2026年超星尔雅移动互联网时代的信息安全与防护考试题库含完整答案（夺冠系列）

2026年超星尔雅移动互联网时代的信息安全与防护考试题库第一部分单选题(100题)1、以下哪种操作最有可能导致移动设备感染恶意软件？

A.从手机自带的官方应用商店下载并安装软件

B.扫描并点击短信中附带的“免费领取游戏礼包”二维码

C.定期使用杀毒软件对手机进行全盘扫描

D.及时更新手机系统的安全补丁和应用程序

【答案】：B

解析：本题考察恶意软件的传播途径。恶意二维码常伪装成“福利”（如免费礼包）诱导用户扫描，可能自动下载恶意软件。选项A是安全的应用获取方式；选项C、D均为主动防护措施，可有效防范恶意软件。选项B中点击不明二维码可能触发恶意软件下载或信息窃取，属于典型的恶意软件传播途径。2、以下哪种网络攻击方式通常通过伪造银行、电商等机构的官方网站或短信，诱骗用户输入账号密码等敏感信息？

A.钓鱼攻击

B.暴力破解

C.中间人攻击

D.DDoS攻击

【答案】：A

解析：本题考察钓鱼攻击的定义，正确答案为A。钓鱼攻击通过伪造合法机构身份（如虚假网站、短信）诱骗用户泄露敏感信息，是典型的社会工程学攻击手段。B选项暴力破解是通过不断尝试密码获取权限；C选项中间人攻击是在通信双方间拦截并篡改数据；D选项DDoS攻击是通过大量虚假流量瘫痪目标服务器，均不符合题意。3、移动应用开发者在发布应用前，最关键的安全防护措施是？

A.对应用进行代码混淆处理

B.申请软件著作权

C.接入第三方广告SDK

D.定期进行安全漏洞扫描

【答案】：D

解析：移动应用安全防护的核心是主动发现并修复漏洞。定期安全漏洞扫描（D）能有效识别应用中的安全隐患（如SQL注入、权限滥用等）；A（代码混淆）可辅助防护但非核心；B（著作权）是法律保护而非安全措施；C（广告SDK）可能引入第三方权限滥用风险，因此D是关键措施。4、在移动设备上，对敏感数据（如通讯录、支付信息）进行加密存储，主要目的是？

A.防止设备丢失后数据被非法访问

B.加快数据传输速度

C.提高设备运行效率

D.避免数据备份

【答案】：A

解析：本题考察数据加密存储的核心目的。选项A正确，加密存储可确保即使移动设备丢失，未授权用户因无法获取解密密钥而无法访问敏感数据。选项B数据传输速度取决于带宽、协议等，与存储加密无关；选项C设备运行效率与硬件性能、系统优化相关，加密存储对效率影响极小且非主要目的；选项D数据备份是为防止数据丢失，与加密存储的“保护数据不被非法访问”目的无关。因此选A。5、以下哪种认证方式属于典型的双因素认证（2FA）？

A.仅通过密码完成登录

B.使用密码+短信验证码

C.仅使用指纹识别

D.使用U盾+静态密码

【答案】：B

解析：本题考察双因素认证的定义。双因素认证需结合两种不同类型的验证因子，例如“知识因子”（如密码）和“持有物因子”（如短信验证码）。A为单因素认证（仅知识因子）；C为单因素认证（仅生物因子）；D中U盾属于硬件因子，虽为双因素，但U盾更多用于PC端金融场景，移动互联网时代更典型的双因素认证是密码+动态验证码（如短信、APP推送），故B更符合题意。6、在医疗系统中，为保护患者隐私，将患者的真实姓名、身份证号等敏感信息替换为无意义的编号，这种技术属于？

A.数据脱敏

B.数据加密

C.数据备份

D.数据压缩

【答案】：A

解析：本题考察数据安全技术中的数据脱敏概念。数据脱敏是在不影响数据可用性的前提下，对敏感信息进行变形处理（如替换、屏蔽），去除可识别的个人身份信息（PII），适用于数据分析、系统测试等场景；数据加密是通过算法将数据转换为密文（可逆或不可逆），与脱敏的核心区别在于脱敏通常不可逆且保留数据格式；数据备份是防止数据丢失的冗余存储；数据压缩是减小数据体积的技术。因此正确答案为A。7、网络钓鱼攻击的主要目的是？

A.破坏目标系统

B.窃取用户敏感信息

C.植入恶意软件

D.发起DDoS攻击

【答案】：B

解析：网络钓鱼通过伪造合法机构（如银行、平台）的虚假界面或邮件，诱导用户输入账号、密码等敏感信息，核心目的是窃取信息；破坏系统通常由病毒、漏洞攻击完成，植入恶意软件是病毒/木马行为，DDoS攻击是通过大量请求瘫痪服务，均非钓鱼目的，因此选B。8、根据《个人信息保护法》，以下哪项行为符合‘个人信息收集最小必要原则’？

A.某社交APP在用户注册时仅要求提供手机号和密码用于登录

B.某天气APP强制要求用户提供通讯录权限才能使用天气查询功能

C.某购物APP为个性化推荐收集用户所有浏览记录和消费习惯

D.某健康APP在用户授权后收集了用户的位置信息用于定位附近医院

【答案】：A

解析：本题考察《个人信息保护法》的最小必要原则。选项B中，天气APP强制获取通讯录权限与天气查询功能无关，属于过度索权；选项C中，收集“所有浏览记录和消费习惯”超出个性化推荐的必要范围；选项D中，健康APP定位附近医院的位置信息虽与功能相关，但题目要求判断“符合最小必要”，而选项A中社交APP仅收集手机号和密码用于登录，未收集任何无关信息，完全符合最小必要原则，因此正确答案为A。9、根据《中华人民共和国个人信息保护法》，以下哪项是个人信息处理应当遵循的原则？

A.最小必要原则

B.无条件公开原则

C.随意共享原则

D.无目的限制原则

【答案】：A

解析：本题考察《个人信息保护法》的核心原则。根据法律，个人信息处理需遵循合法、正当、必要、最小必要、知情同意等原则。“最小必要”指仅收集实现目的所必需的信息，禁止“无条件公开”“随意共享”“无目的限制”。因此，正确答案为A，其他选项均违反法律规定。10、在移动支付中，为确保交易数据的机密性和高效性，通常优先采用的加密方式是？

A.对称加密（如AES）

B.非对称加密（如RSA）

C.哈希算法（如MD5）

D.量子加密

【答案】：A

解析：本题考察加密技术在移动场景的应用。正确答案为A，对称加密（如AES）加密效率高，适合大量交易数据（如金额、卡号）的快速传输，保障机密性。B选项非对称加密（如RSA）速度较慢，更适合密钥交换或身份验证；C选项哈希算法（如MD5）仅用于生成数据摘要，无法保证数据机密性；D选项量子加密尚未大规模商用，非当前主流方案。11、在移动设备中，用于保护敏感数据（如支付信息）不被未授权访问的技术是？

A.防火墙

B.入侵检测系统

C.数据加密

D.网络隔离

【答案】：C

解析：本题考察移动数据防护技术。防火墙主要用于网络边界访问控制，入侵检测系统（IDS）侧重于检测网络入侵行为，网络隔离是隔离不同安全域的技术；数据加密通过对数据进行加密处理，使未授权者无法读取敏感信息，是保护敏感数据的核心技术，因此选C。12、根据《个人信息保护法》，以下哪项行为不符合个人信息收集的基本原则？

