被入侵的密码

D.恢复系统数据备份

【答案】：A

解析：本题考察防火墙的功能定位。防火墙通过预设的访问规则（如IP地址、端口、协议）过滤网络流量，仅允许符合规则的数据包通过，从而阻断非法访问和恶意攻击（如端口扫描、病毒传播）。选项B是杀毒软件的功能，选项C属于恶意攻击行为，选项D属于数据恢复工具的作用。因此正确答案为A。20、网络钓鱼攻击的主要目的是？

A.破坏目标系统

B.窃取用户敏感信息

C.植入恶意软件

D.发起DDoS攻击

【答案】：B

解析：网络钓鱼通过伪造合法机构（如银行、平台）的虚假界面或邮件，诱导用户输入账号、密码等敏感信息，核心目的是窃取信息；破坏系统通常由病毒、漏洞攻击完成，植入恶意软件是病毒/木马行为，DDoS攻击是通过大量请求瘫痪服务，均非钓鱼目的，因此选B。21、在身份认证机制中，‘基于密码的认证’属于以下哪种类型？

A.你知道什么（WhatYouKnow）

B.你拥有什么（WhatYouHave）

C.你是谁（WhoYouAre）

D.你做什么（WhatYouDo）

【答案】：A

解析：本题考察身份认证的分类。‘你知道什么’是基于知识的认证（如密码、PIN码）；‘你拥有什么’是基于持有物的认证（如U盾、动态口令牌）；‘你是谁’是基于生物特征的认证（如指纹、人脸）；‘你做什么’不属于主流分类。A正确，密码属于‘你知道什么’类型；B错误（如U盾属于此类）；C错误（指纹等生物识别属于此类）。22、根据《中华人民共和国网络安全法》，网络运营者收集、使用个人信息应当遵循的原则不包括？

A.合法原则

B.正当原则

C.必要原则

D.公开原则

【答案】：D

解析：本题考察个人信息保护的法律规定。《网络安全法》明确规定，网络运营者收集、使用个人信息应当遵循合法、正当、必要原则，不得收集与服务无关的个人信息，且需明示收集使用规则。A、B、C均为法律明确要求的原则；D选项“公开原则”不属于法律规定的原则，法律要求的是“明示”原则（即告知用户收集的信息类型、用途等），而非“公开”（公开个人信息属于违规行为）。23、以下哪种网络攻击方式通常通过伪造银行、电商等机构的官方网站或短信，诱骗用户输入账号密码等敏感信息？

A.钓鱼攻击

B.暴力破解

C.中间人攻击

D.DDoS攻击

【答案】：A

解析：本题考察钓鱼攻击的定义，正确答案为A。钓鱼攻击通过伪造合法机构身份（如虚假网站、短信）诱骗用户泄露敏感信息，是典型的社会工程学攻击手段。B选项暴力破解是通过不断尝试密码获取权限；C选项中间人攻击是在通信双方间拦截并篡改数据；D选项DDoS攻击是通过大量虚假流量瘫痪目标服务器，均不符合题意。24、以下哪项不属于移动互联网时代常见的网络安全威胁？

A.手机病毒

B.钓鱼网站

C.恶意APP

D.数据备份

【答案】：D

解析：本题考察移动互联网时代常见网络安全威胁类型。手机病毒、钓鱼网站、恶意APP均属于直接威胁用户数据和设备安全的攻击手段，而数据备份是用于防止数据丢失的安全防护措施，并非威胁类型，因此正确答案为D。25、以下哪种网络攻击方式通过伪装成可信实体（如银行、电商平台）诱骗用户泄露账号密码、银行卡信息等敏感数据？

A.钓鱼攻击

B.中间人攻击

C.DDoS攻击

D.勒索病毒攻击

【答案】：A

解析：本题考察网络安全威胁类型的识别。钓鱼攻击的核心是伪装成合法机构，通过虚假链接、短信、邮件等方式诱导用户主动泄露信息。B选项中间人攻击是指攻击者在通信双方之间截获并篡改数据，而非主动诱导用户；C选项DDoS攻击通过大量恶意流量淹没目标服务器，导致服务不可用；D选项勒索病毒攻击通过加密用户数据并索要赎金，与信息泄露无关。因此正确答案为A。26、以下关于设置强密码的最佳实践，正确的是？

A.使用连续数字（如123456）作为密码

B.定期更换密码（如每3个月）

C.密码仅包含字母（如“password”）

D.所有网络服务使用相同密码

【答案】：B

解析：本题考察密码安全管理。A选项“123456”是弱密码，易被暴力破解；C选项“password”是通用弱密码，易被字典攻击；D选项所有服务用同一密码，一旦泄露会导致多平台安全风险。B选项定期更换密码（如每3个月）可降低密码长期暴露风险，是强密码管理的最佳实践。27、在移动设备中，为防止用户数据被未授权访问，最直接的安全措施是？

A.设置复杂密码或PIN码

B.开启自动亮度调节

C.关闭Wi-Fi功能

D.安装杀毒软件

【答案】：A

解析：本题考察移动设备数据安全防护。设置复杂密码或PIN码是通过身份认证防止他人解锁设备，直接保护数据不被未授权访问。B选项自动亮度调节与数据安全无关，C选项关闭Wi-Fi是极端防护方式，无法保障正常使用，D选项杀毒软件主要针对恶意软件，对数据访问权限保护作用间接。28、以下哪项不属于移动设备感染恶意应用后的典型行为？

