2026年超星尔雅移动互联网时代的信息安全与防护考试题库【综合题】

2026年超星尔雅移动互联网时代的信息安全与防护考试题库第一部分单选题(100题)1、以下哪种攻击手段通过伪装成可信实体诱骗用户泄露敏感信息？

A.钓鱼攻击

B.中间人攻击

C.DDoS攻击

D.SQL注入攻击

【答案】：A

解析：本题考察钓鱼攻击的定义。钓鱼攻击通过伪造可信实体（如银行、电商平台）的身份，诱骗用户在虚假界面输入账号密码、银行卡信息等敏感数据；B选项中间人攻击通过劫持通信链路窃取数据；C选项DDoS攻击通过大量恶意流量瘫痪目标系统；D选项SQL注入攻击针对数据库系统注入恶意代码。因此正确答案为A。2、以下哪项不属于移动设备感染恶意应用后的典型行为？

A.自动发送付费短信至陌生号码

B.系统自动重启并弹出恶意广告

C.正常接收运营商推送的新闻资讯

D.未经授权访问并上传用户通讯录数据

【答案】：C

解析：恶意应用的典型危害包括窃取隐私（如D）、恶意扣费（如A）、系统破坏（如B）等；而“正常接收运营商推送的新闻资讯”属于移动设备的正常功能，与恶意应用无关，因此选C。3、根据《中华人民共和国网络安全法》，网络运营者应当保障网络数据的哪些特性？

A.保密性

B.完整性

C.可用性

D.以上都是

【答案】：D

解析：本题考察网络安全法数据安全要求。《网络安全法》明确规定网络运营者需保障网络数据的保密性（防止泄露）、完整性（防止篡改）、可用性（确保正常访问），三者均为数据安全的核心特性，故正确答案为D。4、以下哪种不属于移动互联网时代常见的恶意软件类型？

A.病毒

B.木马

C.勒索软件

D.路由器

【答案】：D

解析：本题考察移动互联网常见恶意软件类型。病毒、木马、勒索软件均为针对移动设备的恶意软件，而路由器是网络硬件设备，不属于软件范畴，因此D选项错误。5、以下哪种攻击方式通过伪造合法网站或邮件诱导用户泄露个人信息？

A.钓鱼攻击

B.暴力破解

C.中间人攻击

D.DDoS攻击

【答案】：A

解析：本题考察移动互联网常见安全威胁类型。钓鱼攻击（A）通过伪造身份（如银行网站、客服邮件）诱导用户泄露密码、银行卡信息等敏感数据；暴力破解（B）是通过尝试大量密码组合破解账户；中间人攻击（C）是在通信双方间截获并篡改数据；DDoS攻击（D）通过伪造大量请求瘫痪服务器。正确答案为A。6、在移动支付场景下，以下哪种做法最有助于防范支付安全风险？

A.开启指纹/面容支付并设置独立支付密码

B.点击短信中“紧急支付链接”以完成账单确认

C.使用公共Wi-Fi进行大额转账操作

D.为手机设置复杂锁屏密码但不开启应用锁

【答案】：A

解析：本题考察移动支付安全防护措施。选项A中，指纹/面容支付结合独立支付密码可形成“生物识别+密码”双重验证，有效防范盗刷；B是典型钓鱼陷阱（短信链接可能伪造支付页面）；C中公共Wi-Fi存在中间人攻击风险，易窃取支付信息；D未开启应用锁会导致手机解锁后直接进入支付APP，增加被盗刷概率。因此A是最安全的做法。7、以下哪种哈希算法通常被认为安全性较高且应用广泛？

A.MD5

B.SHA-256

C.CRC32

D.DES

【答案】：B

解析：本题考察哈希算法的安全性与应用场景。SHA-256是安全哈希算法（SHA-2系列），输出256位摘要，抗碰撞性和抗篡改能力强，被广泛用于数据完整性校验（如文件校验、数字签名）。A选项MD5因存在碰撞漏洞已被淘汰；C选项CRC32是校验和算法，仅用于数据完整性快速校验，不具备哈希算法的安全性；D选项DES是对称加密算法，非哈希算法。8、以下关于哈希函数的描述，正确的是？