A.明确告知收集目的和方式

B.仅收集与服务直接相关的必要信息

C.未经用户同意收集其位置信息

D.遵循最小必要原则

【答案】：C

解析：本题考察个人信息收集原则。《个人信息保护法》要求收集信息需明确告知、获得同意、最小必要，不得收集与服务无关的信息。C选项“未经同意收集位置信息”违反上述原则，因此错误。13、关于对称加密与非对称加密技术的对比，下列说法正确的是？

A.对称加密算法（如AES）计算效率高，适合加密大量数据

B.非对称加密算法（如RSA）计算效率高，适合加密大量数据

C.对称加密仅用于身份认证，非对称加密仅用于数据传输

D.对称加密无法用于数据加密，仅用于密钥交换

【答案】：A

解析：本题考察对称与非对称加密技术特点。对称加密（如AES）采用相同密钥，计算效率高，适合加密大数据；非对称加密（如RSA）使用公钥/私钥对，计算复杂，效率低，主要用于密钥交换、身份认证等场景。选项B错误（非对称加密效率低），C、D错误（对称加密可用于数据加密，非对称加密可用于数据传输但效率低），故正确答案为A。14、在移动支付场景中，为保障交易数据传输安全，通常采用的加密技术是？

A.对称加密算法（如AES）

B.非对称加密算法（如RSA）

C.哈希函数（如MD5）

D.数字签名（如RSA签名）

【答案】：A

解析：本题考察数据加密技术应用。对称加密（AES）因加密速度快、效率高，常用于大量数据传输（如移动支付交易数据）；非对称加密（B）多用于密钥交换（如SSL/TLS协议中RSA交换对称密钥）；C/D主要用于数据完整性校验和身份认证，而非传输加密。正确答案为A。15、以下哪项不属于移动互联网时代常见的恶意软件类型？

A.病毒

B.木马

C.勒索软件

D.蓝牙攻击

【答案】：D

解析：本题考察移动互联网恶意软件类型知识点。病毒、木马、勒索软件均为常见恶意软件类型，通过感染移动设备文件或程序破坏系统；而蓝牙攻击属于攻击手段（如利用蓝牙漏洞进行数据窃取），并非恶意软件本身，因此答案为D。16、以下关于密码设置的建议，哪项是正确的？

A.使用生日作为密码

B.不同平台使用相同密码

C.定期更换密码

D.密码越短越容易记忆

【答案】：C

解析：本题考察密码安全基本原则。A选项生日易被他人推测，安全性极低；B选项不同平台使用相同密码会导致一处泄露全平台风险；D选项短密码（如3-4位）易被暴力破解，不符合安全要求。C选项定期更换密码（如每3个月）可降低密码长期暴露风险，是正确建议。17、根据《个人信息保护法》，收集个人信息时应当遵循的原则不包括？

A.合法、正当、必要原则

B.最小必要原则

C.全面收集原则

D.知情同意原则

【答案】：C

解析：本题考察个人信息保护相关法律法规。《个人信息保护法》明确规定，个人信息收集应遵循合法、正当、必要原则，且需遵循最小必要原则（即仅收集与服务直接相关的信息）和知情同意原则（需用户明确授权）。“全面收集原则”违背最小必要原则，可能过度收集用户隐私，不符合法律要求。因此正确答案为C。18、移动互联网信息安全的基本属性（CIA三元组）不包括以下哪一项？

A.机密性

B.完整性

C.可用性

D.可追溯性

【答案】：D

解析：本题考察移动互联网信息安全的核心目标（CIA三元组）。CIA三元组是信息安全的基本属性：机密性（Confidentiality，确保信息仅被授权者访问）、完整性（Integrity，确保信息不被未授权修改）、可用性（Availability，确保授权用户可正常访问信息）。可追溯性（Traceability）是追踪信息来源和流向的能力，不属于CIA三元组的基本属性，因此错误选项为D。19、以下哪项是移动设备身份认证的核心技术，可有效替代传统密码？

A.指纹识别

B.动态口令

C.人脸识别

D.以上都是

【答案】：D

解析：指纹识别通过生物特征唯一性验证身份，人脸识别基于面部特征，动态口令基于时效性密码，三者均为移动设备常用的身份认证技术，可作为密码的替代方案，提升安全性。因此“以上都是”为正确答案。20、在移动设备身份认证中，以下哪种方式属于“多因素认证”？

A.仅通过密码完成登录

B.密码+短信验证码

C.指纹识别单独完成解锁

D.虹膜识别单独完成验证

【答案】：B

解析：多因素认证需结合两种或以上不同类型的认证因素（如知识因素、生物特征、硬件动态码等）。选项A仅使用密码（单因素）；C、D均为单一生物特征识别（单因素）；B结合了密码（知识因素）和短信验证码（动态硬件因素），属于多因素认证，因此B正确。21、在公共Wi-Fi环境下进行移动支付，以下哪项做法最安全？

A.直接连接公共Wi-Fi并完成支付流程

B.连接后立即使用VPN加密支付数据传输

C.断开Wi-Fi，改用手机流量进行支付

D.打开蓝牙功能以共享热点加速支付

【答案】：B

解析：本题考察公共Wi-Fi环境下的支付安全。公共Wi-Fi可能存在中间人攻击风险，直接连接（A）易导致数据被监听；使用手机流量（C）是最安全的方式，但题目问“最安全做法”，B选项中使用VPN加密后连接公共Wi-Fi，能有效防止数据被窃听，相比直接连接更安全；D选项蓝牙共享热点与支付安全无关。因此正确答案为B。22、以下哪项攻击手段属于典型的社会工程学攻击？

A.发送伪造的银行钓鱼邮件

B.利用SQL注入漏洞植入恶意代码

C.向服务器发送大量虚假请求导致服务瘫痪

D.利用病毒感染用户设备

【答案】：A

解析：本题考察网络安全威胁类型。社会工程学攻击是通过欺骗、诱导用户（利用人性弱点）获取信息或控制权，钓鱼邮件是典型代表（伪造银行邮件诱导用户点击链接泄露账号密码）。选项B“SQL注入”属于技术漏洞利用（针对数据库的注入攻击），选项C“DDoS攻击”属于拒绝服务攻击（通过大量请求瘫痪服务器），选项D“病毒感染”属于恶意代码攻击（通过技术手段植入设备），均不属于社会工程学。因此正确答案为A。23、在移动支付场景中，以下哪项措施主要用于防范支付过程中的交易欺诈？

A.交易密码二次验证

B.支付短信验证码

C.设备指纹识别

D.以上都是

【答案】：D

解析：二次验证（如密码+验证码）可降低账户被盗后交易风险；短信验证码实时确认交易合法性；设备指纹识别可识别异常设备登录，避免陌生设备操作。三者均属于防范交易欺诈的关键措施，因此选D。24、移动互联网环境中，防火墙的主要作用是？

A.完全阻止外部网络对内部网络的所有访问

B.监控网络流量并阻止非法访问，实现访问控制

C.自动修复被恶意软件感染的系统文件

D.对所有传输数据进行端到端的加密处理

【答案】：B

解析：本题考察防火墙的核心功能。防火墙是网络边界的访问控制设备，通过规则限制不同安全等级的网络间通信，监控流量并阻止非法访问（如IP地址、端口的非法访问）；A错误，防火墙仅限制非法访问，允许合法访问；C错误，修复系统文件是杀毒软件/系统工具的功能；D错误，端到端加密（如SSL/TLS）由应用层协议实现，非防火墙主要功能。B正确，防火墙通过访问控制和流量监控保障网络安全。25、用户在移动设备上通过APP提交身份证号等敏感信息时，以下哪种技术能有效保障数据在传输过程中的安全性？

