2026年超星尔雅移动互联网时代的信息安全与防护考试题库附答案【夺分金卷】

2026年超星尔雅移动互联网时代的信息安全与防护考试题库第一部分单选题(100题)1、在移动设备的身份认证中，以下哪项属于基于生物特征的身份认证技术？

A.静态密码

B.指纹识别

C.短信验证码

D.动态口令

【答案】：B

解析：本题考察生物特征身份认证。指纹识别通过采集用户生物特征（指纹）进行身份验证，属于生物特征认证；A、C、D均为基于知识或硬件令牌的身份验证方式，不依赖生物特征。因此正确答案为B。2、以下哪种攻击方式通过伪造合法来源的虚假信息，诱骗用户泄露个人信息或执行恶意操作？

A.钓鱼攻击

B.DDoS攻击

C.SQL注入攻击

D.中间人攻击

【答案】：A

解析：本题考察网络安全威胁类型。钓鱼攻击（Phishing）的核心是伪造可信主体（如银行、官方平台）的身份，通过邮件、短信、虚假网站等载体诱骗用户主动泄露敏感信息（如账号密码）或点击恶意链接/下载病毒。B选项DDoS攻击是通过大量恶意流量淹没目标服务器导致服务瘫痪；C选项SQL注入是针对数据库的代码注入攻击；D选项中间人攻击是在通信双方间劫持会话并窃取数据。因此正确答案为A。3、根据《中华人民共和国个人信息保护法》，以下哪项不属于个人信息处理的基本原则？

A.合法、正当、必要原则

B.最小必要原则

C.公开透明原则

D.实时监控原则

【答案】：D

解析：本题考察个人信息保护法核心原则。个人信息处理需遵循合法、正当、必要，最小必要，公开透明，目的限制等原则；“实时监控原则”并非法律定义的处理原则，而是可能涉及非法监控行为。因此正确答案为D。4、在移动互联网时代，以下哪项是最常见的恶意软件传播方式之一？

A.通过应用商店下载未经审核的应用

B.通过蓝牙直接接收未知文件

C.通过短信链接直接访问恶意网站

D.利用系统自动更新漏洞植入病毒

【答案】：A

解析：本题考察移动设备恶意软件的传播途径。正确答案为A，因为未经审核的第三方应用（尤其是非官方渠道的APK文件）常被伪装成正规应用，是恶意软件最主要的传播方式之一。B选项中，蓝牙文件传输需双方主动操作，传播范围有限；C选项的短信钓鱼链接虽存在，但并非最普遍的传播方式；D选项的系统漏洞属于设备安全漏洞，并非恶意软件传播的主动途径。5、以下哪项不属于防火墙的核心功能？

A.过滤恶意IP地址的访问请求

B.限制特定端口的网络连接

C.更新设备中的病毒库以查杀病毒

D.监控并记录网络流量异常行为

【答案】：C

解析：本题考察防火墙功能边界知识点。正确答案为C，防火墙主要通过规则过滤网络流量（如恶意IP、端口限制），并监控异常行为，而病毒库更新是杀毒软件/安全软件的功能；A、B、D均为防火墙典型功能，用于阻止非法访问和检测网络威胁。6、以下哪种网络攻击方式通过伪装成可信实体（如银行、电商平台）诱骗用户泄露账号密码、银行卡信息等敏感数据？

A.钓鱼攻击

B.中间人攻击

C.DDoS攻击

D.勒索病毒攻击

【答案】：A

解析：本题考察网络安全威胁类型的识别。钓鱼攻击的核心是伪装成合法机构，通过虚假链接、短信、邮件等方式诱导用户主动泄露信息。B选项中间人攻击是指攻击者在通信双方之间截获并篡改数据，而非主动诱导用户；C选项DDoS攻击通过大量恶意流量淹没目标服务器，导致服务不可用；D选项勒索病毒攻击通过加密用户数据并索要赎金，与信息泄露无关。因此正确答案为A。7、在移动互联网环境中，以下哪种方式是恶意软件传播的主要途径之一？

A.通过正规应用商店下载的应用

B.接收来自陌生联系人的短信链接

C.连接公共Wi-Fi时关闭数据流量

D.定期更新操作系统补丁

【答案】：B

解析：本题考察移动设备恶意软件传播途径。正确答案为B，原因如下：A选项，正规应用商店（如苹果AppStore、华为应用市场）通常有严格审核机制，恶意软件通过正规商店传播的概率极低；B选项，陌生联系人短信链接常为钓鱼陷阱，点击后可能下载恶意软件或诱导输入敏感信息，是恶意软件传播的常见途径；C选项和D选项均为移动设备安全防护措施（C是避免公共Wi-Fi风险的防护行为，D是修复系统漏洞的防护措施），而非传播途径。8、移动支付场景中，以下哪种身份认证方式因安全性高且用户体验好被广泛应用？

A.静态密码

B.短信验证码

C.指纹识别

D.图形验证码

【答案】：C

解析：本题考察移动支付的身份认证方式。A选项静态密码易被暴力破解或记忆混淆，安全性较低；B选项短信验证码可能因运营商拦截或SIM卡被盗用导致验证码泄露；D选项图形验证码识别成本高，用户体验差且易被机器破解；C选项指纹识别属于生物特征认证，具有唯一性和不可复制性，安全性高且操作便捷，因此被广泛应用于移动支付。答案为C。9、在密码学基础中，以下哪项技术的核心特点是发送方和接收方使用相同密钥进行数据加密和解密？

A.非对称加密

B.对称加密

C.哈希函数

D.数字证书

【答案】：B

解析：本题考察对称加密与非对称加密的区别。正确答案为B，对称加密（如AES）使用单一密钥，加密和解密需同一密钥，适用于大数据量快速加密；非对称加密（如RSA）需公钥-私钥对，密钥交换需额外机制；哈希函数（C）用于数据完整性校验（单向不可逆）；数字证书（D）用于身份认证。10、识别钓鱼网站的关键方法是？

A.点击短信中收到的“官方退款”链接

B.检查网址域名是否与官方一致（如官网为，钓鱼网站可能为）

C.下载短信附件中的“安全更新包”

D.扫描社交媒体上的不明二维码

【答案】：B

解析：本题考察钓鱼网站防范知识点。A、C、D均为典型钓鱼手段（诱导点击、下载恶意文件、扫码窃取信息）；B通过检查网址域名（如官网域名与钓鱼网站域名差异）可有效识别钓鱼网站，因此正确答案为B。11、根据《中华人民共和国网络安全法》，以下哪项行为不符合个人信息收集的合法原则？

A.为提供基础通讯服务收集用户手机号

B.用户主动提供的非必要信息（如兴趣爱好）

C.未经用户同意收集与服务无关的位置信息

D.基于用户明确授权收集支付账户信息

【答案】：C

解析：本题考察个人信息收集的法律合规性。选项A为提供基础服务（如通讯）收集必要信息（手机号）符合法律要求；选项B用户主动提供的非必要信息属于合法收集范围；选项C未经用户同意收集与服务无关的位置信息，违反《网络安全法》中“收集个人信息应限于实现服务所必需的范围”的原则，属于非法收集；选项D基于用户明确授权收集支付信息符合法律规定。因此选C。12、移动设备中，多因素认证（MFA）的主要优势是？

