2026年超星尔雅移动互联网时代的信息安全与防护考试题库含答案（基础题）

2026年超星尔雅移动互联网时代的信息安全与防护考试题库第一部分单选题(100题)1、在移动支付数据传输过程中，为确保数据加密和传输效率，通常采用的加密技术是？

A.对称加密（如AES）

B.非对称加密（如RSA）

C.哈希算法（如SHA-256）

D.数字签名

【答案】：A

解析：本题考察加密技术在移动支付中的应用。对称加密（如AES）速度快、效率高，适合移动支付中大量数据的快速传输；非对称加密（RSA）多用于密钥交换或签名，速度较慢；哈希算法用于数据完整性校验，数字签名用于身份验证。因此A选项正确。2、在移动支付场景中，为确保交易数据在传输过程中不被窃听和篡改，最常用的技术是？

A.数字签名

B.对称加密算法

C.非对称加密算法

D.哈希算法

【答案】：B

解析：本题考察加密技术的实际应用。对称加密算法（如AES）加密和解密使用同一密钥，计算效率高，适合大流量数据（如交易信息）的快速加密传输。非对称加密（如RSA）计算复杂，主要用于密钥交换而非直接加密大数据；数字签名用于身份验证和数据完整性校验；哈希算法用于生成数据摘要，不直接用于传输加密。因此，正确答案为B。3、关于手机病毒的描述，正确的是？

A.仅通过应用商店传播

B.可能导致隐私信息泄露

C.不会影响设备性能

D.所有手机均自带病毒防护

【答案】：B

解析：本题考察手机安全知识。手机病毒可通过第三方渠道传播（A错误），可能窃取隐私、破坏系统（B正确，C错误）；并非所有手机出厂预装杀毒软件（D错误）。因此正确答案为B。4、以下哪种网络攻击方式通过伪装成可信实体（如银行、电商平台）诱骗用户泄露账号密码、银行卡信息等敏感数据？

A.钓鱼攻击

B.中间人攻击

C.DDoS攻击

D.勒索病毒攻击

【答案】：A

解析：本题考察网络安全威胁类型的识别。钓鱼攻击的核心是伪装成合法机构，通过虚假链接、短信、邮件等方式诱导用户主动泄露信息。B选项中间人攻击是指攻击者在通信双方之间截获并篡改数据，而非主动诱导用户；C选项DDoS攻击通过大量恶意流量淹没目标服务器，导致服务不可用；D选项勒索病毒攻击通过加密用户数据并索要赎金，与信息泄露无关。因此正确答案为A。5、使用移动支付时，以下哪种行为存在安全风险？

A.开启指纹/面容支付功能并设置独立支付密码

B.不在公共Wi-Fi环境下进行转账操作

C.点击短信中“支付验证码”链接验证支付

D.定期更换支付平台登录密码

【答案】：C

解析：本题考察移动支付安全行为知识点。A、B、D均为安全操作（指纹支付提升便捷性、公共Wi-Fi易被监听、定期换密码降低风险）；C中支付验证码为敏感信息，点击短信链接可能为钓鱼网站诱导输入验证码，存在盗刷风险，因此错误行为为C。6、以下哪项不属于移动设备常见的恶意软件类型？

A.病毒

B.木马

C.僵尸网络

D.勒索软件

【答案】：C

解析：病毒、木马、勒索软件均为移动设备中常见的恶意软件类型，可破坏系统或窃取数据；僵尸网络是通过控制大量设备组成的恶意网络，属于攻击模式而非独立软件类型，因此选C。7、关于移动设备强密码设置，以下哪项是正确做法？

A.仅使用纯数字组合（如123456）

B.混合使用大小写字母、数字和特殊符号

C.长度不少于4位且定期更换即可

D.仅使用小写字母和数字（如abc123）

【答案】：B

解析：本题考察强密码的核心要素。强密码需满足复杂度和长度要求：B选项混合使用大小写字母、数字和特殊符号，符合NIST（美国国家标准与技术研究院）推荐的强密码标准，能有效抵抗暴力破解。A选项纯数字和D选项仅小写字母+数字均复杂度不足，C选项长度不足4位无法构成强密码，定期更换是补充措施但非核心要素。8、以下哪种是移动互联网时代常见的恶意软件类型，可能通过应用商店传播？

A.病毒

B.木马

C.勒索软件

D.以上都是

【答案】：D

解析：本题考察移动终端恶意软件类型及传播。病毒、木马、勒索软件均可能伪装成合法应用，通过应用商店（如安卓应用商店、苹果AppStore）传播，用户下载后可能被植入恶意代码。病毒可自我复制并感染其他文件；木马窃取信息；勒索软件加密文件勒索赎金，三者均为常见威胁，故答案为D。9、在移动互联网环境中，以下哪种属于典型的社会工程学攻击手段？

A.钓鱼攻击

B.DDoS攻击

C.木马病毒感染

D.系统漏洞利用

【答案】：A

解析：本题考察移动互联网时代的常见安全威胁类型。钓鱼攻击通过伪装成合法机构（如银行、电商平台）发送虚假信息诱导用户泄露个人信息，属于典型的社会工程学攻击。B选项DDoS攻击主要针对服务器端资源耗尽，而非移动设备；C选项“木马病毒”更多是针对计算机端的恶意程序，移动设备中恶意应用更常见，且木马通常需植入程序而非社会工程学；D选项“系统漏洞利用”属于技术漏洞攻击，与社会工程学无关。因此正确答案为A。10、在移动互联网身份认证中，以下哪种方式的安全性最高？

A.静态密码

B.动态口令（如短信验证码）

C.生物识别（如指纹识别）

D.图形验证码

【答案】：C

解析：本题考察移动身份认证方式知识点。静态密码易被暴力破解或撞库攻击，安全性较低；动态口令（短信验证码）可能因SIM卡劫持或短信被拦截而存在风险；生物识别（指纹识别）利用人体生物特征唯一性，难以伪造，安全性最高；图形验证码主要用于人机验证，对安全性提升有限。因此正确答案为C。11、以下哪种行为属于常见的网络钓鱼攻击手段？

A.通过官方应用商店下载正规软件

B.伪造银行网站页面诱导用户输入账号密码

C.使用防火墙过滤所有外部网络连接

D.定期更换社交平台的登录密码

【答案】：B

解析：本题考察网络钓鱼攻击的定义。选项A是安全行为，非攻击手段；选项C是网络安全防护措施，不属于攻击；选项D是良好的密码管理习惯；选项B中，伪造银行网站（钓鱼网站）诱导用户输入账号密码，符合钓鱼攻击“伪造身份获取敏感信息”的典型特征，因此正确答案为B。12、以下哪种防护技术通过在可信网络与不可信网络之间建立隔离层，监控并控制网络流量，实现安全访问控制？

A.防火墙

B.入侵检测系统（IDS）

C.入侵防御系统（IPS）

D.虚拟专用网络（VPN）

【答案】：A

解析：本题考察网络安全防护技术的功能定义。正确答案为A。防火墙的核心功能是在网络边界建立隔离层，通过规则限制流量进出，实现访问控制。B选项IDS仅检测攻击行为不主动阻断；C选项IPS虽可阻断攻击但侧重实时防御而非边界隔离；D选项VPN用于远程安全接入，不直接实现边界隔离。13、以下关于密码设置的做法中，符合信息安全最佳实践的是？