A.自动发送付费短信至陌生号码

B.系统自动重启并弹出恶意广告

C.正常接收运营商推送的新闻资讯

D.未经授权访问并上传用户通讯录数据

【答案】：C

解析：恶意应用的典型危害包括窃取隐私（如D）、恶意扣费（如A）、系统破坏（如B）等；而“正常接收运营商推送的新闻资讯”属于移动设备的正常功能，与恶意应用无关，因此选C。29、根据《中华人民共和国网络安全法》，以下哪项不属于网络运营者的义务？

A.保障网络安全，防范网络攻击

B.维护网络数据的完整性和保密性

C.收集用户所有使用习惯数据用于商业分析

D.保护用户个人信息安全和合法权益

【答案】：C

解析：本题考察网络安全法对运营者的义务要求。A、B、D均为网络安全法明确规定的运营者义务，包括保障安全、维护数据安全、保护用户权益。C选项“收集用户所有使用习惯数据”属于过度收集，违反“合法、正当、必要”原则，且超出法律要求范围，不属于运营者义务。30、以下哪种属于移动互联网时代常见的安全威胁？

A.钓鱼攻击

B.缓冲区溢出

C.ARP欺骗

D.SQL注入

【答案】：A

解析：本题考察移动互联网安全威胁类型，正确答案为A。钓鱼攻击通过伪造合法网站或应用界面，诱骗用户输入账号密码、支付信息等敏感数据，是移动互联网中最常见的威胁之一。B选项缓冲区溢出主要针对传统软件的内存漏洞，C选项ARP欺骗属于局域网络攻击，D选项SQL注入主要针对Web服务器数据库，均非移动互联网典型威胁。31、攻击者通过伪造网站URL，诱导用户输入账号密码，这种攻击方式属于？

A.钓鱼攻击

B.中间人攻击

C.DDoS攻击

D.SQL注入

【答案】：A

解析：本题考察网络攻击类型识别。钓鱼攻击通过伪造身份（如虚假网站、短信）诱导用户泄露信息；中间人攻击是在通信链路中拦截数据；DDoS攻击通过大量请求瘫痪服务器；SQL注入针对数据库注入恶意代码。题干描述符合钓鱼攻击特征，故正确答案为A。32、以下哪项行为最可能导致用户个人信息（如通讯录、位置数据）泄露？

A.应用程序过度请求用户权限（如读取通讯录）

B.定期更换账户密码

C.使用HTTPS加密传输数据

D.开启设备自动锁屏功能

【答案】：A

解析：本题考察个人信息泄露的常见原因。应用程序过度获取权限（如未经用户允许读取通讯录）会直接导致敏感数据泄露（A正确）；B、C、D均为安全防护措施，不会导致信息泄露，因此选A。33、根据《个人信息保护法》，以下哪项不属于处理个人信息时应当遵循的基本原则？

A.最小必要原则

B.告知同意原则

C.免费获取原则

D.公开透明原则

【答案】：C

解析：本题考察个人信息保护法的核心原则。正确答案为C，《个人信息保护法》明确规定处理个人信息需遵循最小必要（仅收集必要信息）、告知同意（收集前告知并获同意）、公开透明（说明收集规则）等原则。“免费获取原则”并非法律原则，企业收集个人信息的合法性与是否免费无关，且法律禁止以“免费”为条件强制获取个人信息。34、以下关于密码设置的做法中，符合信息安全最佳实践的是？

A.使用生日作为密码

B.定期更换密码

C.所有平台使用相同密码

D.密码长度不超过6位

【答案】：B

解析：本题考察密码管理的安全最佳实践。选项A使用生日作为密码易被他人通过社会工程学手段猜测，存在极高泄露风险；选项C所有平台使用相同密码会导致“一破全破”，一旦某平台密码泄露，其他平台账号也面临被盗风险；选项D密码长度不超过6位（如“123456”）极易被暴力破解，无法满足基本安全需求。选项B定期更换密码能有效降低因密码泄露或撞库导致的安全风险，符合最佳实践，因此选B。35、以下哪种行为属于典型的钓鱼攻击？

A.伪造银行网站发送邮件诱骗用户输入账号密码

B.向大量用户发送无关的垃圾邮件

C.植入恶意软件窃取用户通讯录信息

D.通过伪造IP地址发送虚假订单信息

【答案】：A

解析：本题考察网络钓鱼攻击识别知识点。正确答案为A，钓鱼攻击核心是通过伪造高信任度身份（如银行、运营商）诱骗用户泄露敏感信息，选项A中伪造银行网站并发送邮件是典型钓鱼手段；B选项垃圾邮件无针对性诱导，C选项木马/病毒属于主动植入，D选项伪造IP非钓鱼核心特征，均不符合钓鱼攻击定义。36、识别钓鱼邮件的关键特征是？

A.发件人邮箱地址与官方域名不符

B.邮件内容包含“点击查看官方信息”

C.邮件正文使用正式规范的格式

D.附件内容为常见办公文档

【答案】：A

解析：本题考察钓鱼攻击识别方法。A选项发件人邮箱地址异常（如模仿官方域名但存在拼写错误）是钓鱼邮件典型特征；B选项“点击官方链接”可能为伪造链接，属于钓鱼行为但非特征；C、D为正常邮件常见特征，因此A为正确答案。37、移动互联网时代，移动设备相比传统PC更容易遭受的安全威胁是？