A.仅需记住一个密码即可完成登录

B.结合“你知道的（如密码）+你拥有的（如手机验证码）”提升安全性

C.完全杜绝账号被盗风险

D.生物识别技术无需额外硬件支持

【答案】：B

解析：本题考察多因素认证的原理。MFA通过结合“知识因素（如密码）+拥有因素（如手机验证码）+生物特征（如指纹）”等多重验证，大幅降低单一凭证被盗后的账号风险。A是单因素认证（仅密码）；C“完全杜绝”表述绝对化，MFA降低风险而非消除；D混淆了MFA与生物识别的概念，生物识别本身可作为MFA的一种因素，但非MFA的核心优势。13、以下关于哈希函数的描述，错误的是？

A.输出长度固定

B.具有单向性

C.可用于验证数据完整性

D.输入相同输出不同

【答案】：D

解析：本题考察哈希函数的核心特性。哈希函数的关键特点是：输入相同则输出（哈希值）必然相同（确定性），具有单向性（无法从哈希值反推输入），输出长度固定（如MD5输出128位），且可用于验证数据完整性（相同输入哈希值不同则数据被篡改）。选项D中“输入相同输出不同”违背了哈希函数的确定性，因此描述错误。14、根据《个人信息保护法》及移动应用安全规范，以下哪项行为不符合个人信息保护基本原则？

A.应用频繁请求用户授权通讯录、位置等敏感权限

B.定期检查并撤销应用不必要的权限

C.不轻易授权涉及隐私的敏感权限（如相机、麦克风）

D.仅从官方应用商店下载安装来源可信的应用

【答案】：A

解析：本题考察移动应用个人信息保护常识。A选项中“应用频繁请求敏感权限”属于“过度索取权限”行为，违反了“最小必要”原则，可能导致个人信息被滥用。B、C、D均为正确的个人信息保护行为：定期检查权限可避免权限滥用，谨慎授权敏感权限能减少隐私泄露风险，从可信来源下载应用可降低恶意软件风险。因此正确答案为A。15、在网络安全中，以下哪种攻击属于被动攻击？

A.窃听

B.DoS攻击

C.暴力破解

D.ARP欺骗

【答案】：A

解析：本题考察主动攻击与被动攻击的区别。被动攻击仅监听或窃取信息（如窃听），不破坏数据；主动攻击（DoS、暴力破解、ARP欺骗）会直接干扰系统正常运行或篡改数据。因此正确答案为A。16、关于手机病毒的描述，正确的是？

A.仅通过应用商店传播

B.可能导致隐私信息泄露

C.不会影响设备性能

D.所有手机均自带病毒防护

【答案】：B

解析：本题考察手机安全知识。手机病毒可通过第三方渠道传播（A错误），可能窃取隐私、破坏系统（B正确，C错误）；并非所有手机出厂预装杀毒软件（D错误）。因此正确答案为B。17、以下哪项不属于移动互联网时代常见的网络安全威胁？

A.手机病毒

B.钓鱼网站

C.恶意APP

D.数据备份

【答案】：D

解析：本题考察移动互联网时代常见网络安全威胁类型。手机病毒、钓鱼网站、恶意APP均属于直接威胁用户数据和设备安全的攻击手段，而数据备份是用于防止数据丢失的安全防护措施，并非威胁类型，因此正确答案为D。18、以下哪项是哈希函数（如MD5）的核心特性？

A.可以通过哈希值还原原始数据

B.不同输入一定产生不同哈希值

C.用于验证数据是否被篡改

D.仅适用于对称加密场景

【答案】：C

解析：本题考察哈希函数的基本特性。哈希函数的核心作用是生成数据的唯一标识，用于验证数据完整性（C正确）。A错误，哈希函数具有单向性，无法从哈希值反推原始数据；B错误，存在哈希碰撞（不同输入可能产生相同哈希值）；D错误，哈希函数与对称加密技术无关。19、根据《中华人民共和国个人信息保护法》，以下哪项行为不符合个人信息收集的合法要求？

A.应用收集用户位置信息前明确告知并获得用户同意

B.收集用户身份证号等敏感信息时单独获得用户明示同意

C.应用为提供基础服务（如社交平台注册）强制要求开启全部权限（如通讯录、相机）

D.应用定期对用户信息进行安全加密存储

【答案】：C

解析：本题考察个人信息保护法的“最小必要”原则。A选项符合“告知同意”原则；B选项敏感信息单独获取同意是法律要求；D选项加密存储是数据安全的基本措施；C选项强制收集非必要权限（如通讯录、相机）违反“最小必要”原则，超出服务必需范围，属于过度收集。因此，答案为C。20、以下哪项不属于移动互联网时代常见的安全威胁类型？

A.钓鱼攻击

B.恶意软件

C.硬件故障

D.中间人攻击

【答案】：C

解析：本题考察移动互联网安全威胁的类型。移动互联网安全威胁通常指针对网络或数据的攻击行为，A（钓鱼攻击）通过伪造身份诱导用户泄露信息，B（恶意软件）通过植入程序窃取数据或破坏系统，D（中间人攻击）通过劫持通信会话窃取数据，均属于典型安全威胁；而C（硬件故障）是设备物理层面的损坏问题，不属于安全威胁范畴，因此答案为C。21、根据《中华人民共和国个人信息保护法》，以下哪种行为可能违反信息安全规范？

A.下载正规APP时仅授权必要权限

B.随意点击短信中的不明链接

C.定期清理APP缓存和权限记录

D.不向陌生人泄露验证码

【答案】：B

解析：本题考察个人信息保护法规及安全意识。A、C、D均为安全行为：A遵循“最小必要”原则授权权限，C主动清理缓存和权限以减少数据残留，D不泄露验证码防止账号盗用；B选项“随意点击不明链接”可能触发钓鱼攻击，导致个人信息（如银行卡信息、密码）被窃取，违反个人信息保护法中“个人信息受法律保护”的规定，因此答案为B。22、某APP在安装时未说明用途，直接请求获取用户的短信、通讯录、位置等多项权限，这种行为可能导致的主要风险是？

A.隐私信息泄露

B.手机硬件损坏

C.系统运行速度变慢

D.电池续航能力下降

【答案】：A

解析：本题考察移动应用权限管理风险。移动应用过度索取权限（如非必要的通讯录、短信权限）会导致用户隐私数据（如联系人信息、短信内容）被恶意收集或上传，违反《个人信息保护法》；手机硬件损坏通常由物理故障或病毒破坏硬件驱动导致，与权限索取无关；系统卡顿多因内存不足、后台程序过多等；电池耗电增加与权限索取无直接因果关系（除非APP恶意后台运行耗电）。因此正确答案为A。23、以下哪种密码设置方式最符合移动互联网时代的安全要求？