A.仅使用设备自带的蓝牙连接

B.启用HTTPS协议

C.使用短信方式传输

D.关闭移动数据仅使用Wi-Fi

【答案】：B

解析：本题考察数据传输加密技术知识点。选项A（蓝牙连接）仅适用于短距离设备通信，无法直接保障敏感数据传输安全；选项C（短信传输）属于明文或弱加密方式，易被拦截；选项D（仅用Wi-Fi）未解决传输过程中的加密问题，公共Wi-Fi仍存在安全风险；选项B（HTTPS）通过SSL/TLS协议对数据进行端到端加密，能有效防止中间人攻击，是移动设备敏感数据传输的标准安全技术。26、移动设备设置密码时，以下哪种做法最能提升账户安全性？

A.使用纯数字且位数少于6位的简单密码

B.包含字母、数字和特殊符号的复杂组合

C.与其他平台使用相同密码以方便记忆

D.采用个人生日或连续数字序列

【答案】：B

解析：本题考察移动设备密码设置的安全性原则。复杂密码（包含字母、数字、特殊符号）通过增加字符组合复杂度，显著提高暴力破解难度。A、D选项密码过于简单，易被枚举破解；C选项跨平台使用相同密码会导致“一破全破”，增加账户被盗风险。因此复杂组合密码是提升安全性的最佳选择。27、以下哪种不属于移动互联网时代常见的恶意软件类型？

A.病毒

B.木马

C.勒索软件

D.路由器

【答案】：D

解析：本题考察移动互联网常见恶意软件类型。病毒、木马、勒索软件均为针对移动设备的恶意软件，而路由器是网络硬件设备，不属于软件范畴，因此D选项错误。28、以下关于密码设置的做法中，符合信息安全最佳实践的是？

A.使用生日作为密码

B.定期更换密码

C.所有平台使用相同密码

D.密码长度不超过6位

【答案】：B

解析：本题考察密码管理的安全最佳实践。选项A使用生日作为密码易被他人通过社会工程学手段猜测，存在极高泄露风险；选项C所有平台使用相同密码会导致“一破全破”，一旦某平台密码泄露，其他平台账号也面临被盗风险；选项D密码长度不超过6位（如“123456”）极易被暴力破解，无法满足基本安全需求。选项B定期更换密码能有效降低因密码泄露或撞库导致的安全风险，符合最佳实践，因此选B。29、以下哪种行为可能导致移动设备感染恶意软件？

A.从设备厂商官方应用商店下载应用

B.安装来源不明的APK文件

C.定期更新系统安全补丁

D.启用应用权限最小化管理

【答案】：B

解析：本题考察恶意软件感染的常见途径。恶意软件常伪装成正常应用，通过“来源不明的APK文件”（Android）或“越狱/非官方渠道下载的应用”（iOS）传播。官方应用商店（如华为应用市场）对应用进行安全审核，感染风险低；定期更新系统补丁可修复漏洞，减少感染可能；权限最小化管理能限制恶意应用的数据访问。因此，安装来源不明的APK文件是主要感染途径，正确答案为B。30、以下哪项不属于移动设备感染恶意应用后的典型行为？

A.自动发送付费短信至陌生号码

B.系统自动重启并弹出恶意广告

C.正常接收运营商推送的新闻资讯

D.未经授权访问并上传用户通讯录数据

【答案】：C

解析：恶意应用的典型危害包括窃取隐私（如D）、恶意扣费（如A）、系统破坏（如B）等；而“正常接收运营商推送的新闻资讯”属于移动设备的正常功能，与恶意应用无关，因此选C。31、以下哪项是防范移动互联网钓鱼攻击的有效措施？

A.点击短信中的不明链接

B.定期更换账户密码

C.随意扫描来源不明的二维码

D.关闭手机自动连接WiFi

【答案】：B

解析：本题考察移动互联网钓鱼攻击的防范措施。选项A错误，点击不明链接可能导致钓鱼网站窃取个人信息；选项C错误，来源不明的二维码可能包含恶意软件或引导至钓鱼页面；选项D错误，关闭自动连接WiFi与防范钓鱼无关，反而可能影响正常网络使用；选项B正确，定期更换账户密码能增强账户安全性，降低因密码泄露导致的安全风险。32、在使用移动支付时，以下哪项做法最有助于防范支付安全风险？

A.随意点击短信中的支付验证链接

B.使用公共Wi-Fi进行支付操作

C.开启手机应用锁并定期更换支付密码

D.授权所有应用访问支付相关系统权限

【答案】：C

解析：本题考察移动支付安全防护措施。正确答案为C，开启应用锁可防止他人盗用支付应用，定期更换密码能降低密码泄露风险。A选项点击不明链接易触发钓鱼攻击；B选项公共Wi-Fi存在被监听风险，可能导致支付信息泄露；D选项过度授权应用权限会增加数据被滥用的可能性，均为错误做法。33、以下哪项行为最有可能导致个人移动设备感染恶意软件？

A.定期更新设备系统补丁

B.从官方应用商店下载软件

C.扫描陌生二维码后立即打开

D.开启设备的自动同步功能

【答案】：C

解析：本题考察恶意软件感染的常见途径，正确答案为C。陌生二维码可能包含恶意链接或伪装成正常应用的程序，扫描后打开易触发恶意软件下载或执行。A、B、D均为安全操作：A更新补丁修复漏洞，B官方商店软件来源可控，D自动同步若为可信源（如云服务）则安全，均不会导致感染。34、以下哪种行为最可能属于移动互联网时代的钓鱼攻击？

A.从手机官方应用商店下载并安装天气类APP

B.点击短信中“紧急通知：您的快递已签收，请点击链接确认”的链接

C.使用公共Wi-Fi时关闭手机数据流量以节省电量

D.定期修改社交平台账号的登录密码

【答案】：B

解析：本题考察移动互联网钓鱼攻击的识别。钓鱼攻击通常通过伪装成合法机构（如快递、银行）发送虚假链接，诱骗用户泄露个人信息。选项A是安全的应用安装方式；选项C是防护公共Wi-Fi风险的措施；选项D是良好的密码管理习惯，均不属于钓鱼攻击。而选项B中的短信链接可能为伪造的钓鱼链接，用户点击后可能导致账号信息或财产被盗取。35、以下哪项不属于多因素认证（MFA）的常见类型？

A.知识因素（密码）+生物因素（指纹）

B.密码（知识因素）+动态口令（硬件因素）

C.指纹（生物因素）+虹膜（生物因素）

D.用户名+密码（单因素认证）

【答案】：D

解析：本题考察多因素认证的定义。多因素认证需结合至少两种不同类型的身份验证因素（如知识、生物、硬件等）。选项A为知识+生物因素，选项B为知识+硬件因素，选项C为两种生物因素（同属生物类，仍属多因素），均符合MFA；选项D“用户名+密码”仅使用“知识因素”，属于单因素认证。因此，正确答案为D。36、以下哪种恶意软件必须依赖宿主文件才能完成传播？