A.使用生日作为密码

B.定期更换密码

C.所有平台使用相同密码

D.密码长度不超过6位

【答案】：B

解析：本题考察密码管理的安全最佳实践。选项A使用生日作为密码易被他人通过社会工程学手段猜测，存在极高泄露风险；选项C所有平台使用相同密码会导致“一破全破”，一旦某平台密码泄露，其他平台账号也面临被盗风险；选项D密码长度不超过6位（如“123456”）极易被暴力破解，无法满足基本安全需求。选项B定期更换密码能有效降低因密码泄露或撞库导致的安全风险，符合最佳实践，因此选B。14、以下哪种不属于移动互联网时代常见的安全威胁？

A.病毒攻击

B.钓鱼网站

C.数据备份

D.恶意软件

【答案】：C

解析：本题考察移动互联网安全威胁的类型。病毒攻击、钓鱼网站、恶意软件均为移动互联网中常见的安全威胁，会直接危害设备或数据安全；而数据备份是为防止数据丢失而采取的防护措施，不属于安全威胁，因此选C。15、以下哪项属于移动互联网环境中常见的安全威胁？

A.网络钓鱼

B.恶意软件

C.钓鱼Wi-Fi

D.以上都是

【答案】：D

解析：本题考察移动互联网安全威胁类型。移动互联网面临多种安全威胁：网络钓鱼通过虚假链接诱导用户泄露信息；恶意软件（如病毒、木马）可能窃取数据或控制设备；钓鱼Wi-Fi（伪造公共Wi-Fi热点）可窃取用户密码等敏感信息。因此A、B、C均为常见威胁，正确答案为D。16、以下哪种加密算法属于非对称加密算法？

A.AES

B.RSA

C.DES

D.IDEA

【答案】：B

解析：本题考察加密算法类型。AES、DES、IDEA均属于对称加密算法，使用相同密钥进行加密和解密；RSA是典型的非对称加密算法，使用公钥加密、私钥解密，安全性更高，适用于密钥交换等场景，因此选B。17、在移动设备的身份认证中，以下哪项属于基于生物特征的身份认证技术？

A.静态密码

B.指纹识别

C.短信验证码

D.动态口令

【答案】：B

解析：本题考察生物特征身份认证。指纹识别通过采集用户生物特征（指纹）进行身份验证，属于生物特征认证；A、C、D均为基于知识或硬件令牌的身份验证方式，不依赖生物特征。因此正确答案为B。18、双因素认证（2FA）的主要作用是？

A.防止钓鱼网站伪造身份

B.防止恶意软件感染设备

C.防止用户数据本地泄露

D.防止移动设备硬件故障

【答案】：A

解析：本题考察双因素认证的核心作用。2FA通过结合“用户所知”（如密码）和“用户所拥有”（如验证码）等多个因素，大幅降低单一认证因素被攻破的风险，尤其能有效防止钓鱼网站伪造身份后冒用用户账号（此时攻击者虽获取密码，但无法获取验证码）。选项B（防恶意软件）、C（防数据本地泄露）、D（防硬件故障）均与2FA的认证机制无关，因此正确答案为A。19、根据《个人信息保护法》，以下哪种行为可能侵犯个人信息权益？

A.收集用户注册时必要的手机号码用于身份验证

B.未经用户同意向第三方共享用户的位置数据

C.定期向用户推送基于消费习惯的个性化广告（已获取用户同意）

D.要求用户提供身份证号作为APP登录凭证（用于实名认证）

【答案】：B

解析：本题考察个人信息权益保护的法律边界。根据《个人信息保护法》，收集必要信息用于服务（A、D）属于合法行为；经用户同意的个性化广告推送（C）也合法。而未经用户同意向第三方共享位置数据（B）属于“未经同意向他人非法提供个人信息”，直接违反法律规定，因此侵犯个人信息权益。20、根据《个人信息保护法》，以下哪项行为符合‘个人信息收集最小必要原则’？

A.某社交APP在用户注册时仅要求提供手机号和密码用于登录

B.某天气APP强制要求用户提供通讯录权限才能使用天气查询功能

C.某购物APP为个性化推荐收集用户所有浏览记录和消费习惯

D.某健康APP在用户授权后收集了用户的位置信息用于定位附近医院

【答案】：A

解析：本题考察《个人信息保护法》的最小必要原则。选项B中，天气APP强制获取通讯录权限与天气查询功能无关，属于过度索权；选项C中，收集“所有浏览记录和消费习惯”超出个性化推荐的必要范围；选项D中，健康APP定位附近医院的位置信息虽与功能相关，但题目要求判断“符合最小必要”，而选项A中社交APP仅收集手机号和密码用于登录，未收集任何无关信息，完全符合最小必要原则，因此正确答案为A。21、在移动设备中，用于防止未授权访问设备数据的安全措施是？

A.生物识别技术（指纹/面部识别）

B.自动锁屏功能（设置超时自动锁屏）

C.安装可信安全软件（如杀毒/防火墙）

D.以上都是

【答案】：D

解析：本题考察移动设备数据安全防护措施。正确答案为D。A选项生物识别通过唯一性特征验证身份，B选项自动锁屏通过设置超时锁定设备，C选项安全软件可检测恶意程序并防护，三者均为防止未授权访问的有效手段，因此选D。22、根据《中华人民共和国网络安全法》，以下哪项描述符合其适用范围？

A.仅适用于我国境内建设的计算机网络

B.适用于中华人民共和国境内的网络安全活动

C.仅适用于政府机构的内部网络

D.不适用于移动互联网应用的安全管理

【答案】：B

解析：本题考察《网络安全法》的法律适用，正确答案为B。根据《网络安全法》第二条，其适用范围为“在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理”，涵盖所有境内网络活动，包括移动互联网应用。A选项“仅适用于计算机网络”表述错误（移动互联网也适用）；C选项“仅适用于政府机构”错误（覆盖所有网络主体）；D选项“不适用于移动互联网”与法律原文冲突。23、以下哪项行为属于移动应用的“过度索权”风险？

A.相机应用仅请求“相机”权限拍摄照片

B.天气APP请求“通讯录”权限优化推荐

C.社交软件明确告知用户权限用途

D.办公软件定期更新并最小化权限范围

【答案】：B

解析：本题考察移动应用安全与权限管理。“过度索权”指应用请求与核心功能无关的权限，超出用户必要授权范围。A、C、D选项均为合理权限管理行为：A仅请求必要权限，C明确告知用途，D最小化权限。B选项中天气APP的功能是获取天气数据，请求“通讯录”权限与核心功能无关，可能用于非法收集用户联系人信息，属于典型的过度索权。因此正确答案为B。24、关于移动设备操作系统安全补丁的重要性，以下说法正确的是？