A.使用纯数字密码（如123456）

B.包含大小写字母、数字和特殊符号的组合密码（如Abc@123）

C.使用自己的生日作为密码（如19900101）

D.使用姓名的拼音首字母加生日（如zys1990）

【答案】：B

解析：本题考察移动设备密码安全设置知识点。选项A（纯数字密码）、C（生日密码）、D（姓名首字母+生日）均为弱密码，易被暴力破解或通过社会工程学获取；选项B（混合字符组合密码）通过增加字符类型多样性和复杂度，显著提升破解难度，符合移动互联网时代对密码安全性的要求。24、收到一条声称来自购物平台的短信，提示‘账户异常，请点击链接更新收货地址’，此时应如何处理？

A.立即点击短信内链接更新地址

B.拨打平台官方客服电话核实

C.回复短信确认账户信息

D.直接忽略该短信不做处理

【答案】：B

解析：本题考察钓鱼攻击的防范知识点。点击不明链接（选项A）可能导致钓鱼网站窃取账号密码；回复短信（选项C）可能泄露个人信息，被钓鱼者进一步诱导操作；直接忽略（选项D）可能错过必要通知（如账户异常需紧急处理）；拨打官方客服电话核实（选项B）是通过官方渠道确认信息真伪的安全做法。因此正确答案为B。25、根据《中华人民共和国个人信息保护法》，以下哪项属于个人敏感信息？

A.公开的企业办公地址

B.实名认证的身份证号码

C.公开的产品评价信息

D.已脱敏的银行卡号（后4位）

【答案】：B

解析：本题考察个人信息保护法中个人敏感信息的定义。个人敏感信息是一旦泄露或非法使用，可能导致自然人权益受损的信息，如身份证号码（选项B）、银行卡号、生物识别信息等。选项A、C属于公开信息或脱敏信息，选项D（后4位脱敏）无法识别具体个人，均不属于敏感信息。因此正确答案为B。26、在移动设备中，对敏感数据（如支付信息）进行加密存储的主要目的是？

A.确保数据在传输过程中不被篡改

B.防止数据被未授权访问和窃取

C.提高设备的运算速度

D.增加数据的存储空间需求

【答案】：B

解析：本题考察数据加密的核心作用。数据加密通过算法将明文转化为密文，只有持有密钥的授权者才能解密。A选项“防止数据篡改”是数据校验（如哈希值）的作用；C选项加密对设备运算速度无直接提升作用；D选项加密会增加存储开销，而非目的。因此数据加密的核心目的是防止敏感数据被未授权访问和窃取。27、根据《中华人民共和国网络安全法》，网络运营者应当保障网络数据的哪些特性？

A.保密性

B.完整性

C.可用性

D.以上都是

【答案】：D

解析：本题考察网络安全法数据安全要求。《网络安全法》明确规定网络运营者需保障网络数据的保密性（防止泄露）、完整性（防止篡改）、可用性（确保正常访问），三者均为数据安全的核心特性，故正确答案为D。28、以下哪种认证方式属于多因素认证（MFA）？

A.仅使用密码登录系统

B.密码+动态口令（如短信验证码）

C.仅通过指纹识别解锁设备

D.仅输入设备PIN码

【答案】：B

解析：本题考察多因素认证（MFA）的概念。正确答案为B，原因如下：多因素认证要求至少结合两类不同类型的身份验证因素（如“知识因素”“生物特征因素”“拥有物因素”）。A选项仅使用密码（单一知识因素），C选项仅使用指纹（单一生物特征因素），D选项仅使用PIN码（单一知识因素），均属于单因素认证；B选项密码（知识因素）+动态口令（如短信验证码，通常视为“时间/事件因素”），结合了两类不同因素，符合多因素认证定义。29、在移动设备上访问公共Wi-Fi时，为保护传输数据安全，应优先使用以下哪种网络协议？

A.HTTP

B.HTTPS

C.FTP

D.Telnet

【答案】：B

解析：本题考察移动数据传输加密协议。正确答案为B，HTTPS通过SSL/TLS协议加密传输数据，在公共Wi-Fi环境中可防止中间人攻击（如窃取密码、支付信息）和数据泄露；A（HTTP）为明文传输，无加密；C（FTP）是文件传输协议，非安全浏览协议；D（Telnet）是早期不安全的远程登录协议，已被淘汰。30、以下哪种密码技术常用于数据完整性校验而非身份认证？

A.哈希函数

B.对称加密

C.非对称加密

D.数字签名

【答案】：A

解析：哈希函数（如SHA-256）通过算法生成固定长度哈希值，数据内容变化会导致哈希值改变，因此可校验数据是否被篡改，确保完整性；对称加密（如AES）主要用于数据加密，非对称加密（如RSA）用于密钥交换或加密，数字签名结合哈希用于身份认证和完整性，因此哈希函数仅用于完整性校验，选A。31、根据《个人信息保护法》，处理以下哪类信息时需单独取得个人明确同意？

A.敏感个人信息（如生物识别数据）

B.普通个人信息（如姓名、手机号）

C.公开渠道获取的个人信息

D.企业内部员工信息

【答案】：A

解析：本题考察个人信息保护法对敏感信息的特殊要求。《个人信息保护法》明确规定，处理敏感个人信息（如生物识别、医疗健康、金融账户等）需单独取得个人的明确同意，且需满足更高安全标准。B选项普通个人信息可通过默认授权或合理告知获取；C选项公开渠道信息通常可依法使用，但无需单独同意；D选项企业员工信息属于内部管理数据，不适用个人信息保护法的“个人信息”定义。因此正确答案为A。32、在移动互联网场景下，以下哪种行为最可能导致个人敏感信息泄露？

A.随意授权APP权限

B.使用公共Wi-Fi购物

C.定期修改设备密码

D.开启设备自动锁屏

【答案】：A

解析：本题考察个人信息保护常识。随意授权APP权限（如位置、通讯录）会直接泄露敏感数据；使用公共Wi-Fi购物需注意安全但非最直接原因；C、D是安全防护措施。因此正确答案为A。33、使用移动支付时，以下哪种行为存在安全风险？

A.开启指纹/面容支付功能并设置独立支付密码

B.不在公共Wi-Fi环境下进行转账操作

C.点击短信中“支付验证码”链接验证支付

D.定期更换支付平台登录密码

【答案】：C

解析：本题考察移动支付安全行为知识点。A、B、D均为安全操作（指纹支付提升便捷性、公共Wi-Fi易被监听、定期换密码降低风险）；C中支付验证码为敏感信息，点击短信链接可能为钓鱼网站诱导输入验证码，存在盗刷风险，因此错误行为为C。34、在使用移动应用时，以下哪种行为可能导致个人信息泄露风险？

A.应用请求与功能无关的权限（如手电筒应用请求通讯录权限）

B.关闭应用后及时清理缓存

C.允许系统自动更新应用

D.定期修改应用登录密码

【答案】：A

解析：本题考察移动应用权限安全知识点。正确答案为A，应用过度索权（如请求与功能无关的权限）会导致用户个人信息被非法收集；B选项清理缓存可减少数据残留，C选项系统自动更新是安全的补丁行为，D选项定期修改密码是主动安全措施，均不会导致信息泄露。35、以下哪种网络攻击方式通常通过伪造银行、电商等机构的官方网站或短信，诱骗用户输入账号密码等敏感信息？