A.物理接触导致的设备丢失与数据泄露

B.恶意软件直接破坏硬件

C.系统漏洞利用难度更高

D.网络攻击频率显著降低

【答案】：A

解析：本题考察移动设备安全威胁的核心差异。移动设备因便携性常随身携带，物理接触导致的丢失概率远高于传统PC，丢失后数据易被未授权访问（如他人解锁、读取存储内容），故A正确。B错误，手机病毒多为应用层攻击，极少直接破坏硬件；C错误，移动设备系统漏洞因用户基数大被发现和利用的速度更快；D错误，移动互联网普及后网络攻击频率反而更高。38、防火墙在网络安全中的主要作用是？

A.对传输数据进行端到端加密

B.实时监控并阻断所有网络连接

C.限制内部网络对外部网络的非法访问

D.修复已感染的系统漏洞

【答案】：C

解析：本题考察防火墙的核心功能。防火墙通过配置访问控制规则，限制内部网络与外部网络的非法连接（C正确）。A选项端到端加密属于SSL/TLS协议；B选项“阻断所有连接”不符合防火墙的实际功能（防火墙仅基于规则拦截，不会完全阻断合法连接）；D选项修复漏洞需依赖系统补丁或杀毒软件，与防火墙无关。39、根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的基本原则不包括以下哪项？

A.合法、正当、必要原则

B.知情同意原则

C.公开透明原则

D.免费使用原则

【答案】：D

解析：本题考察个人信息保护法的基本原则。正确答案为D，《个人信息保护法》明确规定处理个人信息应遵循合法、正当、必要，知情同意，公开透明等原则，“免费使用”并非法定原则，而是对服务模式的描述，与个人信息处理原则无关。A、B、C均为法律明确要求的核心原则。40、以下哪项不属于移动互联网时代典型的设备端安全威胁？

A.恶意软件（如病毒、木马）感染设备

B.钓鱼攻击通过短信链接诱导用户泄露信息

C.SQL注入攻击（SQLInjection）

D.设备被植入恶意应用窃取数据

【答案】：C

解析：本题考察移动设备端安全威胁的识别。SQL注入攻击主要针对Web应用程序的数据库层，属于服务器端安全威胁，而非移动设备直接面临的威胁。A、B、D均为移动设备端或用户操作中常见的安全威胁：A、D涉及设备恶意软件感染，B涉及钓鱼攻击导致的信息泄露。41、以下哪项是移动互联网时代特有的安全风险？

A.病毒感染

B.隐私泄露

C.系统崩溃

D.硬件故障

【答案】：B

解析：本题考察移动互联网安全风险的特性。移动设备通常集成位置传感器、摄像头、麦克风等硬件，且应用权限管理复杂，隐私数据（如通讯录、位置信息）更容易被恶意应用非法获取，这是移动互联网区别于传统PC的特有风险。A项病毒感染并非移动互联网特有，C项系统崩溃和D项硬件故障属于设备通用问题，与安全风险无关。42、根据《中华人民共和国网络安全法》，网络运营者对其收集的个人信息应当采取的必要安全保护措施不包括以下哪项？

A.保障数据的完整性

B.确保数据的可用性

C.防止数据被非法篡改

D.对数据进行匿名化处理后公开

【答案】：D

解析：本题考察《网络安全法》对个人信息保护的要求。根据法律，网络运营者需保障个人信息的完整性（不丢失/损坏）、保密性（不泄露）、可用性（正常访问），并防止被非法篡改；D选项“匿名化处理后公开”不属于法律强制要求的“必要安全保护措施”，且公开个人信息需符合特定条件，法律未强制要求匿名化后必须公开。因此正确答案为D。43、以下哪种身份认证方式在移动互联网中应用最广泛且便捷？

A.生物识别（指纹/人脸）

B.静态密码

C.动态口令（如短信验证码）

D.U盾（硬件加密狗）

【答案】：A

解析：本题考察移动互联网身份认证技术。B选项静态密码依赖用户记忆，存在被盗取风险且输入不便；C选项动态口令虽安全但需额外设备或验证码，不如生物识别便捷；D选项U盾主要用于PC端金融场景，移动设备中极少使用；A选项生物识别（指纹、人脸）依托移动设备内置传感器，操作简单、误识率低，是当前最广泛应用的认证方式，因此答案为A。44、在使用移动支付时，以下哪项做法最有助于防范支付安全风险？

A.随意点击短信中的支付验证链接

B.使用公共Wi-Fi进行支付操作

C.开启手机应用锁并定期更换支付密码

D.授权所有应用访问支付相关系统权限

【答案】：C

解析：本题考察移动支付安全防护措施。正确答案为C，开启应用锁可防止他人盗用支付应用，定期更换密码能降低密码泄露风险。A选项点击不明链接易触发钓鱼攻击；B选项公共Wi-Fi存在被监听风险，可能导致支付信息泄露；D选项过度授权应用权限会增加数据被滥用的可能性，均为错误做法。45、移动设备定期更新操作系统和应用补丁的主要目的是？

A.提升设备硬件性能

B.修复已知的安全漏洞

C.增加设备存储空间

D.解锁新的系统功能

【答案】：B

解析：本题考察移动设备安全防护的基本措施。正确答案为B，操作系统和应用补丁通常包含对已知安全漏洞的修复（如修复漏洞、加固权限验证机制等），定期更新可有效降低因漏洞被恶意利用导致的信息泄露、设备被控制等风险。A选项性能提升非补丁主要目标；C选项存储空间增加与更新无关；D选项新功能属于系统大版本更新，补丁主要聚焦安全修复。46、用户在移动设备上通过APP提交身份证号等敏感信息时，以下哪种技术能有效保障数据在传输过程中的安全性？