A.系统补丁仅用于修复系统界面问题，与安全无关

B.及时更新补丁可修复已知安全漏洞，防止黑客利用漏洞入侵设备

C.移动设备安装补丁会导致系统运行变慢，应避免更新

D.补丁更新会占用过多存储空间，建议仅更新关键系统补丁

【答案】：B

解析：本题考察移动设备安全防护基础。正确答案为B，系统补丁的核心作用是修复已知安全漏洞，若不及时更新，黑客可能利用未修复漏洞入侵设备；A错误，补丁主要针对安全问题而非界面；C错误，延迟更新补丁会使设备长期暴露在风险中；D错误，补丁通常体积较小，且应及时更新所有必要补丁以全面降低风险。25、以下哪项不属于移动互联网时代常见的网络安全威胁类型？

A.钓鱼攻击

B.恶意软件

C.量子计算

D.僵尸网络

【答案】：C

解析：本题考察移动互联网时代常见网络安全威胁类型的识别。选项A钓鱼攻击是通过伪造网站、短信链接诱导用户泄露信息的典型威胁；选项B恶意软件（如病毒、木马、勒索软件）可窃取数据或破坏设备；选项D僵尸网络通过控制大量肉鸡发起攻击或传播恶意软件，均为当前常见威胁。而选项C量子计算是基于量子力学原理的未来计算技术，尚未成为移动互联网时代的现实安全威胁类型，因此选C。26、以下哪种方式不能有效防范移动设备被恶意软件感染？

A.仅从官方应用商店下载应用

B.开启设备自动更新功能

C.随意点击不明来源的链接或附件

D.安装正规杀毒软件并定期扫描

【答案】：C

解析：本题考察移动设备恶意软件防护措施。A选项官方应用商店审核严格，可减少恶意应用风险；B选项自动更新能修复系统漏洞，降低被攻击入口；D选项杀毒软件可检测清除恶意软件。C选项随意点击不明链接或附件是典型的恶意软件传播途径，无法防范感染。27、为保护移动设备中存储的敏感数据（如通讯录、照片），以下哪种技术是常用的存储加密方式？

A.AES加密

B.RSA加密

C.SHA-256哈希

D.DES加密

【答案】：A

解析：本题考察移动设备存储加密技术。AES（AdvancedEncryptionStandard）是广泛应用于对称加密的国际标准，适用于移动设备中大量敏感数据的存储加密；RSA属于非对称加密，主要用于传输层或身份验证；SHA-256是哈希算法，用于数据完整性校验而非加密；DES加密因密钥长度较短已逐渐被淘汰。因此正确答案为A。28、根据《中华人民共和国网络安全法》，以下哪项不属于网络运营者的义务？

A.保障网络安全，防范网络攻击

B.维护网络数据的完整性和保密性

C.收集用户所有使用习惯数据用于商业分析

D.保护用户个人信息安全和合法权益

【答案】：C

解析：本题考察网络安全法对运营者的义务要求。A、B、D均为网络安全法明确规定的运营者义务，包括保障安全、维护数据安全、保护用户权益。C选项“收集用户所有使用习惯数据”属于过度收集，违反“合法、正当、必要”原则，且超出法律要求范围，不属于运营者义务。29、以下哪项是保护手机免受恶意软件感染的有效措施？

A.仅从官方应用商店下载安装应用

B.开启手机“允许安装未知来源应用”权限

C.长期不更新手机系统补丁

D.随意点击短信中的链接或附件

【答案】：A

解析：本题考察移动设备安全防护常识。官方应用商店（如苹果AppStore、安卓应用商店）对应用进行安全审核，可有效降低恶意软件风险；“允许安装未知来源应用”会使手机容易安装非官方渠道的恶意应用；长期不更新系统补丁会导致系统漏洞未修复，增加被攻击风险；随意点击短信链接或附件是典型钓鱼行为，可能感染病毒或泄露信息。因此正确答案为A。30、根据密码安全最佳实践，以下哪项属于强密码的必要组成部分？

A.仅包含数字和特殊符号

B.长度至少8位且包含大小写字母、数字及特殊符号

C.与用户名完全相同

D.长期不更换且包含生日信息

【答案】：B

解析：本题考察强密码的核心特征。强密码需满足长度足够（通常8位以上）、字符类型多样（大小写字母、数字、特殊符号）以增加破解难度；A选项仅包含部分字符类型，强度不足；C选项密码与用户名相同易被猜测；D选项长期不更换且包含生日等易获取信息会降低安全性。因此正确答案为B。31、在移动互联网数据传输中，常用于保护用户登录信息、支付数据等敏感信息的加密技术是？

A.对称加密（如AES）

B.非对称加密（如RSA）

C.哈希算法（如MD5）

D.数字签名

【答案】：A

解析：本题考察加密技术在移动互联网中的应用场景。对称加密（如AES）具有加密速度快、效率高的特点，适合大量数据的实时传输（如用户登录信息、支付数据）；非对称加密（如RSA）计算成本高，更常用于密钥交换或身份验证（如HTTPS的证书交换）；哈希算法（如MD5）仅用于数据完整性校验，不具备加密功能；数字签名用于验证数据来源和完整性，不直接加密传输内容。因此，保护传输数据安全的常用技术是对称加密，答案为A。32、在移动支付数据传输中，为保障数据机密性，通常优先采用哪种加密方式？

A.DES（数据加密标准）

B.RSA（非对称加密算法）

C.AES（高级加密标准）

D.SHA-256（哈希算法）

【答案】：C

解析：本题考察加密技术的实际应用，正确答案为C。AES作为对称加密算法，具有加密速度快、安全性高的特点，适合移动支付中大量数据的传输。B选项RSA属于非对称加密，更适合小数据量（如密钥交换）而非直接传输；A选项DES因密钥长度较短（56位）安全性不足，已被淘汰；D选项SHA-256是哈希算法，仅用于数据完整性校验而非加密。33、移动应用申请以下哪种权限时，用户有权拒绝并要求应用说明用途？

A.读取手机通讯录

B.获取设备唯一标识符

C.访问相机拍摄照片

D.以上所有权限

【答案】：D

解析：本题考察移动应用权限管理规范。根据《个人信息保护法》和《网络安全法》，移动应用申请的所有权限（包括通讯录、设备标识符、相机等）均需明确告知用户用途，用户有权根据自身需求决定是否授权。A选项读取通讯录用于社交或通讯类应用；B选项获取设备ID用于设备识别或广告跟踪；C选项访问相机用于拍照类应用。但无论何种权限，用户均有权拒绝并要求应用说明用途。因此正确答案为D。34、根据《中华人民共和国个人信息保护法》，以下哪项行为不符合个人信息收集的基本原则？

A.收集用户必要的个人信息（如注册账号需手机号）

B.明确告知用户收集信息的目的和范围（如隐私政策说明）

C.未经用户同意，向第三方共享用户敏感个人信息（如身份证号）

D.定期对个人信息进行安全审计（保障数据安全）

【答案】：C

解析：本题考察个人信息保护法的合规要求。正确答案为C，原因如下：《个人信息保护法》明确规定“个人信息处理者应当遵循合法、正当、必要原则”“处理敏感个人信息应当取得个人单独同意”“不得向其他个人信息处理者提供其处理的个人信息，除非获得个人单独同意”。A选项符合“必要原则”（仅收集必要信息）；B选项符合“知情同意原则”（明确告知目的和范围）；D选项属于“安全保障原则”（定期审计是维护数据安全的必要措施）；C选项未经用户同意共享敏感个人信息，直接违反“单独同意原则”和“最小必要原则”，不符合法律要求。35、使用移动支付时，以下哪项操作最有助于防范支付安全风险？