A.钓鱼攻击

B.暴力破解

C.中间人攻击

D.DDoS攻击

【答案】：A

解析：本题考察钓鱼攻击的定义，正确答案为A。钓鱼攻击通过伪造合法机构身份（如虚假网站、短信）诱骗用户泄露敏感信息，是典型的社会工程学攻击手段。B选项暴力破解是通过不断尝试密码获取权限；C选项中间人攻击是在通信双方间拦截并篡改数据；D选项DDoS攻击是通过大量虚假流量瘫痪目标服务器，均不符合题意。36、以下哪项是移动设备用户保护个人隐私的正确做法？

A.定期清理应用缓存和Cookie，关闭不必要的应用权限

B.随意授权应用获取通讯录、位置等敏感权限

C.不更新操作系统和应用的安全补丁，以避免额外耗电

D.不开启设备的“查找我的设备”功能，防止设备丢失后数据泄露

【答案】：A

解析：本题考察移动设备隐私保护措施。A选项通过清理缓存和限制权限可减少隐私数据泄露风险；B选项授权敏感权限会导致恶意应用窃取隐私；C选项不更新安全补丁会暴露已知漏洞；D选项不开启“查找我的设备”会增加设备丢失后数据无法找回的风险。因此正确答案为A。37、以下哪个密码符合移动设备账户的强密码标准？

A.12345678

B.abcdefgh

C.Password123

D.8aB@#7z

【答案】：D

解析：本题考察强密码设置知识点。强密码需满足长度≥8位，包含大小写字母、数字和特殊符号。选项A仅为数字（弱密码），B仅为小写字母（弱密码），C包含数字但无特殊符号，D满足长度、大小写、数字及特殊符号的组合要求，因此为强密码。38、以下哪项属于移动互联网中常见的社会工程学攻击手段？

A.钓鱼短信

B.系统漏洞

C.生物识别技术

D.数据备份

【答案】：A

解析：本题考察移动互联网安全威胁类型。钓鱼短信通过伪装成官方机构（如银行、运营商）发送虚假信息，诱导用户点击恶意链接或输入敏感信息，属于典型的社会工程学攻击手段。而B选项系统漏洞是软件/硬件缺陷，C选项生物识别技术是身份认证手段，D选项数据备份是防护措施，均不符合题意。39、以下哪项是保护手机免受恶意软件感染的有效措施？

A.仅从官方应用商店下载安装应用

B.开启手机“允许安装未知来源应用”权限

C.长期不更新手机系统补丁

D.随意点击短信中的链接或附件

【答案】：A

解析：本题考察移动设备安全防护常识。官方应用商店（如苹果AppStore、安卓应用商店）对应用进行安全审核，可有效降低恶意软件风险；“允许安装未知来源应用”会使手机容易安装非官方渠道的恶意应用；长期不更新系统补丁会导致系统漏洞未修复，增加被攻击风险；随意点击短信链接或附件是典型钓鱼行为，可能感染病毒或泄露信息。因此正确答案为A。40、以下哪种恶意软件通常伪装成合法软件并通过非官方渠道传播，以窃取用户信息或控制系统？

A.病毒

B.木马

C.蠕虫

D.勒索软件

【答案】：B

解析：本题考察恶意软件类型及特点。解析：木马（B）的核心特征是伪装成合法软件（如游戏、工具），通过非官方渠道（如第三方网站、钓鱼邮件附件）传播，潜入系统后窃取信息或控制设备；病毒（A）需依赖宿主文件自我复制，常伴随破坏性代码；蠕虫（C）无需宿主，通过网络自动传播感染其他设备；勒索软件（D）主要通过加密用户数据并索要赎金。因此正确答案为B。41、以下哪项不属于移动互联网时代常见的网络安全威胁？

A.钓鱼攻击

B.恶意APP

C.病毒感染

D.量子计算攻击

【答案】：D

解析：本题考察移动互联网时代常见安全威胁类型。移动互联网当前面临的主要威胁包括钓鱼攻击（如虚假链接诱导）、恶意APP（植入恶意代码）、病毒感染（通过恶意软件传播）等。而量子计算攻击是基于未来量子技术的理论威胁，目前尚未成为移动互联网领域的现实威胁，因此D选项错误。42、以下哪种行为可能导致移动设备感染恶意软件？

A.从设备厂商官方应用商店下载应用

B.安装来源不明的APK文件

C.定期更新系统安全补丁

D.启用应用权限最小化管理

【答案】：B

解析：本题考察恶意软件感染的常见途径。恶意软件常伪装成正常应用，通过“来源不明的APK文件”（Android）或“越狱/非官方渠道下载的应用”（iOS）传播。官方应用商店（如华为应用市场）对应用进行安全审核，感染风险低；定期更新系统补丁可修复漏洞，减少感染可能；权限最小化管理能限制恶意应用的数据访问。因此，安装来源不明的APK文件是主要感染途径，正确答案为B。43、以下哪项行为属于移动应用的“过度索权”风险？

A.相机应用仅请求“相机”权限拍摄照片

B.天气APP请求“通讯录”权限优化推荐

C.社交软件明确告知用户权限用途

D.办公软件定期更新并最小化权限范围

【答案】：B

解析：本题考察移动应用安全与权限管理。“过度索权”指应用请求与核心功能无关的权限，超出用户必要授权范围。A、C、D选项均为合理权限管理行为：A仅请求必要权限，C明确告知用途，D最小化权限。B选项中天气APP的功能是获取天气数据，请求“通讯录”权限与核心功能无关，可能用于非法收集用户联系人信息，属于典型的过度索权。因此正确答案为B。44、以下关于哈希函数的描述，哪项是错误的？

A.哈希函数具有单向性，即无法从哈希值反推原始输入

B.输入数据的微小变化会导致哈希值显著变化

C.哈希函数的输出长度会随输入数据长度的增加而变长

D.哈希值可用于验证数据在传输或存储过程中是否被篡改

【答案】：C

解析：本题考察哈希函数的核心特性。正确答案为C，哈希函数的输出长度是固定的（如MD5输出128位，SHA-256输出256位），不会随输入数据长度变化而改变，这是哈希函数的关键特征之一。A选项单向性是哈希函数的基本性质；B选项“雪崩效应”指输入微小变化导致输出显著变化，是哈希函数的重要特性；D选项哈希值可验证数据完整性，属于哈希函数的典型应用。45、在身份认证机制中，‘基于密码的认证’属于以下哪种类型？

A.你知道什么（WhatYouKnow）

B.你拥有什么（WhatYouHave）

C.你是谁（WhoYouAre）

D.你做什么（WhatYouDo）

【答案】：A

解析：本题考察身份认证的分类。‘你知道什么’是基于知识的认证（如密码、PIN码）；‘你拥有什么’是基于持有物的认证（如U盾、动态口令牌）；‘你是谁’是基于生物特征的认证（如指纹、人脸）；‘你做什么’不属于主流分类。A正确，密码属于‘你知道什么’类型；B错误（如U盾属于此类）；C错误（指纹等生物识别属于此类）。46、以下哪项是防范移动互联网钓鱼攻击的有效措施？