A.蠕虫（Worm）

B.病毒（Virus）

C.木马（Trojan）

D.勒索软件（Ransomware）

【答案】：B

解析：本题考察恶意软件的传播特性。病毒（Virus）需要寄生在宿主文件（如.exe、.docx）中，依赖宿主文件被执行才能激活传播；蠕虫（A）可独立通过网络传播，无需宿主文件；木马（C）通常伪装成正常程序，但传播依赖用户主动运行，而非必须依赖宿主文件；勒索软件（D）通过加密文件传播，可通过邮件附件等独立传播。B正确，病毒必须依赖宿主文件。37、以下关于哈希函数的描述，正确的是？

A.哈希函数的输出长度与输入长度相同

B.不同输入可能产生相同哈希值（碰撞）

C.哈希函数可用于验证数据完整性

D.哈希函数是可逆的，可从哈希值反推原始数据

【答案】：C

解析：本题考察哈希函数的核心特性。正确答案为C，原因如下：A选项错误，哈希函数的输出长度（如MD5输出128位、SHA-256输出256位）固定，与输入长度无关；B选项错误，哈希函数的抗碰撞性要求不同输入应产生不同哈希值（“生日悖论”是极端情况下的概率问题，非普遍特性）；C选项正确，哈希函数通过单向性确保数据被篡改后哈希值变化，因此可验证数据完整性；D选项错误，哈希函数是单向不可逆的，无法从哈希值反推原始输入数据。38、小明收到一条短信，称其账户异常，需点击链接登录验证，否则将冻结账户。这种攻击方式属于以下哪种？

A.钓鱼攻击

B.DDoS攻击

C.中间人攻击

D.暴力破解攻击

【答案】：A

解析：本题考察网络攻击类型识别。钓鱼攻击通过伪装成可信机构（如银行、运营商）发送虚假信息，诱导用户点击恶意链接或下载恶意软件，以窃取账号密码等信息；DDoS攻击通过大量恶意请求瘫痪目标服务器（如网站无法访问）；中间人攻击在通信链路中拦截并篡改数据（如公共WiFi被劫持）；暴力破解攻击通过尝试大量密码组合破解账户。小明收到的诱导链接属于典型钓鱼攻击特征，因此正确答案为A。39、以下哪种攻击方式属于社会工程学攻击？

A.利用SQL注入漏洞获取数据库信息

B.伪装成快递员索要用户验证码

C.通过暴力破解获取WiFi密码

D.植入恶意软件感染移动设备

【答案】：B

解析：本题考察社会工程学攻击的核心特征。社会工程学通过欺骗、诱导等心理策略获取信息，选项B中“伪装成快递员索要验证码”利用用户信任心理诱导提供敏感信息，属于典型的社会工程学攻击。选项A是SQL注入（技术漏洞利用），选项C是暴力破解（技术手段），选项D是恶意软件植入（技术攻击），均不属于社会工程学。因此正确答案为B。40、在网络通信中，常用于实现“一次一密”（即会话密钥仅使用一次）的加密技术是？

A.对称加密技术

B.非对称加密技术

C.哈希函数

D.数字签名技术

【答案】：A

解析：本题考察对称加密与非对称加密的技术特点。对称加密技术中，加密和解密使用相同密钥，且会话密钥可通过一次一密的方式生成，确保通信安全性；非对称加密使用公钥与私钥对，通常用于密钥交换而非单次加密；哈希函数是单向不可逆的，不用于加密；数字签名用于身份验证。因此，正确答案为A。41、在移动互联网环境中，以下哪项属于常见的网络安全威胁？

A.钓鱼攻击

B.物理入侵

C.硬件故障

D.系统漏洞

【答案】：A

解析：本题考察移动互联网常见安全威胁类型。钓鱼攻击通过伪装身份诱导用户泄露信息，是移动互联网环境中最常见的网络安全威胁之一。物理入侵（B）属于物理层面安全问题，非网络攻击范畴；硬件故障（C）属于设备物理损坏，与网络安全威胁无关；系统漏洞（D）是安全风险的根源之一，但题目问的是“威胁”类型，钓鱼攻击是典型的主动攻击手段，故正确答案为A。42、以下哪种恶意软件通常伪装成合法软件并通过非官方渠道传播，以窃取用户信息或控制系统？

A.病毒

B.木马

C.蠕虫

D.勒索软件

【答案】：B

解析：本题考察恶意软件类型及特点。解析：木马（B）的核心特征是伪装成合法软件（如游戏、工具），通过非官方渠道（如第三方网站、钓鱼邮件附件）传播，潜入系统后窃取信息或控制设备；病毒（A）需依赖宿主文件自我复制，常伴随破坏性代码；蠕虫（C）无需宿主，通过网络自动传播感染其他设备；勒索软件（D）主要通过加密用户数据并索要赎金。因此正确答案为B。43、HTTPS协议在建立安全连接时，主要使用以下哪种加密算法来实现客户端与服务器之间的身份验证和密钥交换？

A.对称加密算法（如AES）

B.非对称加密算法（如RSA）

C.哈希函数（如SHA-256）

D.数字签名算法（如DSA）

【答案】：B

解析：本题考察密码学基础及HTTPS加密原理。对称加密算法（A）速度快但密钥传输风险高，不适合身份验证和密钥交换；哈希函数（C）用于数据完整性校验，无法实现身份验证；数字签名（D）用于验证数据来源和完整性，不直接用于密钥交换；非对称加密算法（B）通过公钥-私钥对实现身份验证和安全密钥交换，HTTPS的TLS/SSL协议在握手阶段（建立连接时）主要依赖非对称加密完成身份验证和临时密钥生成，因此正确答案为B。44、根据《个人信息保护法》，以下哪项属于移动应用“过度索权”行为？

A.导航软件请求获取位置信息以提供实时路况

B.社交软件请求获取通讯录权限以推荐好友

C.天气软件请求获取相机权限以拍摄天气照片

D.阅读软件请求获取存储权限以保存离线书籍

【答案】：B

解析：本题考察个人信息保护与权限管理知识点。A中导航软件获取位置信息为合理必要权限；C中天气软件需相机拍摄天气照片（如拍摄云层等），存储权限为合理必要；D中阅读软件获取存储权限保存离线书籍为合理需求；B中社交软件主要功能为社交，获取通讯录权限用于推荐好友属于非必要权限，超出应用核心功能需求，因此为过度索权。45、多因素认证（MFA）是提升身份安全性的重要手段，以下哪项组合属于典型的多因素认证形式？

A.仅使用静态密码

B.密码+短信验证码

C.生物识别+地理位置

D.指纹识别+人脸识别

【答案】：B

解析：本题考察多因素认证的定义。正确答案为B，多因素认证要求结合不同类型的验证因素（如知识因素：密码；持有因素：短信验证码）。选项A为单因素认证；C和D均属于生物识别单因素（同一类型验证），未结合不同类别因素；而B结合了“知识因素（密码）”和“持有因素（验证码）”，符合MFA要求。46、在移动网络传输中，以下哪种协议可确保数据传输过程中的加密与完整性？