A.点击短信中“紧急支付确认”的不明链接

B.在公共Wi-Fi环境下完成大额转账

C.开启支付密码和指纹/面容双重验证

D.将支付账户与社交媒体账号直接绑定

【答案】：C

解析：本题考察移动支付安全防护措施。选项A点击不明链接可能触发钓鱼网站，导致支付信息泄露；选项B公共Wi-Fi存在中间人攻击风险，大额转账更易遭受资金损失；选项C开启支付密码+生物特征（指纹/面容）双重验证，可有效降低他人盗用支付账户的可能性，是典型的安全防护手段；选项D支付账户与社交媒体绑定会扩大攻击面，增加账号被盗风险。因此选C。36、在移动设备中，为防止用户数据被未授权访问，最直接的安全措施是？

A.设置复杂密码或PIN码

B.开启自动亮度调节

C.关闭Wi-Fi功能

D.安装杀毒软件

【答案】：A

解析：本题考察移动设备数据安全防护。设置复杂密码或PIN码是通过身份认证防止他人解锁设备，直接保护数据不被未授权访问。B选项自动亮度调节与数据安全无关，C选项关闭Wi-Fi是极端防护方式，无法保障正常使用，D选项杀毒软件主要针对恶意软件，对数据访问权限保护作用间接。37、在移动互联网时代，以下哪项不属于移动设备面临的典型安全威胁？

A.恶意软件感染

B.钓鱼网站诱导

C.操作系统漏洞利用

D.硬件物理损坏

【答案】：D

解析：本题考察移动设备安全威胁类型。A、B、C均为典型网络安全威胁，恶意软件感染可窃取数据或破坏系统，钓鱼网站通过伪造链接诱导用户泄露信息，操作系统漏洞被黑客利用可入侵设备；而D选项“硬件物理损坏”属于设备物理故障，与安全威胁无关，因此正确答案为D。38、《中华人民共和国个人信息保护法》规定，处理个人信息应当遵循的核心原则是？

A.最小必要原则

B.知情同意原则

C.公开透明原则

D.安全保障原则

【答案】：B

解析：本题考察个人信息保护法的基本原则。根据法律，处理个人信息应当遵循知情同意原则，即个人有权知悉处理规则并明确同意；A选项最小必要是处理范围原则，C选项公开透明是告知义务，D选项安全保障是处理过程要求，均非核心原则。因此正确答案为B。39、以下哪项是哈希函数（如MD5）的核心特性？

A.可以通过哈希值还原原始数据

B.不同输入一定产生不同哈希值

C.用于验证数据是否被篡改

D.仅适用于对称加密场景

【答案】：C

解析：本题考察哈希函数的基本特性。哈希函数的核心作用是生成数据的唯一标识，用于验证数据完整性（C正确）。A错误，哈希函数具有单向性，无法从哈希值反推原始数据；B错误，存在哈希碰撞（不同输入可能产生相同哈希值）；D错误，哈希函数与对称加密技术无关。40、小明收到一条短信，称其账户异常，需点击链接登录验证，否则将冻结账户。这种攻击方式属于以下哪种？

A.钓鱼攻击

B.DDoS攻击

C.中间人攻击

D.暴力破解攻击

【答案】：A

解析：本题考察网络攻击类型识别。钓鱼攻击通过伪装成可信机构（如银行、运营商）发送虚假信息，诱导用户点击恶意链接或下载恶意软件，以窃取账号密码等信息；DDoS攻击通过大量恶意请求瘫痪目标服务器（如网站无法访问）；中间人攻击在通信链路中拦截并篡改数据（如公共WiFi被劫持）；暴力破解攻击通过尝试大量密码组合破解账户。小明收到的诱导链接属于典型钓鱼攻击特征，因此正确答案为A。41、以下哪项不属于移动设备感染恶意应用后的典型行为？

A.自动发送付费短信至陌生号码

B.系统自动重启并弹出恶意广告

C.正常接收运营商推送的新闻资讯

D.未经授权访问并上传用户通讯录数据

【答案】：C

解析：恶意应用的典型危害包括窃取隐私（如D）、恶意扣费（如A）、系统破坏（如B）等；而“正常接收运营商推送的新闻资讯”属于移动设备的正常功能，与恶意应用无关，因此选C。42、以下哪种恶意软件通常伪装成合法软件并通过非官方渠道传播，以窃取用户信息或控制系统？

A.病毒

B.木马

C.蠕虫

D.勒索软件

【答案】：B

解析：本题考察恶意软件类型及特点。解析：木马（B）的核心特征是伪装成合法软件（如游戏、工具），通过非官方渠道（如第三方网站、钓鱼邮件附件）传播，潜入系统后窃取信息或控制设备；病毒（A）需依赖宿主文件自我复制，常伴随破坏性代码；蠕虫（C）无需宿主，通过网络自动传播感染其他设备；勒索软件（D）主要通过加密用户数据并索要赎金。因此正确答案为B。43、当用户在移动应用中遇到‘应用权限请求’时，以下哪项行为符合《个人信息保护法》的‘最小必要’原则？

A.社交APP请求获取用户通讯录权限用于备份聊天记录

B.地图APP请求获取用户位置信息用于提供实时导航服务

C.游戏APP请求获取用户短信权限用于自动登录游戏账号

D.天气APP请求获取用户通讯录权限用于推荐附近景点

【答案】：B

解析：本题考察个人信息保护法的“最小必要”原则。解析：“最小必要”要求收集的信息需与服务直接相关且不可替代。地图APP请求位置信息（B）用于实时导航，属于服务必需，符合最小必要；社交APP备份聊天记录无需通讯录（A错误，通讯录与聊天记录无关）；游戏自动登录无需短信权限（C错误，短信与游戏登录无关）；天气APP推荐景点无需通讯录（D错误，通讯录与天气服务无关）。因此正确答案为B。44、在移动设备访问网页时，若用户点击了包含钓鱼链接的短信或邮件，最可能导致以下哪种安全风险？

A.设备硬件损坏

B.个人敏感信息被窃取

C.系统崩溃

D.网络连接中断

【答案】：B

解析：本题考察钓鱼攻击的危害。解析：钓鱼攻击通过伪造合法网站或发送虚假链接，诱导用户输入账号密码等信息，导致个人敏感信息（如银行卡号、身份证号）被窃取（B正确）；设备硬件损坏（A）通常由物理故障或恶意代码破坏硬件驱动导致，钓鱼攻击一般不直接损坏硬件；系统崩溃（C）多由系统文件损坏或病毒破坏导致，钓鱼攻击主要窃取信息而非破坏系统；网络连接中断（D）由网络故障或运营商问题引起，与钓鱼攻击无关。因此正确答案为B。45、在网络通信中，常用于实现“一次一密”（即会话密钥仅使用一次）的加密技术是？