A.点击短信中的不明链接

B.定期更换账户密码

C.随意扫描来源不明的二维码

D.关闭手机自动连接WiFi

【答案】：B

解析：本题考察移动互联网钓鱼攻击的防范措施。选项A错误，点击不明链接可能导致钓鱼网站窃取个人信息；选项C错误，来源不明的二维码可能包含恶意软件或引导至钓鱼页面；选项D错误，关闭自动连接WiFi与防范钓鱼无关，反而可能影响正常网络使用；选项B正确，定期更换账户密码能增强账户安全性，降低因密码泄露导致的安全风险。47、以下哪种身份认证方式属于“你知道什么”（KnowledgeFactor）的范畴？

A.密码

B.指纹

C.人脸

D.虹膜

【答案】：A

解析：本题考察身份认证类型。“你知道什么”指基于用户掌握的知识，密码属于此类；指纹、人脸、虹膜属于生物特征（“你是什么”），因此A选项正确。48、多因素认证（MFA）是提升身份安全性的重要手段，以下哪项组合属于典型的多因素认证形式？

A.仅使用静态密码

B.密码+短信验证码

C.生物识别+地理位置

D.指纹识别+人脸识别

【答案】：B

解析：本题考察多因素认证的定义。正确答案为B，多因素认证要求结合不同类型的验证因素（如知识因素：密码；持有因素：短信验证码）。选项A为单因素认证；C和D均属于生物识别单因素（同一类型验证），未结合不同类别因素；而B结合了“知识因素（密码）”和“持有因素（验证码）”，符合MFA要求。49、以下哪项是移动互联网时代特有的安全风险？

A.病毒感染

B.隐私泄露

C.系统崩溃

D.硬件故障

【答案】：B

解析：本题考察移动互联网安全风险的特性。移动设备通常集成位置传感器、摄像头、麦克风等硬件，且应用权限管理复杂，隐私数据（如通讯录、位置信息）更容易被恶意应用非法获取，这是移动互联网区别于传统PC的特有风险。A项病毒感染并非移动互联网特有，C项系统崩溃和D项硬件故障属于设备通用问题，与安全风险无关。50、根据《网络安全法》，收集个人信息应当遵循的原则不包括以下哪项？

A.合法

B.正当

C.必要

D.全面

【答案】：D

解析：《网络安全法》明确规定个人信息收集需遵循合法（A）、正当（B）、必要（C）原则，禁止“全面”收集（D），过度收集会侵犯用户隐私，因此D不属于法定原则。51、关于哈希函数的特性，以下说法错误的是？

A.输入相同，输出结果一定相同

B.输出结果长度固定

C.可通过输出结果反推原始输入内容

D.对输入微小变化会导致输出剧烈变化（雪崩效应）

【答案】：C

解析：本题考察哈希函数的核心特性。哈希函数是单向不可逆的，输入相同则输出相同（A正确），输出长度固定（B正确），且具有雪崩效应（D正确）；但无法通过输出反推原始输入（C错误），因此选C。52、移动支付中，下列哪项不属于典型的多因素认证方式？

A.密码+短信验证码

B.指纹识别+支付密码

C.人脸识别+身份证号

D.银行卡号+交易密码

【答案】：D

解析：本题考察多因素认证（MFA）概念。多因素认证需结合“知识因素（如密码）+生物特征（如指纹、人脸）+硬件设备（如U盾）”等不同类型的认证因素。A（密码+验证码）、B（指纹+密码）、C（人脸+身份证号）均为多因素；D仅使用“银行卡号+交易密码”，属于单因素（知识因素），故答案为D。53、防火墙在网络安全中的主要作用是？

A.阻止所有外部网络访问内部网络

B.监控并过滤网络流量，控制访问权限

C.直接查杀所有入侵设备中的病毒

D.对传输数据进行端到端加密处理

【答案】：B

解析：本题考察防火墙的功能定位。正确答案为B，防火墙通过配置访问控制规则，监控并过滤进出网络的流量，仅允许符合策略的通信通过。A选项错误，防火墙并非完全阻止外部访问，而是基于规则控制访问；C选项错误，防火墙不具备病毒查杀功能，需配合杀毒软件；D选项错误，数据加密由SSL/TLS等协议或加密软件实现，非防火墙核心功能。54、以下关于密码设置的建议，哪项是正确的？

A.使用生日作为密码

B.不同平台使用相同密码

C.定期更换密码

D.密码越短越容易记忆

【答案】：C

解析：本题考察密码安全基本原则。A选项生日易被他人推测，安全性极低；B选项不同平台使用相同密码会导致一处泄露全平台风险；D选项短密码（如3-4位）易被暴力破解，不符合安全要求。C选项定期更换密码（如每3个月）可降低密码长期暴露风险，是正确建议。55、以下哪项不属于移动互联网数据安全防护的基本措施？

A.数据加密存储

B.定期备份重要数据

C.随意连接公共Wi-Fi

D.安装安全防护软件

【答案】：C

解析：本题考察移动数据安全防护措施。数据加密存储可防止数据泄露，定期备份能应对数据丢失，安装安全软件可拦截恶意攻击，均为有效防护措施；而随意连接公共Wi-Fi易导致数据被窃听或篡改，不属于防护措施，故正确答案为C。56、在移动网络传输中，以下哪种协议可确保数据传输过程中的加密与完整性？

A.HTTPS

B.HTTP

C.FTP

D.Telnet

【答案】：A

解析：本题考察移动数据传输的加密协议。HTTPS（HTTPoverSSL/TLS）通过SSL/TLS协议对传输数据进行加密，确保数据在传输过程中不被窃听或篡改，是移动互联网中保护数据安全的核心协议。B选项HTTP为明文传输协议，存在数据泄露风险；C选项FTP（文件传输）和D选项Telnet（远程登录）均为传统明文协议，无加密机制，无法保障传输安全。57、根据《个人信息保护法》，以下哪项行为违反了“最小必要原则”？

A.某社交APP仅收集用户昵称和头像用于基础社交功能

B.某外卖平台强制要求用户提供身份证号才能注册账号

C.收集用户位置信息前明确告知并获得用户同意

D.企业将匿名化处理后的用户数据用于市场分析

【答案】：B

解析：本题考察个人信息保护的基本原则。正确答案为B，“最小必要原则”要求收集的信息必须与服务直接相关。B选项强制收集身份证号（与外卖服务无关）超出必要范围，违反原则。A选项符合最小必要；C选项“明示同意”是合法性原则要求；D选项匿名化处理后的数据可合规用于研究，不违反原则。58、以下哪项攻击手段属于典型的社会工程学攻击？

A.发送伪造的银行钓鱼邮件

B.利用SQL注入漏洞植入恶意代码

C.向服务器发送大量虚假请求导致服务瘫痪

D.利用病毒感染用户设备

【答案】：A

解析：本题考察网络安全威胁类型。社会工程学攻击是通过欺骗、诱导用户（利用人性弱点）获取信息或控制权，钓鱼邮件是典型代表（伪造银行邮件诱导用户点击链接泄露账号密码）。选项B“SQL注入”属于技术漏洞利用（针对数据库的注入攻击），选项C“DDoS攻击”属于拒绝服务攻击（通过大量请求瘫痪服务器），选项D“病毒感染”属于恶意代码攻击（通过技术手段植入设备），均不属于社会工程学。因此正确答案为A。59、以下哪项是钓鱼攻击的典型特征？