A.仅使用设备自带的蓝牙连接

B.启用HTTPS协议

C.使用短信方式传输

D.关闭移动数据仅使用Wi-Fi

【答案】：B

解析：本题考察数据传输加密技术知识点。选项A（蓝牙连接）仅适用于短距离设备通信，无法直接保障敏感数据传输安全；选项C（短信传输）属于明文或弱加密方式，易被拦截；选项D（仅用Wi-Fi）未解决传输过程中的加密问题，公共Wi-Fi仍存在安全风险；选项B（HTTPS）通过SSL/TLS协议对数据进行端到端加密，能有效防止中间人攻击，是移动设备敏感数据传输的标准安全技术。47、以下哪种攻击方式通过伪造虚假网站或邮件诱骗用户输入敏感信息，属于社会工程学攻击？

A.钓鱼攻击

B.DDoS攻击

C.勒索病毒

D.木马病毒

【答案】：A

解析：本题考察移动互联网常见安全威胁类型。钓鱼攻击利用社会工程学原理，伪造虚假身份（如银行、运营商）诱骗用户泄露密码、银行卡信息等；DDoS攻击通过大量恶意流量淹没目标服务器导致瘫痪；勒索病毒通过加密用户数据并索要赎金；木马病毒通过伪装程序植入系统窃取信息或控制设备。因此正确答案为A。48、在移动支付场景下，以下哪种做法最有助于防范支付安全风险？

A.开启指纹/面容支付并设置独立支付密码

B.点击短信中“紧急支付链接”以完成账单确认

C.使用公共Wi-Fi进行大额转账操作

D.为手机设置复杂锁屏密码但不开启应用锁

【答案】：A

解析：本题考察移动支付安全防护措施。选项A中，指纹/面容支付结合独立支付密码可形成“生物识别+密码”双重验证，有效防范盗刷；B是典型钓鱼陷阱（短信链接可能伪造支付页面）；C中公共Wi-Fi存在中间人攻击风险，易窃取支付信息；D未开启应用锁会导致手机解锁后直接进入支付APP，增加被盗刷概率。因此A是最安全的做法。49、根据《中华人民共和国网络安全法》，网络运营者应当保障网络数据的哪些特性？

A.保密性

B.完整性

C.可用性

D.以上都是

【答案】：D

解析：本题考察网络安全法数据安全要求。《网络安全法》明确规定网络运营者需保障网络数据的保密性（防止泄露）、完整性（防止篡改）、可用性（确保正常访问），三者均为数据安全的核心特性，故正确答案为D。50、根据《个人信息保护法》，以下哪项行为违反了“最小必要原则”？

A.某社交APP仅收集用户昵称和头像用于基础社交功能

B.某外卖平台强制要求用户提供身份证号才能注册账号

C.收集用户位置信息前明确告知并获得用户同意

D.企业将匿名化处理后的用户数据用于市场分析

【答案】：B

解析：本题考察个人信息保护的基本原则。正确答案为B，“最小必要原则”要求收集的信息必须与服务直接相关。B选项强制收集身份证号（与外卖服务无关）超出必要范围，违反原则。A选项符合最小必要；C选项“明示同意”是合法性原则要求；D选项匿名化处理后的数据可合规用于研究，不违反原则。51、以下哪项是保护移动设备安全的正确做法？

A.仅从官方应用商店下载安装应用

B.随意连接公共场所的Wi-Fi网络

C.安装未知来源的应用程序

D.不及时更新设备系统补丁

【答案】：A

解析：本题考察移动设备安全防护措施。选项A是正确做法，官方应用商店应用经过审核，可降低恶意软件风险。B选项随意连接公共Wi-Fi易导致数据被窃听（如密码、支付信息）；C选项安装未知来源应用可能包含恶意代码；D选项不更新系统补丁会导致已知安全漏洞未修复，均存在安全隐患。52、在移动支付场景中，以下哪项操作最可能增加账户安全风险？

A.定期更换支付密码并开启二次验证

B.避免在公共Wi-Fi环境下进行支付操作

C.授权陌生APP获取通讯录、短信等敏感权限

D.关闭手机“自动填充”功能并手动输入支付密码

【答案】：C

解析：本题考察移动支付安全防护。陌生APP过度获取通讯录、短信等权限可能导致隐私泄露或被恶意利用（如伪造支付链接诱导转账）。A、B、D均为安全操作：定期更换密码+二次验证可提升账号安全性；公共Wi-Fi易被监听，禁止支付操作可防中间人攻击；手动输入密码避免自动填充漏洞。53、以下关于哈希函数的描述，错误的是？

A.输出长度固定

B.具有单向性

C.可用于验证数据完整性

D.输入相同输出不同

【答案】：D

解析：本题考察哈希函数的核心特性。哈希函数的关键特点是：输入相同则输出（哈希值）必然相同（确定性），具有单向性（无法从哈希值反推输入），输出长度固定（如MD5输出128位），且可用于验证数据完整性（相同输入哈希值不同则数据被篡改）。选项D中“输入相同输出不同”违背了哈希函数的确定性，因此描述错误。54、以下哪项不属于个人敏感信息的保护措施？