A.对称加密技术

B.非对称加密技术

C.哈希函数

D.数字签名技术

【答案】：A

解析：本题考察对称加密与非对称加密的技术特点。对称加密技术中，加密和解密使用相同密钥，且会话密钥可通过一次一密的方式生成，确保通信安全性；非对称加密使用公钥与私钥对，通常用于密钥交换而非单次加密；哈希函数是单向不可逆的，不用于加密；数字签名用于身份验证。因此，正确答案为A。46、在建立安全会话密钥的过程中，常用于实现“公开密钥加密、私有密钥解密”的加密算法是？

A.对称加密（如AES）

B.非对称加密（如RSA）

C.哈希函数（如SHA-256）

D.量子密钥分发

【答案】：B

解析：本题考察密码学基本算法应用。非对称加密（RSA）通过公钥加密、私钥解密的方式，适合密钥交换场景（如SSL/TLS握手协议）；对称加密（AES）效率高但密钥管理复杂，适合数据传输加密；哈希函数（SHA-256）用于数据完整性校验，无解密功能；量子密钥分发属于前沿技术，非本题常规考点。因此正确答案为B。47、以下关于哈希函数的描述，正确的是？

A.输入相同，输出不同

B.输出长度固定

C.哈希值可逆，可通过输出反推输入

D.仅用于数据加密

【答案】：B

解析：本题考察哈希函数核心特性。哈希函数是单向函数，输入相同则输出（哈希值）一定相同（排除A）；输出长度固定（如MD5输出128位、SHA-256输出256位）；哈希函数不可逆，无法通过输出反推输入（排除C）；哈希函数主要用于数据完整性校验，而非加密（排除D）。因此正确答案为B。48、哈希函数（如MD5、SHA-1）在信息安全中的主要作用是？

A.对数据进行加密，防止数据被非法获取

B.生成数据的固定长度摘要，用于验证数据完整性

C.实现数据的可逆转换，便于解密恢复原始数据

D.管理用户密钥，实现身份认证

【答案】：B

解析：本题考察哈希函数的核心作用。选项A错误，对数据加密的是对称/非对称加密算法（如AES、RSA），哈希函数不用于加密；选项C错误，哈希函数是单向的，不可逆，无法解密恢复原始数据；选项D错误，密钥管理和身份认证通常由加密算法、认证协议等实现，与哈希函数无关；选项B正确，哈希函数通过算法生成数据的固定长度摘要，相同数据生成相同摘要，不同数据生成不同摘要，可用于验证数据是否被篡改，确保完整性。49、在设置移动设备密码时，以下哪种做法最符合安全要求？

A.使用简单连续数字如“123456”

B.与其他平台（如社交软件）使用相同密码

C.定期更换密码并采用字母、数字、符号组合

D.设置密码后长期不修改且保持简单

【答案】：C

解析：本题考察移动设备密码安全策略。A选项“123456”为简单弱密码，易被暴力破解；B选项与其他平台密码相同，若某平台泄露，会导致多平台账号关联风险；D选项长期不修改密码会增加账号被破解的概率；C选项“定期更换+复杂组合”符合密码安全“复杂性+时效性”原则，能有效降低被破解风险，因此答案为C。50、在移动支付场景下，以下哪种做法最有助于防范支付安全风险？

A.开启指纹/面容支付并设置独立支付密码

B.点击短信中“紧急支付链接”以完成账单确认

C.使用公共Wi-Fi进行大额转账操作

D.为手机设置复杂锁屏密码但不开启应用锁

【答案】：A

解析：本题考察移动支付安全防护措施。选项A中，指纹/面容支付结合独立支付密码可形成“生物识别+密码”双重验证，有效防范盗刷；B是典型钓鱼陷阱（短信链接可能伪造支付页面）；C中公共Wi-Fi存在中间人攻击风险，易窃取支付信息；D未开启应用锁会导致手机解锁后直接进入支付APP，增加被盗刷概率。因此A是最安全的做法。51、在使用移动支付时，以下哪种行为最可能导致账户资金被盗？

A.开启设备“查找我的手机”功能

B.不在公共WiFi环境下进行支付操作

C.点击短信中附带的支付验证码链接

D.定期修改支付密码并开启二次验证

【答案】：C

解析：本题考察移动支付安全防护常识。点击短信中不明链接（尤其是附带验证码的链接）是典型的钓鱼陷阱，攻击者可能通过伪造支付验证码链接诱导用户泄露验证码，导致账户被盗；A选项“查找我的手机”功能可帮助找回设备，属于安全措施；B选项避免公共WiFi支付可防止中间人攻击；D选项定期改密码和二次验证是增强账户安全性的正确做法。因此正确答案为C。52、及时更新操作系统安全补丁的主要目的是？

A.提升设备硬件性能

B.修复已知系统漏洞，防止被恶意利用

C.增加系统存储空间

D.优化移动设备的电池续航能力

【答案】：B

解析：本题考察操作系统安全补丁的作用。安全补丁的核心作用是修复系统已知漏洞，防止攻击者利用漏洞入侵设备（B正确）。A选项提升硬件性能非补丁功能；C选项增加存储空间与补丁无关；D选项优化续航需硬件或系统功耗优化，与补丁无关。53、以下哪种网络安全威胁主要通过伪装成合法网站，诱导用户泄露个人信息？

A.社会工程学攻击

B.恶意代码攻击

C.网络嗅探攻击

D.拒绝服务攻击

【答案】：A

解析：本题考察网络安全威胁类型的基本概念。社会工程学攻击是通过欺骗、诱导等心理手段获取用户信息或系统权限，钓鱼网站正是通过伪装合法网站（如银行、电商平台）骗取用户账号密码等，属于典型的社会工程学攻击。B选项恶意代码攻击（如病毒、木马）主要通过代码植入破坏系统；C选项网络嗅探攻击是通过监听网络数据包获取敏感信息；D选项拒绝服务攻击是通过大量无效请求消耗系统资源导致服务瘫痪，均不符合题意。54、在身份认证机制中，‘基于密码的认证’属于以下哪种类型？

A.你知道什么（WhatYouKnow）

B.你拥有什么（WhatYouHave）

C.你是谁（WhoYouAre）

D.你做什么（WhatYouDo）

【答案】：A

解析：本题考察身份认证的分类。‘你知道什么’是基于知识的认证（如密码、PIN码）；‘你拥有什么’是基于持有物的认证（如U盾、动态口令牌）；‘你是谁’是基于生物特征的认证（如指纹、人脸）；‘你做什么’不属于主流分类。A正确，密码属于‘你知道什么’类型；B错误（如U盾属于此类）；C错误（指纹等生物识别属于此类）。55、在医疗系统中，为保护患者隐私，将患者的真实姓名、身份证号等敏感信息替换为无意义的编号，这种技术属于？

A.数据脱敏

B.数据加密

C.数据备份

D.数据压缩

【答案】：A

解析：本题考察数据安全技术中的数据脱敏概念。数据脱敏是在不影响数据可用性的前提下，对敏感信息进行变形处理（如替换、屏蔽），去除可识别的个人身份信息（PII），适用于数据分析、系统测试等场景；数据加密是通过算法将数据转换为密文（可逆或不可逆），与脱敏的核心区别在于脱敏通常不可逆且保留数据格式；数据备份是防止数据丢失的冗余存储；数据压缩是减小数据体积的技术。因此正确答案为A。56、以下哪项是移动设备数据备份的主要作用？