A.发送包含虚假链接的短信或邮件

B.定期更新操作系统补丁

C.安装杀毒软件

D.开启设备防火墙

【答案】：A

解析：本题考察钓鱼攻击的识别。选项B、C、D均为安全防护措施，用于降低设备被攻击的风险；钓鱼攻击的核心是通过伪装成合法机构（如银行、平台）发送含虚假链接的信息，诱导用户泄露信息或下载恶意软件，因此选A。60、以下哪项是移动设备设置强密码的核心要求？

A.密码长度至少6位

B.仅包含阿拉伯数字

C.同时包含大小写字母、数字和特殊符号

D.仅使用键盘上的特殊符号

【答案】：C

解析：本题考察移动设备密码安全标准。强密码需满足字符类型多样化、长度足够且包含复杂组合，以抵抗暴力破解。A选项“长度至少6位”不符合强密码要求（建议12位以上）；B选项“仅含数字”字符类型单一，极易被暴力破解；D选项“仅含特殊符号”无法满足长度和复杂度需求，易被破解。C选项“同时包含大小写字母、数字和特殊符号”能显著提升密码安全性，符合强密码标准。因此正确答案为C。61、以下哪种行为属于常见的网络钓鱼攻击手段？

A.通过官方应用商店下载正规软件

B.伪造银行网站页面诱导用户输入账号密码

C.使用防火墙过滤所有外部网络连接

D.定期更换社交平台的登录密码

【答案】：B

解析：本题考察网络钓鱼攻击的定义。选项A是安全行为，非攻击手段；选项C是网络安全防护措施，不属于攻击；选项D是良好的密码管理习惯；选项B中，伪造银行网站（钓鱼网站）诱导用户输入账号密码，符合钓鱼攻击“伪造身份获取敏感信息”的典型特征，因此正确答案为B。62、以下哪项不属于移动设备日常安全防护的最佳实践？

A.仅从官方应用商店下载安装应用

B.开启设备自动锁屏并设置6位数字密码

C.连接公共Wi-Fi时直接进行网上银行转账操作

D.定期更新系统和应用的安全补丁

【答案】：C

解析：本题考察移动设备安全防护知识点。仅从官方商店下载应用（A）可避免恶意应用；自动锁屏+密码（B）能防止设备丢失后数据泄露；连接公共Wi-Fi时进行敏感操作（C）存在数据被窃听风险（如中间人攻击），属于不安全行为；定期更新补丁（D）可修复已知漏洞，提升安全性。因此正确答案为C。63、以下关于哈希函数的描述，正确的是？

A.哈希函数可将任意长度输入转换为固定长度输出

B.哈希函数是一种可逆的单向加密算法

C.哈希函数的输出长度比输入长度更长

D.哈希函数可通过输出反向推导原始数据

【答案】：A

解析：本题考察哈希函数的核心特性。正确答案为A，哈希函数的定义是将任意长度的输入（消息）映射到固定长度的输出（哈希值），且具有单向性（无法反向推导原始数据）。B选项错误，哈希函数是单向不可逆的；C选项错误，哈希输出长度固定，与输入长度无关；D选项错误，哈希函数的单向性决定了无法通过输出反向推导原始数据。64、以下哪种身份认证方式属于多因素认证？

A.仅通过密码完成登录

B.使用指纹识别单独登录

C.密码+短信验证码组合登录

D.人脸识别+虹膜识别组合登录

【答案】：C

解析：本题考察多因素认证的定义。多因素认证需结合至少两种不同类型的认证因素（如知识因素、生物特征、设备特征等）。选项C中，密码（知识因素）+短信验证码（设备/动态因素）属于两种不同类型，符合多因素认证；A为单因素，B和D为单因素生物识别，因此选C。65、以下哪项不属于移动设备安全软件（如杀毒软件）的核心功能？

A.实时监控并拦截恶意软件

B.扫描下载文件中的潜在威胁

C.自动拦截所有来电和短信

D.更新病毒库以应对新型威胁

【答案】：C

解析：本题考察移动安全软件的功能边界。选项A、B、D均是安全软件的核心功能：A实时监控可主动拦截恶意程序，B扫描下载文件能检测恶意代码，D病毒库更新保障对新型威胁的识别能力；选项C‘自动拦截所有来电和短信’属于通讯管理类应用（如骚扰拦截APP）的功能，而非安全软件的核心职责，安全软件主要聚焦于恶意代码防护，而非通讯拦截。66、以下哪项行为最有可能导致个人移动设备感染恶意软件？

A.定期更新设备系统补丁

B.从官方应用商店下载软件

C.扫描陌生二维码后立即打开

D.开启设备的自动同步功能

【答案】：C

解析：本题考察恶意软件感染的常见途径，正确答案为C。陌生二维码可能包含恶意链接或伪装成正常应用的程序，扫描后打开易触发恶意软件下载或执行。A、B、D均为安全操作：A更新补丁修复漏洞，B官方商店软件来源可控，D自动同步若为可信源（如云服务）则安全，均不会导致感染。67、以下哪种攻击方式属于社会工程学攻击？

A.利用SQL注入漏洞获取数据库信息

B.伪装成快递员索要用户验证码

C.通过暴力破解获取WiFi密码

D.植入恶意软件感染移动设备

【答案】：B

解析：本题考察社会工程学攻击的核心特征。社会工程学通过欺骗、诱导等心理策略获取信息，选项B中“伪装成快递员索要验证码”利用用户信任心理诱导提供敏感信息，属于典型的社会工程学攻击。选项A是SQL注入（技术漏洞利用），选项C是暴力破解（技术手段），选项D是恶意软件植入（技术攻击），均不属于社会工程学。因此正确答案为B。68、根据《个人信息保护法》，以下哪项行为符合合法收集个人信息的要求？

A.某APP在用户未明确同意的情况下收集其通话记录

B.某社交软件收集用户位置信息前已获得明确授权并说明用途

C.某电商平台将用户购物数据匿名化后出售给第三方

D.某企业在用户拒绝提供联系方式后仍强制收集该信息

【答案】：B

解析：本题考察个人信息收集的合法性原则。《个人信息保护法》要求收集个人信息需遵循“最小必要”和“明确同意”原则。A、D未获用户同意或强制收集，违反法律；C中匿名化数据出售属于数据使用环节，题目问的是“收集”合法性，且匿名化需确保无法识别个人，而题目未明确说明；B中收集位置信息前获得授权并说明用途，符合“明确告知+同意”的合法收集要求。69、以下哪种攻击方式通过伪造虚假网站或邮件诱骗用户输入敏感信息，属于社会工程学攻击？

A.钓鱼攻击

B.DDoS攻击

C.勒索病毒

D.木马病毒

【答案】：A

解析：本题考察移动互联网常见安全威胁类型。钓鱼攻击利用社会工程学原理，伪造虚假身份（如银行、运营商）诱骗用户泄露密码、银行卡信息等；DDoS攻击通过大量恶意流量淹没目标服务器导致瘫痪；勒索病毒通过加密用户数据并索要赎金；木马病毒通过伪装程序植入系统窃取信息或控制设备。因此正确答案为A。70、以下哪种不属于移动互联网常见的安全威胁？