A.输入相同，输出不同

B.输出长度固定

C.哈希值可逆，可通过输出反推输入

D.仅用于数据加密

【答案】：B

解析：本题考察哈希函数核心特性。哈希函数是单向函数，输入相同则输出（哈希值）一定相同（排除A）；输出长度固定（如MD5输出128位、SHA-256输出256位）；哈希函数不可逆，无法通过输出反推输入（排除C）；哈希函数主要用于数据完整性校验，而非加密（排除D）。因此正确答案为B。9、《中华人民共和国网络安全法》规定，收集个人信息应遵循的原则不包括以下哪项？

A.合法

B.正当

C.必要

D.强制

【答案】：D

解析：《网络安全法》明确规定，收集个人信息需遵循“合法、正当、必要”原则，不得强制收集用户信息。“强制”不属于合法原则，因此正确答案为D。10、根据《中华人民共和国个人信息保护法》，以下哪项行为不符合个人信息收集的基本原则？

A.收集用户必要的个人信息（如注册账号需手机号）

B.明确告知用户收集信息的目的和范围（如隐私政策说明）

C.未经用户同意，向第三方共享用户敏感个人信息（如身份证号）

D.定期对个人信息进行安全审计（保障数据安全）

【答案】：C

解析：本题考察个人信息保护法的合规要求。正确答案为C，原因如下：《个人信息保护法》明确规定“个人信息处理者应当遵循合法、正当、必要原则”“处理敏感个人信息应当取得个人单独同意”“不得向其他个人信息处理者提供其处理的个人信息，除非获得个人单独同意”。A选项符合“必要原则”（仅收集必要信息）；B选项符合“知情同意原则”（明确告知目的和范围）；D选项属于“安全保障原则”（定期审计是维护数据安全的必要措施）；C选项未经用户同意共享敏感个人信息，直接违反“单独同意原则”和“最小必要原则”，不符合法律要求。11、以下哪项措施最能有效防范移动设备被恶意软件感染？

A.及时更新操作系统和APP的安全补丁

B.仅在公共WiFi环境下使用移动数据网络

C.对手机进行root或越狱操作以获取最高权限

D.随意点击短信中的广告链接以获取优惠信息

【答案】：A

解析：本题考察移动设备恶意软件防护措施。选项B中，公共WiFi与移动数据网络切换无法防范恶意软件，且公共WiFi可能存在中间人攻击风险；选项C中，root/越狱会移除系统安全限制，增加漏洞暴露风险；选项D中，点击不明广告链接可能下载恶意软件；选项A中，及时更新安全补丁可修复已知漏洞，是防范恶意软件感染的核心措施，因此正确答案为A。12、以下哪种网络攻击方式通常通过伪造银行、电商等机构的官方网站或短信，诱骗用户输入账号密码等敏感信息？

A.钓鱼攻击

B.暴力破解

C.中间人攻击

D.DDoS攻击

【答案】：A

解析：本题考察钓鱼攻击的定义，正确答案为A。钓鱼攻击通过伪造合法机构身份（如虚假网站、短信）诱骗用户泄露敏感信息，是典型的社会工程学攻击手段。B选项暴力破解是通过不断尝试密码获取权限；C选项中间人攻击是在通信双方间拦截并篡改数据；D选项DDoS攻击是通过大量虚假流量瘫痪目标服务器，均不符合题意。13、双因素认证（2FA）在移动互联网应用中的主要作用是？

A.仅作为登录界面的装饰元素，无实际安全作用

B.提高账户登录的安全性，防止未授权访问

C.替代密码，完全避免密码被盗风险

D.仅适用于企业级应用，个人用户无需启用

【答案】：B

解析：本题考察身份认证安全机制。正确答案为B，双因素认证（如“密码+手机验证码”）通过结合“所知”（密码）和“所有”（设备/验证码）两种因素，显著提升账户安全性，防止未授权访问；A错误，2FA是核心安全机制；C错误，2FA是增强而非完全替代密码，无法绝对避免密码被盗；D错误，个人用户（如银行APP、社交平台）也应广泛启用2FA。14、在移动设备安全防护中，以下哪项属于终端安全防护措施？