A.HTTPS

B.HTTP

C.FTP

D.Telnet

【答案】：A

解析：本题考察移动数据传输的加密协议。HTTPS（HTTPoverSSL/TLS）通过SSL/TLS协议对传输数据进行加密，确保数据在传输过程中不被窃听或篡改，是移动互联网中保护数据安全的核心协议。B选项HTTP为明文传输协议，存在数据泄露风险；C选项FTP（文件传输）和D选项Telnet（远程登录）均为传统明文协议，无加密机制，无法保障传输安全。47、根据《网络安全法》，关键信息基础设施运营者的以下哪项义务不符合法律规定？

A.定期进行网络安全风险评估

B.自行决定是否进行安全等级保护认证

C.制定网络安全事件应急预案

D.对重要数据和用户信息进行加密存储

【答案】：B

解析：本题考察关键信息基础设施保护的法律要求。根据《网络安全法》，关键信息基础设施运营者必须履行多项法定义务：A（定期风险评估）、C（制定应急预案）、D（数据加密存储）均为法定要求。B选项错误，关键信息基础设施需依法完成安全等级保护认证，运营者无权“自行决定是否进行”，必须按国家规定完成备案或认证。因此正确答案为B。48、在移动互联网安全中，以下哪项属于典型的被动攻击手段？

A.网络钓鱼诱导用户泄露密码

B.恶意软件植入手机系统

C.数据窃听获取用户通话记录

D.DDoS攻击瘫痪目标服务器

【答案】：C

解析：本题考察移动互联网安全中主动攻击与被动攻击的区别。主动攻击是攻击者主动发起的行为（如A诱导用户操作、B植入恶意软件、D发起DDoS攻击），而数据窃听（C）属于被动监听数据传输，不干扰数据正常流动，因此属于被动攻击。49、在移动支付过程中，为确保交易数据在传输和存储中的安全性，以下哪种加密技术被广泛应用？

A.哈希函数（如SHA-256）

B.对称加密算法（如AES）

C.非对称加密算法（如RSA）

D.数字证书

【答案】：B

解析：哈希函数（如SHA-256）主要用于数据完整性校验（如文件校验和），无法直接保护支付信息；非对称加密（RSA）常用于密钥交换或签名，但因计算效率较低，不适合移动设备大量数据加密；数字证书是身份认证的凭证，而非直接加密技术。移动支付需高效加密大量交易数据，因此广泛采用对称加密算法（如AES）。50、在移动互联网场景中，使用公共Wi-Fi时，以下哪项操作最有助于保护个人信息安全？

A.连接公共Wi-Fi后立即登录网上银行进行转账操作

B.关闭设备的“自动连接Wi-Fi”功能，手动选择可信网络

C.打开手机的“热点共享”功能，让其他设备共享自己的网络

D.在公共Wi-Fi环境下下载非官方渠道的APP

【答案】：B

解析：本题考察公共Wi-Fi安全防护知识点。选项A在公共Wi-Fi下操作网银易被窃听，存在资金安全风险；选项C共享热点可能导致设备暴露于攻击环境，反而增加风险；选项D下载非官方APP可能携带恶意软件，窃取信息；选项B通过手动连接可信网络，可避免自动连接恶意钓鱼Wi-Fi，从源头降低信息泄露风险，是最安全的操作方式。51、在移动设备访问网页时，若用户点击了包含钓鱼链接的短信或邮件，最可能导致以下哪种安全风险？

A.设备硬件损坏

B.个人敏感信息被窃取

C.系统崩溃

D.网络连接中断

【答案】：B

解析：本题考察钓鱼攻击的危害。解析：钓鱼攻击通过伪造合法网站或发送虚假链接，诱导用户输入账号密码等信息，导致个人敏感信息（如银行卡号、身份证号）被窃取（B正确）；设备硬件损坏（A）通常由物理故障或恶意代码破坏硬件驱动导致，钓鱼攻击一般不直接损坏硬件；系统崩溃（C）多由系统文件损坏或病毒破坏导致，钓鱼攻击主要窃取信息而非破坏系统；网络连接中断（D）由网络故障或运营商问题引起，与钓鱼攻击无关。因此正确答案为B。52、移动应用在本地存储敏感数据时，以下哪种做法存在安全风险？

A.使用系统提供的安全存储API（如Android的加密存储或iOS的Keychain）

B.将用户密码明文写入本地文件

C.使用加密算法对敏感数据进行加密后存储

D.遵循最小权限原则控制数据访问权限

【答案】：B

解析：本题考察移动应用数据存储安全知识点。正确答案为B，将敏感数据（如用户密码）明文存储在本地文件中，会导致一旦本地设备被非法访问（如Root/越狱、恶意软件读取文件），敏感信息极易泄露，严重威胁用户隐私安全。A选项使用安全存储API是推荐做法，能保障数据加密存储；C选项加密存储是数据安全的基本要求；D选项遵循最小权限原则可限制数据访问范围，均为安全做法。53、以下哪项行为属于移动应用的“过度索权”风险？

A.相机应用仅请求“相机”权限拍摄照片

B.天气APP请求“通讯录”权限优化推荐

C.社交软件明确告知用户权限用途

D.办公软件定期更新并最小化权限范围

【答案】：B

解析：本题考察移动应用安全与权限管理。“过度索权”指应用请求与核心功能无关的权限，超出用户必要授权范围。A、C、D选项均为合理权限管理行为：A仅请求必要权限，C明确告知用途，D最小化权限。B选项中天气APP的功能是获取天气数据，请求“通讯录”权限与核心功能无关，可能用于非法收集用户联系人信息，属于典型的过度索权。因此正确答案为B。54、根据《网络安全法》，收集个人信息应当遵循的原则不包括以下哪项？

A.合法

B.正当

C.必要

D.全面

【答案】：D

解析：《网络安全法》明确规定个人信息收集需遵循合法（A）、正当（B）、必要（C）原则，禁止“全面”收集（D），过度收集会侵犯用户隐私，因此D不属于法定原则。55、当手机不慎丢失后，为最大程度保护个人信息安全，以下最优先的措施是？

A.立即通过运营商挂失SIM卡

B.远程锁定手机并清除敏感数据

C.更换手机SIM卡并重置所有账户密码

D.联系运营商冻结手机服务

【答案】：A

解析：本题考察手机丢失后的应急措施。SIM卡包含手机号、验证码接收等关键信息，挂失SIM卡可直接阻断他人通过SIM卡盗用账户，是最优先的措施。B、C、D需依赖远程功能或后续操作，优先级低于挂失SIM卡，因此A选项正确。56、根据《中华人民共和国个人信息保护法》，以下哪种行为不符合个人信息处理规则？

A.应用在收集用户位置信息前明确告知用途

B.未经用户同意，将用户购物记录共享给第三方营销平台

C.用户拒绝提供非必要权限时，应用仍可正常使用核心功能

D.应用定期删除超过保存期限的用户数据

【答案】：B

解析：本题考察个人信息保护法的合规要求。《个人信息保护法》明确规定，个人信息处理需遵循合法、正当、必要原则，且需征得个人同意。B选项中未经用户同意共享购物记录属于违规行为，符合题干“不符合合法规则”的描述。A选项明确告知用途符合“告知同意”原则；C选项用户拒绝非必要权限时应用仍能正常使用核心功能，符合“最小必要”原则（非必要权限不影响核心功能）；D选项定期删除过期数据符合数据最小化原则。因此正确答案为B。57、移动互联网时代，移动设备相比传统PC更容易遭受的安全威胁是？