A.定期更换密码

B.开启应用权限管理

C.加密存储敏感数据

D.避免在公共Wi-Fi下传输敏感信息

【答案】：A

解析：本题考察个人敏感信息保护措施。A选项“定期更换密码”属于账号安全管理措施，主要用于防止账号被盗，而非直接保护敏感信息（如身份证号、银行卡号）本身。B选项“开启应用权限管理”可限制APP权限（如通讯录、位置），减少敏感信息泄露；C选项“加密存储”能防止数据被非法获取；D选项“避免公共Wi-Fi传输敏感信息”可防止中间人攻击窃取数据，均属于敏感信息保护范畴。55、根据《中华人民共和国网络安全法》，以下哪项属于公民个人信息的范畴？

A.姓名

B.身份证号码

C.电话号码

D.以上都是

【答案】：D

解析：本题考察个人信息的法律定义。《网络安全法》规定，个人信息是指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息。姓名（A）、身份证号码（B）、电话号码（C）均属于可识别个人身份的信息，因此均属于个人信息范畴，正确答案为D。56、在移动支付数据传输中，通常优先采用以下哪种加密方式保障效率与安全性？

A.对称加密（如AES）

B.非对称加密（如RSA）

C.哈希算法（如SHA-256）

D.量子加密

【答案】：A

解析：本题考察加密技术的应用场景。对称加密（如AES）具有加密解密速度快、效率高的特点，适合移动支付中大量交易数据的实时传输（如银行卡号、交易金额）。B选项非对称加密（如RSA）计算复杂，通常用于密钥交换或小数据加密（如签名），而非直接传输大量数据；C选项哈希算法仅用于数据完整性校验（如验证文件是否被篡改），无法直接加密数据；D选项量子加密属于前沿技术，尚未广泛应用于移动支付领域。因此正确答案为A。57、哈希函数（HashFunction）的核心特性是？

A.输入相同，输出不同

B.输出长度固定且与输入无关

C.可通过输出反推原始输入

D.加密后的数据长度必然变长

【答案】：B

解析：本题考察哈希函数的基本特性。哈希函数的核心特性包括：输入任意长度数据，输出固定长度（通常称为“哈希值”），且具有单向性（无法通过输出反推输入）。A错误，因为哈希函数输入相同则输出必然相同；C错误，哈希函数单向性决定无法反推输入；D错误，哈希函数仅对数据进行摘要计算，不改变数据长度。58、双因素认证（2FA）在移动互联网应用中的主要作用是？

A.仅作为登录界面的装饰元素，无实际安全作用

B.提高账户登录的安全性，防止未授权访问

C.替代密码，完全避免密码被盗风险

D.仅适用于企业级应用，个人用户无需启用

【答案】：B

解析：本题考察身份认证安全机制。正确答案为B，双因素认证（如“密码+手机验证码”）通过结合“所知”（密码）和“所有”（设备/验证码）两种因素，显著提升账户安全性，防止未授权访问；A错误，2FA是核心安全机制；C错误，2FA是增强而非完全替代密码，无法绝对避免密码被盗；D错误，个人用户（如银行APP、社交平台）也应广泛启用2FA。59、用户在安装移动应用时，以下哪种做法最有助于保护个人隐私？

A.立即授予应用所有请求的权限

B.仅授予应用完成功能所必需的权限

C.安装前查看应用的隐私政策

D.使用应用商店提供的官方渠道下载

【答案】：B

解析：本题考察移动应用权限管理的安全实践。A选项过度授权会导致应用收集非必要隐私数据，增加泄露风险；C选项查看隐私政策是必要的风险评估，但无法直接保护隐私；B选项通过最小权限原则限制应用权限范围，可最大程度减少隐私数据被滥用的风险；D选项是下载渠道安全，与权限管理无关。60、识别钓鱼网站的关键方法是？

A.点击短信中收到的“官方退款”链接

B.检查网址域名是否与官方一致（如官网为，钓鱼网站可能为）

C.下载短信附件中的“安全更新包”

D.扫描社交媒体上的不明二维码

【答案】：B

解析：本题考察钓鱼网站防范知识点。A、C、D均为典型钓鱼手段（诱导点击、下载恶意文件、扫码窃取信息）；B通过检查网址域名（如官网域名与钓鱼网站域名差异）可有效识别钓鱼网站，因此正确答案为B。61、根据《网络安全法》，收集个人信息应当遵循的原则不包括以下哪项？

A.合法

B.正当

C.必要

D.全面

【答案】：D

解析：《网络安全法》明确规定个人信息收集需遵循合法（A）、正当（B）、必要（C）原则，禁止“全面”收集（D），过度收集会侵犯用户隐私，因此D不属于法定原则。62、根据《个人信息保护法》，APP收集用户个人信息时应遵循的核心原则是？

A.最小必要原则

B.免费使用原则

C.快速更新原则

D.隐私声明优先原则

【答案】：A

解析：本题考察个人信息保护法规。《个人信息保护法》明确规定APP收集个人信息需遵循“最小必要原则”，即仅收集与服务直接相关的必要信息，不得过度收集；B“免费使用原则”与信息收集无关；C“快速更新原则”属于APP运营策略；D“隐私声明优先原则”非法律规定的核心原则。因此正确答案为A。63、在移动设备的身份认证中，以下哪项属于基于生物特征的身份认证技术？

A.静态密码

B.指纹识别

C.短信验证码

D.动态口令

【答案】：B

解析：本题考察生物特征身份认证。指纹识别通过采集用户生物特征（指纹）进行身份验证，属于生物特征认证；A、C、D均为基于知识或硬件令牌的身份验证方式，不依赖生物特征。因此正确答案为B。64、以下哪种密码设置方式最符合移动互联网时代的安全要求？