A.部署防火墙

B.安装杀毒软件

C.限制IP访问

D.配置入侵检测系统

【答案】：B

解析：本题考察终端安全防护的具体措施，正确答案为B。安装杀毒软件（终端安全软件）可直接对移动设备本地文件、应用进行病毒查杀，属于终端安全防护。A、C、D均属于网络安全或服务器安全层面的防护手段：A、D为网络边界防护设备，C为网络访问控制策略，均不针对终端设备本身。15、以下哪项不属于移动互联网时代常见的终端安全威胁？

A.恶意应用程序

B.分布式拒绝服务攻击（DDoS）

C.钓鱼网站攻击

D.恶意软件

【答案】：B

解析：本题考察移动终端安全威胁类型。移动终端（如手机、平板）面临的主要威胁包括恶意软件、钓鱼攻击、恶意应用等；而DDoS攻击（分布式拒绝服务）通常针对服务器或网络服务，并非终端设备的直接威胁，因此选B。16、在移动支付过程中，为确保交易双方身份真实且数据传输过程中不被篡改，最常用的技术是？

A.数字签名

B.对称加密

C.非对称加密

D.物理隔离

【答案】：A

解析：本题考察移动支付中的核心安全技术，正确答案为A。数字签名通过私钥加密生成签名，接收方用公钥验证，既能证明发送方身份（防伪造），又能保证数据未被篡改（防抵赖），是移动支付中身份与数据安全的核心技术。B选项对称加密主要用于数据加密传输，C选项非对称加密侧重密钥交换，D选项物理隔离属于网络架构层面，均非直接保障身份与防篡改的核心技术。17、以下哪种加密方式在移动支付场景中常用于保障数据传输安全，且加密和解密使用相同密钥？

A.AES（对称加密算法）

B.RSA（非对称加密算法）

C.SHA-256（哈希算法）

D.MD5（哈希算法）

【答案】：A

解析：本题考察对称加密与非对称加密的区别及应用场景。对称加密（如AES）的特点是加密和解密使用相同密钥，效率高，适合大数据量传输（如移动支付中的交易数据）；非对称加密（如RSA）需通过公钥加密、私钥解密，密钥对不同，适合小数据（如密钥交换）但效率较低。SHA-256和MD5属于哈希算法，仅用于数据完整性校验或生成不可逆的数字摘要，无法实现数据解密。因此正确答案为A。18、以下哪种算法属于哈希函数（单向散列函数）？

A.MD5

B.AES

C.RSA

D.DES

【答案】：A

解析：本题考察哈希函数的核心知识点。哈希函数（如MD5、SHA系列）通过固定长度输出反映输入数据特征，常用于数据完整性校验；AES、DES是对称加密算法，RSA是非对称加密算法，均不属于哈希函数。因此正确答案为A。19、在密码学中，以下哪项是哈希函数（如SHA-256）的核心特性？

A.可解密性（可逆）

B.输入微小变化导致输出剧烈变化

C.仅用于加密传输数据

D.无法验证数据完整性

【答案】：B

解析：本题考察哈希函数的基本特点。哈希函数是单向函数，具有“雪崩效应”，即输入数据的微小变化会导致输出（哈希值）产生巨大差异；A选项哈希函数不可逆，无法解密；C选项哈希函数主要用于数据完整性校验（如验证文件未被篡改），而非加密传输（加密传输常用对称/非对称加密）；D选项哈希函数可通过对比哈希值验证数据是否被篡改，能验证完整性。因此正确答案为B。20、在医疗系统中，为保护患者隐私，将患者的真实姓名、身份证号等敏感信息替换为无意义的编号，这种技术属于？

A.数据脱敏

B.数据加密

C.数据备份

D.数据压缩

【答案】：A

解析：本题考察数据安全技术中的数据脱敏概念。数据脱敏是在不影响数据可用性的前提下，对敏感信息进行变形处理（如替换、屏蔽），去除可识别的个人身份信息（PII），适用于数据分析、系统测试等场景；数据加密是通过算法将数据转换为密文（可逆或不可逆），与脱敏的核心区别在于脱敏通常不可逆且保留数据格式；数据备份是防止数据丢失的冗余存储；数据压缩是减小数据体积的技术。因此正确答案为A。21、以下哪项不属于多因素认证（MFA）的常见组合？