A.物理接触导致的设备丢失与数据泄露

B.恶意软件直接破坏硬件

C.系统漏洞利用难度更高

D.网络攻击频率显著降低

【答案】：A

解析：本题考察移动设备安全威胁的核心差异。移动设备因便携性常随身携带，物理接触导致的丢失概率远高于传统PC，丢失后数据易被未授权访问（如他人解锁、读取存储内容），故A正确。B错误，手机病毒多为应用层攻击，极少直接破坏硬件；C错误，移动设备系统漏洞因用户基数大被发现和利用的速度更快；D错误，移动互联网普及后网络攻击频率反而更高。58、在以下哪种场景下进行移动支付时，最需要提高信息安全警惕？

A.在正规连锁超市使用移动支付购买商品

B.在陌生的免费Wi-Fi环境下进行转账操作

C.使用官方认证的移动支付APP进行付款

D.支付完成后保留交易凭证并核对金额

【答案】：B

解析：本题考察移动支付的安全场景判断。公共Wi-Fi（尤其是陌生免费Wi-Fi）常存在中间人攻击风险，可能窃取支付信息。选项A、C、D均属于安全的移动支付场景：正规超市有安全保障，官方APP经过认证，核对凭证是防护措施。而选项B中陌生Wi-Fi环境下数据传输可能被窃听，存在支付信息泄露风险。59、哈希函数（HashFunction）的核心特性是？

A.输入相同，输出不同

B.输出长度固定且与输入无关

C.可通过输出反推原始输入

D.加密后的数据长度必然变长

【答案】：B

解析：本题考察哈希函数的基本特性。哈希函数的核心特性包括：输入任意长度数据，输出固定长度（通常称为“哈希值”），且具有单向性（无法通过输出反推输入）。A错误，因为哈希函数输入相同则输出必然相同；C错误，哈希函数单向性决定无法反推输入；D错误，哈希函数仅对数据进行摘要计算，不改变数据长度。60、在移动互联网环境中，以下哪种行为最有可能帮助防范钓鱼攻击？

A.点击短信中附带的不明链接下载软件

B.通过官方渠道核实网址真伪后再输入账号密码

C.随意扫描公共场所的二维码以获取免费WiFi

D.从不修改手机默认的锁屏密码

【答案】：B

解析：本题考察移动互联网钓鱼攻击的防范措施。选项A错误，点击不明链接可能进入伪造的钓鱼网站；选项C错误，不明二维码可能捆绑恶意软件或钓鱼链接；选项D错误，默认密码易被破解，且与防范钓鱼攻击无关；选项B正确，通过官方渠道核实网址（如查看网址前缀是否为https://、是否有官方认证标识等）是验证网站真伪的关键手段，可有效避免进入钓鱼网站。61、在移动支付场景中，以下哪项属于典型的“多因素认证（MFA）”应用？

A.仅使用支付密码登录APP

B.指纹识别+短信验证码登录

C.静态密码+动态口令卡

D.人脸识别+设备绑定

【答案】：B

解析：本题考察身份认证技术。多因素认证（MFA）要求用户提供两种或以上不同类型的凭证（如“知识因素+生物特征”“设备因素+知识因素”）。A选项仅使用密码属于单因素认证；C选项动态口令卡通常仍属于单因素（动态密码）；D选项“人脸识别+设备绑定”虽包含两种因素，但“设备绑定”更多是“拥有因素”，而B选项“指纹（生物特征，拥有/生物因素）+短信验证码（知识/设备因素）”是移动支付中最典型的多因素组合。因此正确答案为B。62、以下哪项不属于哈希函数的核心特性？

A.输入相同则输出一定相同

B.输出长度固定（与输入长度无关）

C.可以从输出结果反推原始输入内容

D.不同输入可能产生相同输出（抗碰撞性弱）

【答案】：C

解析：本题考察哈希函数的基础特性。哈希函数（如MD5、SHA-1）具有单向性（无法从输出反推输入）、固定输出长度、抗碰撞性（不同输入大概率输出不同）等特点。C错误，哈希函数的单向性决定无法通过输出反推输入；D描述“不同输入可能产生相同输出”是“哈希碰撞”，但通常题目强调“抗碰撞性”，即理想情况下不同输入输出不同，此处选项C为更明确的错误特性。63、在移动支付数据传输过程中，常用的加密方案是？

A.仅使用对称加密算法（如AES）

B.仅使用非对称加密算法（如RSA）

C.结合对称加密和非对称加密算法

D.仅使用哈希函数（如SHA-256）

【答案】：C

解析：本题考察移动支付中的混合加密方案。正确答案为C，原因如下：对称加密（如AES）加密效率高，适合传输大量数据（如支付金额、订单信息）；非对称加密（如RSA）安全性高但计算慢，适合传输少量数据（如对称加密的密钥）。移动支付需同时满足“高效传输数据”和“安全密钥分发”，因此通常采用“混合加密”：先用非对称加密传输对称密钥，再用对称加密传输实际支付数据。A选项仅用对称加密无法解决“密钥安全分发”问题（密钥可能被截获）；B选项仅用非对称加密会导致传输效率极低（如支付数据直接用RSA加密，计算耗时且不适合长数据）；D选项哈希函数仅用于数据完整性校验（如验证支付金额是否被篡改），无法替代加密传输。64、以下关于设置强密码的最佳实践，正确的是？

A.使用连续数字（如123456）作为密码

B.定期更换密码（如每3个月）

C.密码仅包含字母（如“password”）

D.所有网络服务使用相同密码

【答案】：B

解析：本题考察密码安全管理。A选项“123456”是弱密码，易被暴力破解；C选项“password”是通用弱密码，易被字典攻击；D选项所有服务用同一密码，一旦泄露会导致多平台安全风险。B选项定期更换密码（如每3个月）可降低密码长期暴露风险，是强密码管理的最佳实践。65、在移动支付场景中，为防止支付信息在传输过程中被窃听，应优先采用以下哪种加密方式？

A.对称加密算法（如AES）

B.非对称加密算法（如RSA）

C.哈希函数（如SHA-256）

D.数字签名

【答案】：A

解析：本题考察移动支付中的加密技术知识点。对称加密算法（如AES）加密速度快、效率高，适合大量数据的传输加密，可有效防止支付信息被窃听；非对称加密算法（RSA）更适合密钥交换和数字签名等场景；哈希函数用于验证数据完整性，无法直接防止信息被窃听；数字签名用于身份验证和防止数据被篡改。因此正确答案为A。66、识别钓鱼网站的关键方法是？

A.点击短信中收到的“官方退款”链接

B.检查网址域名是否与官方一致（如官网为，钓鱼网站可能为）

C.下载短信附件中的“安全更新包”

D.扫描社交媒体上的不明二维码

【答案】：B

解析：本题考察钓鱼网站防范知识点。A、C、D均为典型钓鱼手段（诱导点击、下载恶意文件、扫码窃取信息）；B通过检查网址域名（如官网域名与钓鱼网站域名差异）可有效识别钓鱼网站，因此正确答案为B。67、根据《网络安全法》，以下哪项不属于网络运营者收集个人信息时应当遵循的原则？

A.明确告知并获得用户同意

B.收集与服务相关的最小必要信息

C.一次性收集所有可能需要的信息

D.公开收集使用规则

【答案】：C

解析：本题考察个人信息收集的法律法规原则。《网络安全法》明确规定网络运营者收集个人信息应遵循“合法、正当、必要”原则，包括：明确告知并获得用户同意（A正确）、收集最小必要信息（B正确）、公开收集规则（D正确）。选项C“一次性收集所有可能需要的信息”属于“过度收集”，违反最小必要原则，不符合法律要求。因此正确答案为C。68、以下哪种不属于移动互联网常见的安全威胁？