A.钓鱼攻击

B.恶意APP

C.数据备份

D.DDoS攻击

【答案】：C

解析：本题考察移动互联网安全威胁的类型。钓鱼攻击（A）、恶意APP（B）、DDoS攻击（D）均属于常见安全威胁，会直接导致用户信息泄露或设备受损；而数据备份（C）是数据安全防护的手段，不属于安全威胁，因此正确答案为C。71、以下哪项不属于移动设备常见的恶意软件类型？

A.病毒

B.木马

C.蠕虫

D.浏览器

【答案】：D

解析：本题考察移动设备恶意软件类型知识点。病毒、木马、蠕虫均属于移动设备常见的恶意软件类型，能够通过感染设备、窃取数据或破坏系统；而浏览器是移动设备的正常应用程序，用于访问网络资源，不属于恶意软件类型，故正确答案为D。72、以下哪项是防范移动支付风险的有效措施？

A.开启设备指纹/生物识别（如指纹、面容）支付功能

B.定期修改支付密码，避免使用简单密码

C.不点击短信、APP推送中的不明链接或二维码

D.以上都是

【答案】：D

解析：本题考察移动支付安全防护措施。正确答案为D，A通过生物识别减少密码泄露风险；B避免弱密码被暴力破解；C防止钓鱼链接/二维码窃取支付信息（如银行卡号、验证码），三者均为防范移动支付风险的关键手段，因此“以上都是”正确。73、当收到一条自称“银行客服”的短信，提示账户异常需点击链接验证时，以下哪种做法最安全？

A.立即点击链接，按提示操作验证账户

B.拨打银行官方公布的客服电话核实情况

C.忽略该短信，认为是诈骗信息直接删除

D.转发短信给亲友，请求帮忙确认是否异常

【答案】：B

解析：本题考察钓鱼攻击的防范措施。A选项直接点击不明链接可能进入钓鱼网站，导致信息泄露；C选项“忽略”可能错过银行真实通知，需结合官方渠道确认；D选项转发无意义且无法验证短信真伪；B选项通过银行官方客服电话核实是最安全的方式，可有效避免钓鱼陷阱。因此，正确做法是B。74、根据《中华人民共和国网络安全法》，以下哪项描述符合其适用范围？

A.仅适用于我国境内建设的计算机网络

B.适用于中华人民共和国境内的网络安全活动

C.仅适用于政府机构的内部网络

D.不适用于移动互联网应用的安全管理

【答案】：B

解析：本题考察《网络安全法》的法律适用，正确答案为B。根据《网络安全法》第二条，其适用范围为“在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理”，涵盖所有境内网络活动，包括移动互联网应用。A选项“仅适用于计算机网络”表述错误（移动互联网也适用）；C选项“仅适用于政府机构”错误（覆盖所有网络主体）；D选项“不适用于移动互联网”与法律原文冲突。75、以下哪种网络安全威胁主要通过伪装成合法网站，诱导用户泄露个人信息？

A.社会工程学攻击

B.恶意代码攻击

C.网络嗅探攻击

D.拒绝服务攻击

【答案】：A

解析：本题考察网络安全威胁类型的基本概念。社会工程学攻击是通过欺骗、诱导等心理手段获取用户信息或系统权限，钓鱼网站正是通过伪装合法网站（如银行、电商平台）骗取用户账号密码等，属于典型的社会工程学攻击。B选项恶意代码攻击（如病毒、木马）主要通过代码植入破坏系统；C选项网络嗅探攻击是通过监听网络数据包获取敏感信息；D选项拒绝服务攻击是通过大量无效请求消耗系统资源导致服务瘫痪，均不符合题意。76、在移动设备中，为防止用户数据被未授权访问，最直接的安全措施是？

A.设置复杂密码或PIN码

B.开启自动亮度调节

C.关闭Wi-Fi功能

D.安装杀毒软件

【答案】：A

解析：本题考察移动设备数据安全防护。设置复杂密码或PIN码是通过身份认证防止他人解锁设备，直接保护数据不被未授权访问。B选项自动亮度调节与数据安全无关，C选项关闭Wi-Fi是极端防护方式，无法保障正常使用，D选项杀毒软件主要针对恶意软件，对数据访问权限保护作用间接。77、以下关于防火墙的描述，正确的是？

A.可完全替代杀毒软件查杀病毒

B.主要功能是监控网络流量并拦截所有外部连接

C.属于网络边界防护设备，可限制内部网络对外网的非法访问

D.只能部署在企业内网与外网之间，无法用于个人设备

【答案】：C

解析：本题考察防火墙的核心功能与定位。防火墙是网络边界防护设备，基于规则控制网络访问，可限制内部网络对外网的非法访问（如禁止内部设备访问恶意网站）。A选项错误，防火墙主要功能是网络访问控制，不具备病毒查杀能力（需杀毒软件）；B选项错误，防火墙是“选择性拦截”而非“拦截所有外部连接”，需基于规则放行合法流量；D选项错误，个人设备也可部署软件防火墙（如WindowsDefenderFirewall）。C选项正确，防火墙通过规则限制非法访问，保护内部网络安全。78、在移动支付场景下，以下哪种做法最有助于防范支付安全风险？

A.开启指纹/面容支付并设置独立支付密码

B.点击短信中“紧急支付链接”以完成账单确认

C.使用公共Wi-Fi进行大额转账操作

D.为手机设置复杂锁屏密码但不开启应用锁

【答案】：A

解析：本题考察移动支付安全防护措施。选项A中，指纹/面容支付结合独立支付密码可形成“生物识别+密码”双重验证，有效防范盗刷；B是典型钓鱼陷阱（短信链接可能伪造支付页面）；C中公共Wi-Fi存在中间人攻击风险，易窃取支付信息；D未开启应用锁会导致手机解锁后直接进入支付APP，增加被盗刷概率。因此A是最安全的做法。79、以下哪种属于移动互联网时代常见的安全威胁？

A.钓鱼攻击

B.缓冲区溢出

C.ARP欺骗

D.SQL注入

【答案】：A

解析：本题考察移动互联网安全威胁类型，正确答案为A。钓鱼攻击通过伪造合法网站或应用界面，诱骗用户输入账号密码、支付信息等敏感数据，是移动互联网中最常见的威胁之一。B选项缓冲区溢出主要针对传统软件的内存漏洞，C选项ARP欺骗属于局域网络攻击，D选项SQL注入主要针对Web服务器数据库，均非移动互联网典型威胁。80、双因素认证（2FA）的主要作用是？

A.防止钓鱼网站伪造身份

B.防止恶意软件感染设备

C.防止用户数据本地泄露

D.防止移动设备硬件故障

【答案】：A

解析：本题考察双因素认证的核心作用。2FA通过结合“用户所知”（如密码）和“用户所拥有”（如验证码）等多个因素，大幅降低单一认证因素被攻破的风险，尤其能有效防止钓鱼网站伪造身份后冒用用户账号（此时攻击者虽获取密码，但无法获取验证码）。选项B（防恶意软件）、C（防数据本地泄露）、D（防硬件故障）均与2FA的认证机制无关，因此正确答案为A。81、在移动支付场景中，以下哪项操作最可能增加账户安全风险？