A.用户密码+动态口令

B.指纹识别+人脸识别

C.短信验证码+邮箱验证码

D.用户名+密码

【答案】：D

解析：本题考察多因素认证概念，正确答案为D。多因素认证通过结合两种或以上不同类型的验证方式（如“所知”“所有”“生物特征”）增强安全性。A选项密码（所知）+动态口令（所有），B选项指纹（生物）+人脸识别（生物），C选项短信验证码（所有）+邮箱验证码（所有）均属于多因素组合；D选项仅使用“用户名+密码”（均为“所知”因素），属于单因素认证，因此不属于多因素认证组合。22、在移动设备访问网页时，若用户点击了包含钓鱼链接的短信或邮件，最可能导致以下哪种安全风险？

A.设备硬件损坏

B.个人敏感信息被窃取

C.系统崩溃

D.网络连接中断

【答案】：B

解析：本题考察钓鱼攻击的危害。解析：钓鱼攻击通过伪造合法网站或发送虚假链接，诱导用户输入账号密码等信息，导致个人敏感信息（如银行卡号、身份证号）被窃取（B正确）；设备硬件损坏（A）通常由物理故障或恶意代码破坏硬件驱动导致，钓鱼攻击一般不直接损坏硬件；系统崩溃（C）多由系统文件损坏或病毒破坏导致，钓鱼攻击主要窃取信息而非破坏系统；网络连接中断（D）由网络故障或运营商问题引起，与钓鱼攻击无关。因此正确答案为B。23、在移动互联网中，访问以下哪种协议的网站时数据传输会被加密？

A.HTTP

B.FTP

C.HTTPS

D.SSH

【答案】：C

解析：本题考察数据传输加密协议知识点。正确答案为C，HTTPS（基于SSL/TLS协议）通过加密传输数据，防止中间人窃取；A选项HTTP为明文传输，B选项FTP（文件传输）默认明文，D选项SSH主要用于远程登录加密，题目问“访问网站时”，HTTPS是网页浏览的标准安全协议，其他选项不符合场景。24、为保护移动设备隐私安全，以下哪种做法是正确的？

A.为所有应用授予位置信息访问权限

B.定期更新操作系统和应用补丁

C.从不检查应用来源，直接下载安装

D.允许应用在后台持续运行而不限制

【答案】：B

解析：本题考察移动设备安全防护实践，正确答案为B。定期更新系统和应用补丁可修复已知漏洞，提升设备安全性。A选项授予所有应用位置权限会导致位置隐私泄露；C选项随意下载非官方来源应用可能包含恶意软件；D选项允许应用无限制后台运行会增加隐私泄露风险（如偷偷上传数据）。25、根据《个人信息保护法》及移动应用安全规范，以下哪项行为不符合个人信息保护基本原则？

A.应用频繁请求用户授权通讯录、位置等敏感权限

B.定期检查并撤销应用不必要的权限

C.不轻易授权涉及隐私的敏感权限（如相机、麦克风）

D.仅从官方应用商店下载安装来源可信的应用

【答案】：A

解析：本题考察移动应用个人信息保护常识。A选项中“应用频繁请求敏感权限”属于“过度索取权限”行为，违反了“最小必要”原则，可能导致个人信息被滥用。B、C、D均为正确的个人信息保护行为：定期检查权限可避免权限滥用，谨慎授权敏感权限能减少隐私泄露风险，从可信来源下载应用可降低恶意软件风险。因此正确答案为A。26、在移动支付场景中，以下哪项措施主要用于防范支付过程中的交易欺诈？

A.交易密码二次验证

B.支付短信验证码

C.设备指纹识别

D.以上都是

【答案】：D

解析：二次验证（如密码+验证码）可降低账户被盗后交易风险；短信验证码实时确认交易合法性；设备指纹识别可识别异常设备登录，避免陌生设备操作。三者均属于防范交易欺诈的关键措施，因此选D。27、以下哪项属于移动互联网时代身份认证的核心技术，用于验证用户身份真实性？

A.数字签名

B.公钥基础设施（PKI）

C.一次性密码（OTP）

D.以上都是

【答案】：D

解析：本题考察身份认证技术。数字签名通过私钥生成、公钥验证，确保数据完整性和身份不可否认；PKI通过证书管理机构（CA）发放数字证书，验证用户身份合法性；OTP（如短信验证码）通过一次性密码增强身份验证安全性。三者均用于验证用户身份真实性，故正确答案为D。28、以下哪种方式不能有效防范移动设备被恶意软件感染？