A.使用纯数字密码（如123456）

B.包含大小写字母、数字和特殊符号的组合密码（如Abc@123）

C.使用自己的生日作为密码（如19900101）

D.使用姓名的拼音首字母加生日（如zys1990）

【答案】：B

解析：本题考察移动设备密码安全设置知识点。选项A（纯数字密码）、C（生日密码）、D（姓名首字母+生日）均为弱密码，易被暴力破解或通过社会工程学获取；选项B（混合字符组合密码）通过增加字符类型多样性和复杂度，显著提升破解难度，符合移动互联网时代对密码安全性的要求。65、以下哪种攻击方式通过伪造合法网站或邮件诱导用户泄露个人信息？

A.钓鱼攻击

B.暴力破解

C.中间人攻击

D.DDoS攻击

【答案】：A

解析：本题考察移动互联网常见安全威胁类型。钓鱼攻击（A）通过伪造身份（如银行网站、客服邮件）诱导用户泄露密码、银行卡信息等敏感数据；暴力破解（B）是通过尝试大量密码组合破解账户；中间人攻击（C）是在通信双方间截获并篡改数据；DDoS攻击（D）通过伪造大量请求瘫痪服务器。正确答案为A。66、《中华人民共和国网络安全法》规定，收集个人信息应遵循的原则不包括以下哪项？

A.合法

B.正当

C.必要

D.强制

【答案】：D

解析：《网络安全法》明确规定，收集个人信息需遵循“合法、正当、必要”原则，不得强制收集用户信息。“强制”不属于合法原则，因此正确答案为D。67、多因素认证（MFA）是提升身份安全性的重要手段，以下哪项组合属于典型的多因素认证形式？

A.仅使用静态密码

B.密码+短信验证码

C.生物识别+地理位置

D.指纹识别+人脸识别

【答案】：B

解析：本题考察多因素认证的定义。正确答案为B，多因素认证要求结合不同类型的验证因素（如知识因素：密码；持有因素：短信验证码）。选项A为单因素认证；C和D均属于生物识别单因素（同一类型验证），未结合不同类别因素；而B结合了“知识因素（密码）”和“持有因素（验证码）”，符合MFA要求。68、在移动支付数据传输过程中，为确保数据加密和传输效率，通常采用的加密技术是？

A.对称加密（如AES）

B.非对称加密（如RSA）

C.哈希算法（如SHA-256）

D.数字签名

【答案】：A

解析：本题考察加密技术在移动支付中的应用。对称加密（如AES）速度快、效率高，适合移动支付中大量数据的快速传输；非对称加密（RSA）多用于密钥交换或签名，速度较慢；哈希算法用于数据完整性校验，数字签名用于身份验证。因此A选项正确。69、在网络安全防护体系中，以下哪种技术主要通过分析网络流量特征，实时检测并告警可疑入侵行为（但不直接阻断攻击）？

A.防火墙

B.入侵检测系统（IDS）

C.入侵防御系统（IPS）

D.虚拟专用网络（VPN）

【答案】：B

解析：本题考察网络安全防护技术的功能区别。入侵检测系统（IDS）的核心功能是监控网络流量，通过特征库比对和行为分析发现入侵行为并告警，不具备主动阻断能力。A选项防火墙主要通过访问控制规则限制内外网通信；C选项入侵防御系统（IPS）在IDS基础上增加了主动阻断功能；D选项VPN用于建立加密通信隧道，保障远程访问安全。因此正确答案为B。70、以下哪项属于多因素身份认证方式？

A.仅使用静态密码

B.密码+动态口令

C.密码+指纹识别

D.仅使用短信验证码

【答案】：C

解析：本题考察身份认证类型。多因素认证需结合不同类型的身份凭证（知识型：密码；持有型：动态口令；生物特征型：指纹）。A/D为单因素（仅一种凭证），B为双因素但动态口令与密码同属“知识型+持有型”同类型，C结合知识型（密码）和生物特征型（指纹），属于典型多因素认证。正确答案为C。71、使用移动支付时，以下哪项行为最可能导致资金安全风险？

A.定期更换支付密码并开启指纹快捷支付

B.在公共Wi-Fi环境下完成转账操作

C.安装官方渠道的支付类APP并开启设备锁

D.不随意授权支付APP获取通讯录等非必要权限

【答案】：B

解析：本题考察移动支付安全防护。正确答案为B，公共Wi-Fi网络通常缺乏加密防护，攻击者可通过中间人攻击窃取支付账号、密码等敏感信息，或篡改交易数据。选项A、C、D均为安全行为：定期更换密码和指纹支付增强安全性，官方APP和设备锁防止恶意篡改，拒绝非必要权限减少信息泄露风险。72、移动互联网时代，以下哪种攻击方式主要通过伪造身份诱导用户泄露敏感信息？

A.钓鱼攻击

B.DDoS攻击

C.病毒感染

D.系统漏洞利用

【答案】：A

解析：本题考察移动互联网常见攻击类型的特点。钓鱼攻击通过伪造合法身份（如银行、运营商等）诱导用户点击恶意链接或下载恶意程序，从而泄露敏感信息（如账号密码、支付信息等）；B选项DDoS攻击通过大量恶意流量淹没目标服务器，导致服务不可用；C选项病毒感染主要通过恶意代码破坏系统或窃取数据；D选项系统漏洞利用是利用系统或应用的安全漏洞入侵设备。因此正确答案为A。73、以下哪种不属于移动互联网常见的安全威胁？