A.钓鱼攻击

B.恶意APP

C.数据备份

D.DDoS攻击

【答案】：C

解析：本题考察移动互联网安全威胁的类型。钓鱼攻击（A）、恶意APP（B）、DDoS攻击（D）均属于常见安全威胁，会直接导致用户信息泄露或设备受损；而数据备份（C）是数据安全防护的手段，不属于安全威胁，因此正确答案为C。69、以下哪种加密算法属于非对称加密算法，广泛用于数字签名和密钥交换？

A.AES算法

B.RSA算法

C.DES算法

D.MD5哈希算法

【答案】：B

解析：本题考察密码学基础中的加密算法分类。正确答案为B。RSA是非对称加密算法，其特点是密钥对（公钥+私钥）分离，公钥加密需私钥解密，广泛用于数字签名和密钥交换。A选项AES和C选项DES均为对称加密算法（加密解密用同一密钥）；D选项MD5是哈希函数（单向不可逆），用于数据完整性校验而非加密。70、收到一条短信称‘您的账户存在异常，请点击链接/verify立即处理’，以下判断正确的是？

A.链接来自正规银行，应立即点击验证

B.链接域名与官方域名差异大，存在钓鱼风险

C.短信内容正式，无需怀疑

D.直接回复短信中的验证码进行验证

【答案】：B

解析：本题考察网络钓鱼攻击的识别。正确答案为B，正规银行官网域名通常规范且包含品牌标识（如“”），而“”中“abc”非银行真实标识，且域名结构不符合正规金融机构特征，存在伪造官网（钓鱼网站）的高风险。A选项忽略了域名伪造风险；C选项未警惕陌生链接；D选项回复验证码可能导致验证码被恶意获取，进一步泄露账户信息。71、以下哪项不属于移动互联网时代常见的安全威胁类型？

A.钓鱼攻击

B.恶意软件

C.硬件故障

D.中间人攻击

【答案】：C

解析：本题考察移动互联网安全威胁的类型。移动互联网安全威胁通常指针对网络或数据的攻击行为，A（钓鱼攻击）通过伪造身份诱导用户泄露信息，B（恶意软件）通过植入程序窃取数据或破坏系统，D（中间人攻击）通过劫持通信会话窃取数据，均属于典型安全威胁；而C（硬件故障）是设备物理层面的损坏问题，不属于安全威胁范畴，因此答案为C。72、在移动设备上访问公共Wi-Fi时，为保护传输数据安全，应优先使用以下哪种网络协议？

A.HTTP

B.HTTPS

C.FTP

D.Telnet

【答案】：B

解析：本题考察移动数据传输加密协议。正确答案为B，HTTPS通过SSL/TLS协议加密传输数据，在公共Wi-Fi环境中可防止中间人攻击（如窃取密码、支付信息）和数据泄露；A（HTTP）为明文传输，无加密；C（FTP）是文件传输协议，非安全浏览协议；D（Telnet）是早期不安全的远程登录协议，已被淘汰。73、以下哪项属于移动设备安全防护的基础措施？

A.安装多个杀毒软件

B.定期更新系统和应用补丁

C.频繁更换设备密码

D.关闭所有系统权限

【答案】：B

解析：本题考察移动设备安全防护的核心措施。A选项安装多个杀毒软件可能导致冲突，降低系统性能且增加误报风险；B选项定期更新系统和应用补丁是基础防护手段，可修复已知安全漏洞，有效抵御攻击；C选项频繁更换密码会增加用户记忆负担，且过度更换反而可能导致密码泄露风险；D选项关闭所有系统权限会导致设备功能无法正常使用。因此正确答案为B。74、以下哪种网络攻击方式通过伪装成可信实体（如银行、电商平台）诱骗用户泄露账号密码、银行卡信息等敏感数据？

A.钓鱼攻击

B.中间人攻击

C.DDoS攻击

D.勒索病毒攻击

【答案】：A

解析：本题考察网络安全威胁类型的识别。钓鱼攻击的核心是伪装成合法机构，通过虚假链接、短信、邮件等方式诱导用户主动泄露信息。B选项中间人攻击是指攻击者在通信双方之间截获并篡改数据，而非主动诱导用户；C选项DDoS攻击通过大量恶意流量淹没目标服务器，导致服务不可用；D选项勒索病毒攻击通过加密用户数据并索要赎金，与信息泄露无关。因此正确答案为A。75、移动支付场景中，保障数据传输安全的核心加密技术是？

A.对称加密算法（如AES）

B.SSL/TLS协议

C.非对称加密算法（如RSA）

D.哈希算法（如MD5）

【答案】：B

解析：本题考察移动支付的传输层加密技术。SSL/TLS是移动支付中保障数据传输安全的核心协议，通过建立安全通道确保支付信息（如卡号、密码）在传输过程中不被窃取。A项对称加密用于数据存储加密，C项非对称加密多用于身份认证，D项哈希算法用于数据完整性校验而非加密。76、根据《中华人民共和国个人信息保护法》，以下哪项行为不符合个人信息收集的合法要求？

A.应用收集用户位置信息前明确告知并获得用户同意

B.收集用户身份证号等敏感信息时单独获得用户明示同意

C.应用为提供基础服务（如社交平台注册）强制要求开启全部权限（如通讯录、相机）

D.应用定期对用户信息进行安全加密存储

【答案】：C

解析：本题考察个人信息保护法的“最小必要”原则。A选项符合“告知同意”原则；B选项敏感信息单独获取同意是法律要求；D选项加密存储是数据安全的基本措施；C选项强制收集非必要权限（如通讯录、相机）违反“最小必要”原则，超出服务必需范围，属于过度收集。因此，答案为C。77、以下哪项属于移动互联网时代身份认证的核心技术，用于验证用户身份真实性？

A.数字签名

B.公钥基础设施（PKI）

C.一次性密码（OTP）

D.以上都是

【答案】：D

解析：本题考察身份认证技术。数字签名通过私钥生成、公钥验证，确保数据完整性和身份不可否认；PKI通过证书管理机构（CA）发放数字证书，验证用户身份合法性；OTP（如短信验证码）通过一次性密码增强身份验证安全性。三者均用于验证用户身份真实性，故正确答案为D。78、某APP在安装时未说明用途，直接请求获取用户的短信、通讯录、位置等多项权限，这种行为可能导致的主要风险是？

A.隐私信息泄露

B.手机硬件损坏

C.系统运行速度变慢

D.电池续航能力下降

【答案】：A

解析：本题考察移动应用权限管理风险。移动应用过度索取权限（如非必要的通讯录、短信权限）会导致用户隐私数据（如联系人信息、短信内容）被恶意收集或上传，违反《个人信息保护法》；手机硬件损坏通常由物理故障或病毒破坏硬件驱动导致，与权限索取无关；系统卡顿多因内存不足、后台程序过多等；电池耗电增加与权限索取无直接因果关系（除非APP恶意后台运行耗电）。因此正确答案为A。79、在移动设备中，以下哪种应用权限通常被认为是‘高风险’权限，需谨慎授予？