A.防止因设备故障或意外导致的数据丢失

B.提高移动设备的运行速度和存储空间利用率

C.对备份数据进行加密以防止黑客窃取

D.加速移动设备系统启动和应用加载速度

【答案】：A

解析：本题考察数据备份的功能。数据备份的核心目的是在原始数据因设备故障、误删、病毒攻击等原因丢失或损坏时，能够通过备份恢复数据，因此A正确；B中“提高运行速度”与备份无关；C中“加密备份数据”属于数据加密技术，并非备份的主要作用；D中“加速系统启动”是系统优化的范畴，与备份无关。因此正确答案为A。57、收到一条声称来自购物平台的短信，提示‘账户异常，请点击链接更新收货地址’，此时应如何处理？

A.立即点击短信内链接更新地址

B.拨打平台官方客服电话核实

C.回复短信确认账户信息

D.直接忽略该短信不做处理

【答案】：B

解析：本题考察钓鱼攻击的防范知识点。点击不明链接（选项A）可能导致钓鱼网站窃取账号密码；回复短信（选项C）可能泄露个人信息，被钓鱼者进一步诱导操作；直接忽略（选项D）可能错过必要通知（如账户异常需紧急处理）；拨打官方客服电话核实（选项B）是通过官方渠道确认信息真伪的安全做法。因此正确答案为B。58、及时更新操作系统的安全补丁主要是为了防范什么安全风险？

A.系统漏洞

B.恶意软件感染

C.网络钓鱼攻击

D.数据存储泄露

【答案】：A

解析：本题考察移动设备安全防护基础。操作系统安全补丁的核心作用是修复已知系统漏洞，防止攻击者利用漏洞入侵；恶意软件感染需通过病毒库更新或防护软件查杀；网络钓鱼依赖用户操作，与补丁无关；数据存储泄露需通过加密、权限控制等手段防范。因此正确答案为A。59、移动互联网环境中，防火墙的主要作用是？

A.完全阻止外部网络对内部网络的所有访问

B.监控网络流量并阻止非法访问，实现访问控制

C.自动修复被恶意软件感染的系统文件

D.对所有传输数据进行端到端的加密处理

【答案】：B

解析：本题考察防火墙的核心功能。防火墙是网络边界的访问控制设备，通过规则限制不同安全等级的网络间通信，监控流量并阻止非法访问（如IP地址、端口的非法访问）；A错误，防火墙仅限制非法访问，允许合法访问；C错误，修复系统文件是杀毒软件/系统工具的功能；D错误，端到端加密（如SSL/TLS）由应用层协议实现，非防火墙主要功能。B正确，防火墙通过访问控制和流量监控保障网络安全。60、在移动支付场景中，以下哪项措施主要用于防范支付过程中的交易欺诈？

A.交易密码二次验证

B.支付短信验证码

C.设备指纹识别

D.以上都是

【答案】：D

解析：二次验证（如密码+验证码）可降低账户被盗后交易风险；短信验证码实时确认交易合法性；设备指纹识别可识别异常设备登录，避免陌生设备操作。三者均属于防范交易欺诈的关键措施，因此选D。61、移动设备定期更新操作系统和应用补丁的主要目的是？

A.提升设备硬件性能

B.修复已知的安全漏洞

C.增加设备存储空间

D.解锁新的系统功能

【答案】：B

解析：本题考察移动设备安全防护的基本措施。正确答案为B，操作系统和应用补丁通常包含对已知安全漏洞的修复（如修复漏洞、加固权限验证机制等），定期更新可有效降低因漏洞被恶意利用导致的信息泄露、设备被控制等风险。A选项性能提升非补丁主要目标；C选项存储空间增加与更新无关；D选项新功能属于系统大版本更新，补丁主要聚焦安全修复。62、以下哪种行为最可能属于移动互联网时代的钓鱼攻击？

A.从手机官方应用商店下载并安装天气类APP

B.点击短信中“紧急通知：您的快递已签收，请点击链接确认”的链接

C.使用公共Wi-Fi时关闭手机数据流量以节省电量

D.定期修改社交平台账号的登录密码

【答案】：B

解析：本题考察移动互联网钓鱼攻击的识别。钓鱼攻击通常通过伪装成合法机构（如快递、银行）发送虚假链接，诱骗用户泄露个人信息。选项A是安全的应用安装方式；选项C是防护公共Wi-Fi风险的措施；选项D是良好的密码管理习惯，均不属于钓鱼攻击。而选项B中的短信链接可能为伪造的钓鱼链接，用户点击后可能导致账号信息或财产被盗取。63、在移动网络传输中，以下哪种协议可确保数据传输过程中的加密与完整性？

A.HTTPS

B.HTTP

C.FTP

D.Telnet

【答案】：A

解析：本题考察移动数据传输的加密协议。HTTPS（HTTPoverSSL/TLS）通过SSL/TLS协议对传输数据进行加密，确保数据在传输过程中不被窃听或篡改，是移动互联网中保护数据安全的核心协议。B选项HTTP为明文传输协议，存在数据泄露风险；C选项FTP（文件传输）和D选项Telnet（远程登录）均为传统明文协议，无加密机制，无法保障传输安全。64、哈希函数（HashFunction）的核心特性是？

A.输入相同，输出不同

B.输出长度固定且与输入无关

C.可通过输出反推原始输入

D.加密后的数据长度必然变长

【答案】：B

解析：本题考察哈希函数的基本特性。哈希函数的核心特性包括：输入任意长度数据，输出固定长度（通常称为“哈希值”），且具有单向性（无法通过输出反推输入）。A错误，因为哈希函数输入相同则输出必然相同；C错误，哈希函数单向性决定无法反推输入；D错误，哈希函数仅对数据进行摘要计算，不改变数据长度。65、根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的基本原则不包括以下哪项？

A.合法、正当、必要原则

B.知情同意原则

C.公开透明原则

D.免费使用原则

【答案】：D

解析：本题考察个人信息保护法的基本原则。正确答案为D，《个人信息保护法》明确规定处理个人信息应遵循合法、正当、必要，知情同意，公开透明等原则，“免费使用”并非法定原则，而是对服务模式的描述，与个人信息处理原则无关。A、B、C均为法律明确要求的核心原则。66、以下哪种加密算法属于非对称加密算法？

A.RSA

B.AES

C.DES

D.3DES

【答案】：A

解析：本题考察非对称加密算法的基础知识。RSA是典型的非对称加密算法，其特点是密钥对分为公钥和私钥，公钥加密的数据需私钥解密，私钥可加密数据供公钥解密。而AES、DES、3DES均属于对称加密算法，即加密和解密使用相同密钥，仅密钥长度和迭代次数不同。因此正确答案为A。67、以下哪种行为可能导致移动设备感染恶意软件？

A.从官方应用商店下载APP

B.点击短信中来源不明的链接

C.定期清理设备缓存

D.使用公共Wi-Fi进行在线支付

【答案】：B

解析：本题考察恶意软件感染途径。点击来源不明的链接可能触发恶意代码下载或执行，是移动设备感染恶意软件的常见原因。A选项从官方商店下载是安全行为，C选项清理缓存属于正常优化操作，D选项使用公共Wi-Fi存在中间人攻击风险，但并非直接导致恶意软件感染。68、根据《个人信息保护法》，以下哪项属于移动应用“过度索权”行为？