A.钓鱼攻击

B.恶意APP

C.数据备份

D.DDoS攻击

【答案】：C

解析：本题考察移动互联网安全威胁的类型。钓鱼攻击（A）、恶意APP（B）、DDoS攻击（D）均属于常见安全威胁，会直接导致用户信息泄露或设备受损；而数据备份（C）是数据安全防护的手段，不属于安全威胁，因此正确答案为C。74、移动设备设置密码时，以下哪种做法最符合信息安全要求？

A.使用本人生日作为手机解锁密码

B.设置8位以上包含大小写字母和数字的复杂密码

C.为所有账号设置完全相同的简单密码

D.长期使用同一密码且不进行修改

【答案】：B

解析：本题考察移动设备密码安全策略。强密码应具备足够长度（如8位以上）和复杂度（包含大小写字母、数字等），以降低被暴力破解的风险。选项A中生日属于个人信息，易被他人猜测；选项C和D均属于弱密码管理方式，可能导致多个账号被同一密码入侵，不符合密码安全要求。75、以下哪种不属于移动互联网时代常见的安全威胁？

A.病毒攻击

B.钓鱼网站

C.数据备份

D.恶意软件

【答案】：C

解析：本题考察移动互联网安全威胁的类型。病毒攻击、钓鱼网站、恶意软件均为移动互联网中常见的安全威胁，会直接危害设备或数据安全；而数据备份是为防止数据丢失而采取的防护措施，不属于安全威胁，因此选C。76、设置安全密码时，以下哪项做法符合最佳安全实践？

A.避免使用连续数字组合（如123456）

B.优先选择纯数字密码（如123456）

C.密码应越简单越容易记忆

D.无需定期更换密码

【答案】：A

解析：本题考察密码安全设置原则。A选项避免连续数字组合是正确做法，此类密码易被暴力破解；B选项纯数字密码安全性极低，易被枚举攻击；C选项简单密码（如123456）缺乏复杂度，易被破解；D选项定期更换密码是重要安全措施，因此A为正确答案。77、以下哪种算法属于典型的对称加密算法？

A.AES-256

B.RSA-2048

C.ECC-256

D.SHA-256

【答案】：A

解析：对称加密算法使用相同密钥加密和解密，AES是国际通用的对称加密标准。RSA和ECC属于非对称加密（公钥/私钥对），SHA-256是哈希函数（用于数据摘要，非加密），因此选A。78、在移动支付场景中，为保障交易数据传输安全，通常采用的加密技术是？

A.对称加密算法（如AES）

B.非对称加密算法（如RSA）

C.哈希函数（如MD5）

D.数字签名（如RSA签名）

【答案】：A

解析：本题考察数据加密技术应用。对称加密（AES）因加密速度快、效率高，常用于大量数据传输（如移动支付交易数据）；非对称加密（B）多用于密钥交换（如SSL/TLS协议中RSA交换对称密钥）；C/D主要用于数据完整性校验和身份认证，而非传输加密。正确答案为A。79、《中华人民共和国个人信息保护法》规定，处理个人信息应当遵循的核心原则是？

A.最小必要原则

B.知情同意原则

C.公开透明原则

D.安全保障原则

【答案】：B

解析：本题考察个人信息保护法的基本原则。根据法律，处理个人信息应当遵循知情同意原则，即个人有权知悉处理规则并明确同意；A选项最小必要是处理范围原则，C选项公开透明是告知义务，D选项安全保障是处理过程要求，均非核心原则。因此正确答案为B。80、关于Android系统应用权限管理，以下做法正确的是？

A.下载应用时，仅授予必要的基础权限（如位置、通讯录按需开启）

B.为快速使用，一次性授予所有请求权限（如相机、麦克风、存储全部开启）

C.应用卸载后无需清理残留数据

D.公共Wi-Fi环境下，优先使用应用内支付功能

【答案】：A

解析：本题考察移动设备应用安全防护。选项A符合“最小权限原则”，仅授予必要权限可降低数据泄露风险；B选项过度授权会导致权限滥用（如通讯录权限被滥用发送短信）；C选项应用残留数据可能包含用户隐私（如聊天记录），卸载后需清理；D选项公共Wi-Fi存在中间人攻击风险，应避免在公共网络进行支付操作。因此正确答案为A。81、根据《个人信息保护法》，以下哪项属于个人敏感信息？

A.姓名

B.身份证号码

C.家庭住址

D.手机号码

【答案】：B

解析：本题考察个人信息保护法中敏感信息的定义。选项A（姓名）、C（家庭住址）、D（手机号码）属于一般个人信息，泄露后风险较低；选项B（身份证号码）属于法律明确规定的敏感个人信息，一旦泄露可能导致身份冒用、诈骗等严重后果，需特殊保护。82、移动支付中，下列哪项不属于典型的多因素认证方式？

A.密码+短信验证码

B.指纹识别+支付密码

C.人脸识别+身份证号

D.银行卡号+交易密码

【答案】：D

解析：本题考察多因素认证（MFA）概念。多因素认证需结合“知识因素（如密码）+生物特征（如指纹、人脸）+硬件设备（如U盾）”等不同类型的认证因素。A（密码+验证码）、B（指纹+密码）、C（人脸+身份证号）均为多因素；D仅使用“银行卡号+交易密码”，属于单因素（知识因素），故答案为D。83、手机不慎丢失后，以下哪项操作对保护个人数据安全最有效？