A.访问通讯录权限

B.访问设备位置信息权限

C.访问相机权限

D.访问手机存储权限

【答案】：B

解析：本题考察移动应用高风险权限的识别。选项A、C、D均属于敏感权限，可能被滥用（如通讯录用于诈骗、相机用于偷拍、存储用于窃取隐私文件），但选项B‘访问设备位置信息权限’风险更高：位置信息能实时暴露用户的行踪轨迹、生活习惯等隐私数据，一旦被恶意应用或黑客获取，可能导致精准定位、行程跟踪甚至人身安全威胁，因此通常被列为‘高风险’权限的典型代表。80、使用移动支付时，以下哪项操作最有助于防范支付安全风险？

A.点击短信中“紧急支付确认”的不明链接

B.在公共Wi-Fi环境下完成大额转账

C.开启支付密码和指纹/面容双重验证

D.将支付账户与社交媒体账号直接绑定

【答案】：C

解析：本题考察移动支付安全防护措施。选项A点击不明链接可能触发钓鱼网站，导致支付信息泄露；选项B公共Wi-Fi存在中间人攻击风险，大额转账更易遭受资金损失；选项C开启支付密码+生物特征（指纹/面容）双重验证，可有效降低他人盗用支付账户的可能性，是典型的安全防护手段；选项D支付账户与社交媒体绑定会扩大攻击面，增加账号被盗风险。因此选C。81、以下哪种攻击方式通过伪造合法网站或邮件诱导用户泄露个人信息？

A.钓鱼攻击

B.暴力破解

C.中间人攻击

D.DDoS攻击

【答案】：A

解析：本题考察移动互联网常见安全威胁类型。钓鱼攻击（A）通过伪造身份（如银行网站、客服邮件）诱导用户泄露密码、银行卡信息等敏感数据；暴力破解（B）是通过尝试大量密码组合破解账户；中间人攻击（C）是在通信双方间截获并篡改数据；DDoS攻击（D）通过伪造大量请求瘫痪服务器。正确答案为A。82、当移动设备不慎丢失时，以下哪项防护措施最为有效？

A.开启“查找我的手机”功能并设置远程擦除

B.不设置锁屏密码，仅依赖指纹解锁

C.立即连接公共Wi-Fi下载数据恢复工具

D.随意丢弃设备并更换手机号

【答案】：A

解析：本题考察移动设备数据安全防护。A选项“查找我的手机”功能可定位设备位置并远程擦除数据，能有效防止个人信息泄露，是丢失设备后的关键防护措施。B选项“不设置锁屏密码”会导致设备无保护，丢失后数据直接暴露；C选项“连接公共Wi-Fi”可能连接恶意热点，进一步泄露数据；D选项“随意丢弃设备”无法解决数据残留问题，且更换手机号与设备数据安全无关。因此正确答案为A。83、以下哪种是移动设备常见的恶意软件类型？

A.病毒

B.木马

C.勒索软件

D.以上都是

【答案】：D

解析：本题考察移动设备恶意软件类型知识点。病毒会自我复制并破坏系统，木马伪装成正常程序窃取信息，勒索软件通过加密文件勒索赎金，这三种均为移动设备常见的恶意软件类型，故正确答案为D。84、以下哪种攻击方式通过伪造合法来源的虚假信息，诱骗用户泄露个人信息或执行恶意操作？

A.钓鱼攻击

B.DDoS攻击

C.SQL注入攻击

D.中间人攻击

【答案】：A

解析：本题考察网络安全威胁类型。钓鱼攻击（Phishing）的核心是伪造可信主体（如银行、官方平台）的身份，通过邮件、短信、虚假网站等载体诱骗用户主动泄露敏感信息（如账号密码）或点击恶意链接/下载病毒。B选项DDoS攻击是通过大量恶意流量淹没目标服务器导致服务瘫痪；C选项SQL注入是针对数据库的代码注入攻击；D选项中间人攻击是在通信双方间劫持会话并窃取数据。因此正确答案为A。85、以下哪种技术主要用于检测并阻断网络攻击行为，保护内部网络安全？

A.防火墙

B.入侵检测系统（IDS）

C.入侵防御系统（IPS）

D.杀毒软件

【答案】：C

解析：本题考察网络安全防护技术的功能。入侵防御系统（IPS）结合了入侵检测系统（IDS）的攻击检测能力与防火墙的实时阻断能力，能主动拦截异常流量或攻击行为。A选项防火墙侧重边界访问控制，不具备主动检测攻击并阻断的能力；B选项IDS仅能检测攻击行为，无法实时阻断；D选项杀毒软件主要针对终端恶意软件，不处理网络层攻击。86、以下哪项是防范移动支付风险的有效措施？

A.开启设备指纹/生物识别（如指纹、面容）支付功能

B.定期修改支付密码，避免使用简单密码

C.不点击短信、APP推送中的不明链接或二维码

D.以上都是

【答案】：D

解析：本题考察移动支付安全防护措施。正确答案为D，A通过生物识别减少密码泄露风险；B避免弱密码被暴力破解；C防止钓鱼链接/二维码窃取支付信息（如银行卡号、验证码），三者均为防范移动支付风险的关键手段，因此“以上都是”正确。87、以下哪种密码技术常用于数据完整性校验而非身份认证？

A.哈希函数

B.对称加密

C.非对称加密

D.数字签名

【答案】：A

解析：哈希函数（如SHA-256）通过算法生成固定长度哈希值，数据内容变化会导致哈希值改变，因此可校验数据是否被篡改，确保完整性；对称加密（如AES）主要用于数据加密，非对称加密（如RSA）用于密钥交换或加密，数字签名结合哈希用于身份认证和完整性，因此哈希函数仅用于完整性校验，选A。88、以下哪项不属于移动互联网时代常见的网络安全威胁？

A.病毒

B.木马

C.DDoS攻击

D.云存储

【答案】：D

解析：本题考察移动互联网时代常见网络安全威胁的识别。病毒、木马、DDoS攻击均为典型的网络安全威胁，会直接导致设备受损或服务中断；而云存储是一种数据存储技术，本身并非威胁，但云存储的安全漏洞可能被利用。因此，正确答案为D。89、用户在安装移动应用时，若APP请求获取以下哪项权限，用户应格外谨慎以防止隐私泄露？

A.相机权限（用于拍摄照片）

B.通讯录权限（用于读取联系人信息）

C.位置权限（用于获取地理位置）

D.麦克风权限（用于录音）

【答案】：B

解析：相机权限通常用于拍摄场景（如拍照APP），位置权限用于导航或基于位置的服务，麦克风权限用于语音交互类APP（如录音、语音助手），均存在合理用途。而“通讯录权限”若被恶意APP获取，可能直接窃取用户联系人信息（如电话号码、姓名等），隐私泄露风险较高，因此用户需格外谨慎。90、以下哪种哈希算法因存在碰撞漏洞而被认为不安全，无法用于对安全性要求高的场景？

A.MD5

B.SHA-1

C.SHA-256

D.SHA-3

【答案】：A

解析：本题考察哈希算法的安全性知识点。MD5算法是早期广泛使用的哈希算法，但已被学术界证明存在严重的碰撞漏洞（即不同输入可生成相同哈希值），因此在需要严格数据完整性校验的场景（如密码存储、数字签名）中已被淘汰。B选项SHA-1虽存在漏洞但仍未被完全禁用，C选项SHA-256和D选项SHA-3是当前主流的安全哈希