A.仅从官方应用商店下载应用

B.开启设备自动更新功能

C.随意点击不明来源的链接或附件

D.安装正规杀毒软件并定期扫描

【答案】：C

解析：本题考察移动设备恶意软件防护措施。A选项官方应用商店审核严格，可减少恶意应用风险；B选项自动更新能修复系统漏洞，降低被攻击入口；D选项杀毒软件可检测清除恶意软件。C选项随意点击不明链接或附件是典型的恶意软件传播途径，无法防范感染。29、以下哪种身份认证方式在移动互联网中应用最广泛且便捷？

A.生物识别（指纹/人脸）

B.静态密码

C.动态口令（如短信验证码）

D.U盾（硬件加密狗）

【答案】：A

解析：本题考察移动互联网身份认证技术。B选项静态密码依赖用户记忆，存在被盗取风险且输入不便；C选项动态口令虽安全但需额外设备或验证码，不如生物识别便捷；D选项U盾主要用于PC端金融场景，移动设备中极少使用；A选项生物识别（指纹、人脸）依托移动设备内置传感器，操作简单、误识率低，是当前最广泛应用的认证方式，因此答案为A。30、以下关于防火墙的描述，正确的是？

A.防火墙能完全阻止所有外部网络连接

B.防火墙可监控并过滤网络流量

C.防火墙是一种硬件设备，无法通过软件实现

D.防火墙能直接防止病毒通过网络传播

【答案】：B

解析：本题考察防火墙的核心功能。防火墙的本质是通过规则配置监控和过滤进出网络的流量（B正确）。选项A错误，防火墙仅过滤符合规则的流量，不会“完全阻止所有连接”（否则无法访问合法服务）；C错误，防火墙可通过软件（如Windows防火墙）或硬件实现；D错误，防火墙主要拦截网络层面流量，无法直接防止病毒传播（需配合杀毒软件）。31、以下哪种不属于移动互联网时代常见的安全威胁？

A.病毒攻击

B.钓鱼网站

C.数据备份

D.恶意软件

【答案】：C

解析：本题考察移动互联网安全威胁的类型。病毒攻击、钓鱼网站、恶意软件均为移动互联网中常见的安全威胁，会直接危害设备或数据安全；而数据备份是为防止数据丢失而采取的防护措施，不属于安全威胁，因此选C。32、当移动设备不慎丢失时，以下哪项防护措施最为有效？

A.开启“查找我的手机”功能并设置远程擦除

B.不设置锁屏密码，仅依赖指纹解锁

C.立即连接公共Wi-Fi下载数据恢复工具

D.随意丢弃设备并更换手机号

【答案】：A

解析：本题考察移动设备数据安全防护。A选项“查找我的手机”功能可定位设备位置并远程擦除数据，能有效防止个人信息泄露，是丢失设备后的关键防护措施。B选项“不设置锁屏密码”会导致设备无保护，丢失后数据直接暴露；C选项“连接公共Wi-Fi”可能连接恶意热点，进一步泄露数据；D选项“随意丢弃设备”无法解决数据残留问题，且更换手机号与设备数据安全无关。因此正确答案为A。33、在移动支付数据传输过程中，为确保数据加密和传输效率，通常采用的加密技术是？

A.对称加密（如AES）

B.非对称加密（如RSA）

C.哈希算法（如SHA-256）

D.数字签名

【答案】：A

解析：本题考察加密技术在移动支付中的应用。对称加密（如AES）速度快、效率高，适合移动支付中大量数据的快速传输；非对称加密（RSA）多用于密钥交换或签名，速度较慢；哈希算法用于数据完整性校验，数字签名用于身份验证。因此A选项正确。34、以下哪项不属于移动设备常见的恶意软件类型？

A.病毒

B.木马

C.僵尸网络

D.勒索软件

【答案】：C

解析：病毒、木马、勒索软件均为移动设备中常见的恶意软件类型，可破坏系统或窃取数据；僵尸网络是通过控制大量设备组成的恶意网络，属于攻击模式而非独立软件类型，因此选C。35、在移动设备中，以下哪种应用权限通常被认为是‘高风险’权限，需谨慎授予？