A.立即更换手机SIM卡并格式化手机存储

B.开启“查找我的手机”功能并设置远程锁定

C.向运营商申请停机并删除所有云端备份

D.丢弃旧手机并购买新设备，无需其他操作

【答案】：B

解析：本题考察移动设备安全防护措施。正确答案为B，“查找我的手机”功能可远程定位、锁定设备或擦除数据，能快速阻止他人访问数据。A选项格式化需提前备份，且SIM卡更换无法阻止已存储数据被读取；C选项删除云端数据不影响本地已存储数据，且停机无法恢复数据；D选项丢弃设备可能导致数据被他人获取。84、以下哪种攻击手段通过伪装成可信实体诱骗用户泄露敏感信息？

A.钓鱼攻击

B.中间人攻击

C.DDoS攻击

D.SQL注入攻击

【答案】：A

解析：本题考察钓鱼攻击的定义。钓鱼攻击通过伪造可信实体（如银行、电商平台）的身份，诱骗用户在虚假界面输入账号密码、银行卡信息等敏感数据；B选项中间人攻击通过劫持通信链路窃取数据；C选项DDoS攻击通过大量恶意流量瘫痪目标系统；D选项SQL注入攻击针对数据库系统注入恶意代码。因此正确答案为A。85、及时更新操作系统安全补丁的主要目的是？

A.提升设备硬件性能

B.修复已知系统漏洞，防止被恶意利用

C.增加系统存储空间

D.优化移动设备的电池续航能力

【答案】：B

解析：本题考察操作系统安全补丁的作用。安全补丁的核心作用是修复系统已知漏洞，防止攻击者利用漏洞入侵设备（B正确）。A选项提升硬件性能非补丁功能；C选项增加存储空间与补丁无关；D选项优化续航需硬件或系统功耗优化，与补丁无关。86、以下哪种哈希算法因存在碰撞漏洞而被认为不安全，无法用于对安全性要求高的场景？

A.MD5

B.SHA-1

C.SHA-256

D.SHA-3

【答案】：A

解析：本题考察哈希算法的安全性知识点。MD5算法是早期广泛使用的哈希算法，但已被学术界证明存在严重的碰撞漏洞（即不同输入可生成相同哈希值），因此在需要严格数据完整性校验的场景（如密码存储、数字签名）中已被淘汰。B选项SHA-1虽存在漏洞但仍未被完全禁用，C选项SHA-256和D选项SHA-3是当前主流的安全哈希算法，未被证实存在已知的严重碰撞漏洞。因此正确答案为A。87、移动支付场景中，保障数据传输安全的核心加密技术是？

A.对称加密算法（如AES）

B.SSL/TLS协议

C.非对称加密算法（如RSA）

D.哈希算法（如MD5）

【答案】：B

解析：本题考察移动支付的传输层加密技术。SSL/TLS是移动支付中保障数据传输安全的核心协议，通过建立安全通道确保支付信息（如卡号、密码）在传输过程中不被窃取。A项对称加密用于数据存储加密，C项非对称加密多用于身份认证，D项哈希算法用于数据完整性校验而非加密。88、根据《个人信息保护法》，移动应用收集用户个人信息时应遵循的基本原则是？

A.明确告知并获得用户同意

B.强制收集所有用户信息

C.收集后无需告知用户用途

D.仅收集必要信息外的附加信息

【答案】：A

解析：本题考察个人信息保护的法律原则。根据《个人信息保护法》，移动应用收集个人信息需遵循“知情同意”原则，即明确告知用户信息用途并获得同意（A正确）。B选项强制收集违反合法原则；C选项未告知用户违反知情原则；D选项收集附加信息超出必要范围，不符合最小必要原则。89、根据《中华人民共和国个人信息保护法》，以下哪种行为不符合个人信息处理规则？

A.应用在收集用户位置信息前明确告知用途

B.未经用户同意，将用户购物记录共享给第三方营销平台

C.用户拒绝提供非必要权限时，应用仍可正常使用核心功能

D.应用定期删除超过保存期限的用户数据

【答案】：B

解析：本题考察个人信息保护法的合规要求。《个人信息保护法》明确规定，个人信息处理需遵循合法、正当、必要原则，且需征得个人同意。B选项中未经用户同意共享购物记录属于违规行为，符合题干“不符合合法规则”的描述。A选项明确告知用途符合“告知同意”原则；C选项用户拒绝非必要权限时应用仍能正常使用核心功能，符合“最小必要”原则（非必要权限不影响核心功能）；D选项定期删除过期数据符合数据最小化原则。因此正确答案为B。90、以下关于哈希函数的描述，错误的是？

A.输入相同则输出一定相同

B.输出长度固定

C.可以从输出反推输入内容

D.常用于数据完整性校验

【答案】：C

解析：本题考察哈希函数的核心特性。哈希函数是单向密码体制，具有单向性（无法从输出反推输入）、输入确定性（相同输入输出唯一）、输出长度固定（如MD5输出128位，SHA-256输出256位）等特点，常用于数据完整性校验（如文件校验和）。A选项正确，哈希函数是确定性函数；B选项正确，不同哈希算法输出长度固定；D选项正确，若数据被修改，哈希值会变化，可用于校验完整性；C选项错误，哈希函数无法从输出反推输入，属于单向不可逆操作。91、防火墙在网络安全中的主要作用是？

A.阻止所有外部网络访问内部网络

B.监控并过滤网络流量，控制访问权限

C.直接查杀所有入侵设备中的病毒

D.对传输数据进行端到端加密处理

【答案】：B

解析：本题考察防火墙的功能定位。正确答案为B，防火墙通过配置访问控制规则，监控并过滤进出网络的流量，仅允许符合策略的通信通过。A选项错误，防火墙并非完全阻