A.定期更换支付密码并开启二次验证

B.避免在公共Wi-Fi环境下进行支付操作

C.授权陌生APP获取通讯录、短信等敏感权限

D.关闭手机“自动填充”功能并手动输入支付密码

【答案】：C

解析：本题考察移动支付安全防护。陌生APP过度获取通讯录、短信等权限可能导致隐私泄露或被恶意利用（如伪造支付链接诱导转账）。A、B、D均为安全操作：定期更换密码+二次验证可提升账号安全性；公共Wi-Fi易被监听，禁止支付操作可防中间人攻击；手动输入密码避免自动填充漏洞。82、在移动互联网时代，以下哪种安全威胁因利用用户信任心理和伪造身份信息而广泛存在，常通过短信链接、虚假APP等形式传播？

A.钓鱼攻击

B.勒索病毒攻击

C.DDoS攻击

D.系统漏洞攻击

【答案】：A

解析：本题考察移动互联网常见安全威胁类型。正确答案为A，钓鱼攻击利用用户信任心理（如伪造银行/运营商通知），通过短信、虚假APP等诱导用户泄露信息或下载恶意软件，是移动场景中最普遍的威胁；B选项勒索病毒多依赖加密数据，移动场景中传播相对受限；C选项DDoS主要针对服务器端，移动设备作为客户端受影响较少；D选项系统漏洞是攻击面，但非“利用信任心理”的主动诱导型威胁。83、以下哪项不属于移动设备的主动安全防护措施？

A.安装官方应用商店的安全软件

B.定期更新操作系统补丁

C.开启设备自动定位服务

D.禁用非必要的应用权限

【答案】：C

解析：本题考察移动设备安全防护措施的分类。主动防护措施旨在预防风险，如A（安装安全软件）、B（更新补丁修复漏洞）、D（禁用权限减少攻击面）均为主动行为。C项“开启自动定位服务”属于功能设置，若被恶意应用利用会导致位置信息泄露，反而增加安全风险，不属于防护措施。84、以下哪种攻击手段通过伪造虚假身份诱骗用户泄露个人信息？

A.钓鱼攻击

B.DDoS攻击

C.暴力破解

D.木马病毒

【答案】：A

解析：本题考察移动互联网常见安全威胁类型。钓鱼攻击通过伪造虚假身份（如银行、平台官网等）诱骗用户泄露密码、银行卡信息等；DDoS攻击通过大量恶意流量淹没目标服务器导致瘫痪；暴力破解通过尝试不同密码组合破解账户；木马病毒通过植入恶意程序窃取数据或控制设备。因此正确答案为A。85、以下哪项是移动设备身份认证的核心技术，可有效替代传统密码？

A.指纹识别

B.动态口令

C.人脸识别

D.以上都是

【答案】：D

解析：指纹识别通过生物特征唯一性验证身份，人脸识别基于面部特征，动态口令基于时效性密码，三者均为移动设备常用的身份认证技术，可作为密码的替代方案，提升安全性。因此“以上都是”为正确答案。86、为防范移动应用带来的安全风险，以下哪种做法最合理？

A.优先从官方应用商店下载应用

B.随意点击短信中的未知链接下载应用

C.允许应用获取过多系统权限（如通讯录、位置）

D.不更新应用并长期使用旧版本

【答案】：A

解析：本题考察移动应用安全防护。官方应用商店（如苹果AppStore、华为应用市场）对应用有严格审核机制，可有效过滤恶意应用。B选项点击未知链接易触发钓鱼或恶意软件下载；C选项应用获取过多权限会导致隐私数据泄露风险（如位置信息被滥用）；D选项不更新应用会错过安全补丁，增加漏洞被利用的风险。因此正确答案为A。87、移动互联网环境中，防火墙的主要作用是？

A.完全阻止外部网络对内部网络的所有访问

B.监控网络流量并阻止非法访问，实现访问控制

C.自动修复被恶意软件感染的系统文件

D.对所有传输数据进行端到端的加密处理

【答案】：B

解析：本题考察防火墙的核心功能。防火墙是网络边界的访问控制设备，通过规则限制不同安全等级的网络间通信，监控流量并阻止非法访问（如IP地址、端口的非法访问）；A错误，防火墙仅限制非法访问，允许合法访问；C错误，修复系统文件是杀毒软件/系统工具的功能；D错误，端到端加密（如SSL/TLS）由应用层协议实现，非防火墙主要功能。B正确，防火墙通过访问控制和流量监控保障网络安全。88、当移动设备不慎丢失时，以下哪项防护措施最为有效？

A.开启“查找我的手机”功能并设置远程擦除

B.不设置锁屏密码，仅依赖指纹解锁

C.立即连接公共Wi-Fi下载数据恢复工具

D.随意丢弃设备并更换手机号

【答案】：A

解析：本题考察移动设备数据安全防护。A选项“查找我的手机”功能可定位设备位置并远程擦除数据，能有效防止个人信息泄露，是丢失设备后的关键防护措施。B选项“不设置锁屏密码”会导致设备无保护，丢失后数据直接暴露；C选项“连接公共Wi-Fi”可能连接恶意热点，进一步泄露数据；D选项“随意丢弃设备”无法解决数据残留问题，且更换手机号与设备数据安全无关。因此正确答案为A。89、以下哪种攻击方式常通过伪装成可信机构发送邮件或短信，诱导用户点击恶意链接或下载恶意软件，从而窃取用户敏感信息？

A.钓鱼攻击

B.DDoS攻击

C.病毒攻击

D.木马攻击

【答案】：A

解析：本题考察常见网络攻击类型的识别。正确答案为A，钓鱼攻击的核心是通过伪装成可信主体（如银行、电商平台），以邮件、短信等形式诱导用户泄露信息。B选项DDoS攻击是通过大量伪造流量瘫痪目标服务器，不依赖诱导操作；C选项病毒攻击是自我复制并破坏系统的恶意程序，无伪装身份诱导特征；D选项木马攻击是隐藏在正常程序中窃取信息，不主动发送诱导性内容。90、攻击者通过伪造网站URL，诱导用户输入账号密码，这种攻击方式属于？

A.钓鱼攻击

B.中间人攻击

C.DDoS攻击

D.SQL注入

【答案】：A

解析：本题考察网络攻击类型识别。钓鱼攻击通过伪造身份（如虚假网站、短信）诱导用户泄露信息；中间人攻击是在通信链路中拦截数据；DDoS攻击通过大量请求瘫痪服务器；SQL注入针对数据库注入恶意代码。题干描述符合钓鱼攻击特征，故正确答案为A。91、在网络安全防护体系中，以下哪种技术主要通过分析网络流量特征，实时检测并告警可疑入侵行为（但不直接阻断攻击）？

A.防火墙

B.入侵检测系统（IDS）

C.入侵防御系统（IPS）

D.虚拟专用网络（VPN）

【答