A.导航软件请求获取位置信息以提供实时路况

B.社交软件请求获取通讯录权限以推荐好友

C.天气软件请求获取相机权限以拍摄天气照片

D.阅读软件请求获取存储权限以保存离线书籍

【答案】：B

解析：本题考察个人信息保护与权限管理知识点。A中导航软件获取位置信息为合理必要权限；C中天气软件需相机拍摄天气照片（如拍摄云层等），存储权限为合理必要；D中阅读软件获取存储权限保存离线书籍为合理需求；B中社交软件主要功能为社交，获取通讯录权限用于推荐好友属于非必要权限，超出应用核心功能需求，因此为过度索权。69、在密码学中，以下哪种算法因存在严重安全性缺陷，已被国际标准组织明确建议不再用于密码存储和数字签名场景？

A.MD5

B.SHA-256

C.RSA

D.DES

【答案】：A

解析：本题考察哈希算法的安全性。MD5算法因存在易发生碰撞攻击的严重缺陷（即不同输入可能生成相同哈希值），已被证明无法满足密码存储和数字签名的安全需求。B选项SHA-256属于安全哈希算法，目前广泛应用；C选项RSA是公钥密码算法，与哈希算法性质不同；D选项DES是对称加密算法，主要用于数据加密而非哈希。因此正确答案为A。70、在移动设备身份认证中，以下哪种方式属于“多因素认证”？

A.仅通过密码完成登录

B.密码+短信验证码

C.指纹识别单独完成解锁

D.虹膜识别单独完成验证

【答案】：B

解析：多因素认证需结合两种或以上不同类型的认证因素（如知识因素、生物特征、硬件动态码等）。选项A仅使用密码（单因素）；C、D均为单一生物特征识别（单因素）；B结合了密码（知识因素）和短信验证码（动态硬件因素），属于多因素认证，因此B正确。71、根据《个人信息保护法》，APP收集用户个人信息时应遵循的核心原则是？

A.最小必要原则

B.免费使用原则

C.快速更新原则

D.隐私声明优先原则

【答案】：A

解析：本题考察个人信息保护法规。《个人信息保护法》明确规定APP收集个人信息需遵循“最小必要原则”，即仅收集与服务直接相关的必要信息，不得过度收集；B“免费使用原则”与信息收集无关；C“快速更新原则”属于APP运营策略；D“隐私声明优先原则”非法律规定的核心原则。因此正确答案为A。72、HTTPS协议中，用于加密传输数据的核心算法是？

A.对称加密算法（如AES）

B.非对称加密算法（如RSA）

C.哈希函数（如SHA-256）

D.数字签名算法（如DSA）

【答案】：A

解析：本题考察HTTPS加密机制。HTTPS通过非对称加密（RSA）交换密钥，后续采用对称加密（AES）高效加密大量数据（A正确）；RSA用于密钥交换而非直接加密数据（B错误）；哈希函数用于校验完整性（C错误）；数字签名用于身份认证（D错误）。因此正确答案为A。73、移动设备中，多因素认证（MFA）的主要优势是？

A.仅需记住一个密码即可完成登录

B.结合“你知道的（如密码）+你拥有的（如手机验证码）”提升安全性

C.完全杜绝账号被盗风险

D.生物识别技术无需额外硬件支持

【答案】：B

解析：本题考察多因素认证的原理。MFA通过结合“知识因素（如密码）+拥有因素（如手机验证码）+生物特征（如指纹）”等多重验证，大幅降低单一凭证被盗后的账号风险。A是单因素认证（仅密码）；C“完全杜绝”表述绝对化，MFA降低风险而非消除；D混淆了MFA与生物识别的概念，生物识别本身可作为MFA的一种因素，但非MFA的核心优势。74、以下哪项不属于移动互联网时代典型的设备端安全威胁？

A.恶意软件（如病毒、木马）感染设备

B.钓鱼攻击通过短信链接诱导用户泄露信息

C.SQL注入攻击（SQLInjection）

D.设备被植入恶意应用窃取数据

【答案】：C

解析：本题考察移动设备端安全威胁的识别。SQL注入攻击主要针对Web应用程序的数据库层，属于服务器端安全威胁，而非移动设备直接面临的威胁。A、B、D均为移动设备端或用户操作中常见的安全威胁：A、D涉及设备恶意软件感染，B涉及钓鱼攻击导致的信息泄露。75、移动应用在本地存储敏感数据时，以下哪种做法存在安全风险？

A.使用系统提供的安全存储API（如Android的加密存储或iOS的Keychain）

B.将用户密码明文写入本地文件

C.使用加密算法对敏感数据进行加密后存储

D.遵循最小权限原则控制数据访问权限

【答案】：B

解析：本题考察移动应用数据存储安全知识点。正确答案为B，将敏感数据（如用户密码）明文存储在本地文件中，会导致一旦本地设备被非法访问（如Root/越狱、恶意软件读取文件），敏感信息极易泄露，严重威胁用户隐私安全。A选项使用安全存储API是推荐做法，能保障数据加密存储；C选项加密存储是数据安全的基本要求；D选项遵循最小权限原则可限制数据访问范围，均为安全做法。76、以下哪项是移动互联网时代特有的安全风险？

A.病毒感染

B.隐私泄露

C.系统崩溃

D.硬件故障

【答案】：B

解析：本题考察移动互联网安全风险的特性。移动设备通常集成位置传感器、摄像头、麦克风等硬件，且应用权限管理复杂，隐私数据（如通讯录、位置信息）更容易被恶意应用非法获取，这是移动互联网区别于传统PC的特有风险。A项病毒感染并非移动互联网特有，C项系统崩溃和D项硬件故障属于设备通用问题，与安全风险无关。77、以下哪项不属于移动设备日常安全防护的最佳实践？

A.仅从官方应用商店下载安装应用

B.开启设备自动锁屏并设置6位数字密码

C.连接公共Wi-Fi时直接进行网上银行转账操作

D.定期更新系统和应用的安全补丁

【答案】：C

解析：本题考察移动设备安全防护知识点。仅从官方商店下载应用（A）可避免恶意应用；自动锁屏+密码（B）能防止设备丢失后数据泄露；连接公共Wi-Fi时进行敏感操作（C）存在数据被窃听风险（如中间人攻击），属于不安全行为；定期更新补丁（D）可修复已知漏洞，提升安全性。因此正确答案为C。78、在移动支付场景中，以下哪项操作最可能增加账户安全风险？

A.定期更换支付密码并开启二次验证

B.避免在公共Wi-Fi环境下进行支付操作

C.授权陌生APP获取通讯录、短信等敏感权限

D.关闭手机“自动填充”功能并手动输入支付密码

【答案】：C

解析：本题考察移动支付安全防护。陌生APP过度获取通讯录、短信等权限可能导致隐私泄露或被恶意利用（如伪造支付链接诱导转账）。A、B、D均为安全操作：定期更换密码+二次验证可提升账号安全性；公共Wi-Fi易被监听，禁止支付操作可防中间人攻击；手动输入密码避免自动填充漏洞。79、使用公共Wi-Fi时，以下哪项最能保护个人数据安全？

A.连接后立即登录网银或支付平台

B.连接时选择“记住网络”并自动保存

C.避免访问敏感网站，使用VPN加密传输

D.关闭手机Wi-Fi，全程使用移动数据

【答案】：C

解析：公共Wi-Fi可能被监听，A中操作敏感网站易被窃密；B“记住网络”可能自动连接钓鱼网络；D完全依赖移动数据可能流量费用高。C通过VPN加密传输并避免敏感操作，是最安全的做法，因此选C。80、在密码学基础中，以下哪项技术的核心特点是发送方和接收方使用相同密钥进行数据加密和解密？

A.非对称加密

B.对称加密

C.哈希函数

D.数字证书

【答案】：B

解析：本题考察对称加密与非对称加密的区别。正确答案为B，对称加密（如AES）使用单一密钥，加密和解密需同一密钥，适用于大数据量快速加密；非对称加密（如RSA）需公钥-私钥对，密钥交换需额外机制；哈希函数（C）用于数据完整性校验（单向不可逆）；数字证书（D）用于身份认证。81、关于哈希函数的特性，以下说法错误的是？

A.输入相同，输出结果一定相同

B.输出结果长度固定

C.可通过输出结果反推原始输入内容

D.对输入微小变化会导致输出剧烈变化（雪崩效应）

【答案】：C

解析：本题考察哈希函数的核心特性。哈希函数是单向不可逆的，输入相同则输出相同（A正确），输出长度固定（B正确），且具有雪崩效应（D正确）；但无法通过输出反推原始输入（C错误），因此选C。82、根据《中华人民共和国网络安全法》，以下哪项属于关键信息基础设施运营者应当履行的安全保护义务？

A.定期进行网络安全等级保护测评

B.强制要求用户设置16位以上复杂密码

C.对所有用户数据实施全程加密存储

D.允许境外科技公司参与数据处理业务

【答案】：A

解析：本题考察《网络安全法》对关键信息基础设施运营者的安全义务规定。根据法律，关键信息基础设施运营者需定期进行网络安全等级保护测评（A正确）；法律未强制要求用户设置特定长度密码（B错误）；对所有用户数据加密存储属于过度要求，应遵循“最小必要”原则；境外机构参与关键信息基础设施运营需符合安全审查规定，并非“允许”即可（D错误）。因此，正确答案为A。83、以下哪种认证方式属于典型的双因素认证（2FA）？

A.仅通过密码完成登录

B.使用密码+短信验证码

C.仅使用指纹识别

D.使用U盾+静态密码

【答案】：B

解析：本题考察双因素认证的定义。双因素认证需结合两种不同类型的验证因子，例如“知识因子”（如密码）和“持有物因子”（如短信验证码）。A为单因素认证（仅知识因子）；C为单因素认证（仅生物因子）；D中U盾属于硬件因子，虽为双因素，但U盾更多用于PC端金融场景，移动互联网时代更典型的双因素认证是密码+动态验证码（如短信、APP推送），故B更符合题意。84、以下哪种恶意软件必须依赖宿主文件才能完成传播？

A.蠕虫（Worm）

B.病毒（Virus）

C.木马（Trojan）

D.勒索软件（Ransomware）

【答案】：B

解析：本题考察恶意软件的传播特性。病毒（Virus）需要寄生在宿主文件（如.exe、.docx）中，依赖宿主文件被执行才能激活传播；蠕虫（A）可独立通过网络传播，无需宿主文件；木马（C）通常伪装成正常程序，但传播依赖用户主动运行，而非必须依赖宿主文件；勒索软件（D）通过加密文件传播，可通过邮件附件等独立传播。B正确，病毒必须依赖宿主文件。85、根据《个人信息保护法》及移动应用安全规范，以下哪项行为不符合个人信息保护基本原则？

A.应用频繁请求用户授权通讯录、位置等敏感权限

B.定期检查并撤销应用不必要的权限

C.不轻易授权涉及隐私的敏感权限（如相机、麦克风）

D.仅从官方应用商店下载安装来源可信的应用

【答案】：A

解析：本题考察移动应用个人信息保护常识。A选项中“应用频繁请求敏感权限”属于“过度索取权限”行为，违反了“最小必要”原则，可能导致个人信息被滥用。B、C、D均为正确的个人信息保护行为：定期检查权限可避免权限滥用，谨慎授权敏感权限能减少隐私泄露风险，从可信来源下载应用可降低恶意软件风险。因此正确答案为A。86、以下哪种不属于移动互联网常见的安全威胁？

A.钓鱼攻击

B.恶意APP

C.数据备份

D.DDoS攻击

【答案】：C

解析：本题考察移动互联网安全威胁的类型。钓鱼攻击（A）、恶意APP（B）、DDoS攻击（D）均属于常见安全威胁，会直接导致用户信息泄露或设备受损；而数据备份（C）是数据安全防护的手段，不属于安全威胁，因此正确答案为C。87、以下哪种不属于移动互联网时代常见的恶意软件类型？

A.病毒

B.木马

C.勒索软件

D.路由器

【答案】：D

解析：本题考察移动互联网常见恶意软件类型。病毒、木马、勒索软件均为针对移动设备的恶意软件，而路由器是网络硬件设备，不属于软件范畴，因此D选项错误。88、以下哪种密码技术常用于数据完整性校验而非身份认证？

A.哈希函数

B.对称加密

C.非对称加密

D.数字签名

【答案】：A

解析：哈希函数（如SHA-256）通过算法生成固定长度哈希值，数据内容变化会导致哈希值改变，因此可校验数据是否被篡改，确保完整性；对称加密（如AES）主要用于数据加密，非对称加密（如RSA）用于密钥交换或加密，数字签名结合哈希用于身份认证和完整性，因此哈希函数仅用于完整性校验，选A。89、《中华人民共和国个人信息保护法》正式施行的日期是？

A.2020年10月1日

B.2021年11月1日

C.2022年1月1日

D.2023年5月1日

【答案】：B

解析：本题考察个人信息保护相关法律法规。《中华人民共和国个人信息保护法》于2021年8月20日经十三届全国人大常委会第三十次会议通过，2021年11月1日正式施行。A选项2020年是该法通过前的时间；C、D选项为错误时间点，因此正确答案为B。90、在移动设备上，对敏感数据（如通讯录、支付信息）进行加密存储，主要目的是？

A.防止设备丢失后数据被非法访问

B.加快数据传输速度

C.提高设备运行效率

D.避免数据备份

【答案】：A

解析：本题考察数据加密存储的核心目的。选项A正确，加密存储可确保即使移动设备丢失，未授权用户因无法获取解密密钥而无法访问敏感数据。选项B数据传输速度取决于带宽、协议等，与存储加密无关；选项C设备运行效率与硬件性能、系统优化相关，加密存储对效率影响极小且非主要目的；选项D数据备份是为防止数据丢失，与加密存储的“保护数据不被非法访问”目的无关。因此选A。91、在移动设备中，用于保护敏