A.访问通讯录权限

B.访问设备位置信息权限

C.访问相机权限

D.访问手机存储权限

【答案】：B

解析：本题考察移动应用高风险权限的识别。选项A、C、D均属于敏感权限，可能被滥用（如通讯录用于诈骗、相机用于偷拍、存储用于窃取隐私文件），但选项B‘访问设备位置信息权限’风险更高：位置信息能实时暴露用户的行踪轨迹、生活习惯等隐私数据，一旦被恶意应用或黑客获取，可能导致精准定位、行程跟踪甚至人身安全威胁，因此通常被列为‘高风险’权限的典型代表。36、移动支付场景中，以下哪种身份认证方式因安全性高且用户体验好被广泛应用？

A.静态密码

B.短信验证码

C.指纹识别

D.图形验证码

【答案】：C

解析：本题考察移动支付的身份认证方式。A选项静态密码易被暴力破解或记忆混淆，安全性较低；B选项短信验证码可能因运营商拦截或SIM卡被盗用导致验证码泄露；D选项图形验证码识别成本高，用户体验差且易被机器破解；C选项指纹识别属于生物特征认证，具有唯一性和不可复制性，安全性高且操作便捷，因此被广泛应用于移动支付。答案为C。37、以下关于哈希函数的描述，正确的是？

A.哈希函数可将任意长度输入转换为固定长度输出

B.哈希函数是一种可逆的单向加密算法

C.哈希函数的输出长度比输入长度更长

D.哈希函数可通过输出反向推导原始数据

【答案】：A

解析：本题考察哈希函数的核心特性。正确答案为A，哈希函数的定义是将任意长度的输入（消息）映射到固定长度的输出（哈希值），且具有单向性（无法反向推导原始数据）。B选项错误，哈希函数是单向不可逆的；C选项错误，哈希输出长度固定，与输入长度无关；D选项错误，哈希函数的单向性决定了无法通过输出反向推导原始数据。38、企业为防止核心业务数据因硬件故障、自然灾害等导致永久丢失，最关键的防护措施是？

A.定期进行数据备份与恢复演练

B.部署下一代防火墙拦截攻击

C.使用固态硬盘（SSD）替代传统硬盘存储

D.对所有数据进行端到端加密

【答案】：A

解析：本题考察数据安全防护策略。数据备份是应对数据丢失的核心手段，定期备份+恢复演练可确保灾难发生时快速恢复数据；B选项防火墙是网络边界防护，无法解决数据存储丢失问题；C选项SSD提升存储速度，但不解决备份问题；D选项数据加密是保护数据内容安全，与数据丢失防护无关。因此正确答案为A。39、以下哪项行为有助于防范移动设备被恶意软件感染？

A.定期更新操作系统补丁

B.点击来源不明的短信链接

C.从第三方应用商店下载应用

D.关闭设备防火墙功能

【答案】：A

解析：本题考察移动设备安全防护措施。定期更新系统补丁（A）可修复已知漏洞，减少被恶意软件攻击的风险；B（点击不明链接）易触发钓鱼/恶意软件；C（第三方商店）可能下载带病毒应用；D（关闭防火墙）会削弱安全防护能力。正确答案为A。40、以下哪项是移动设备身份认证的核心技术，可有效替代传统密码？

A.指纹识别

B.动态口令

C.人脸识别

D.以上都是

【答案】：D

解析：指纹识别通过生物特征唯一性验证身份，人脸识别基于面部特征，动态口令基于时效性密码，三者均为移动设备常用的身份认证技术，可作为密码的替代方案，提升安全性。因此“以上都是”为正确答案。41、在移动互联网环境中，以下哪种属于典型的社会工程学攻击手段？

A.钓鱼攻击

B.DDoS攻击

C.木马病毒感染

D.系统漏洞利用

【答案】：A

解析：本题考察移动互联网时代的常见安全威胁类型。钓鱼攻击通过伪装成合法机构（如银行、电商平台）发送虚假信息诱导用户泄露个人信息，属于典型的社会工程学攻击。B选项DDoS攻击主要针对服务器端资源耗尽，而非移动设备；C选项“木马病毒”更多是针对计算机端的恶意程序，移动设备中恶意应用更常见，且木马通常需植入程序而非社会工程学；D选项“系统漏洞利用”属于技术漏洞攻击，与社会工程学无关。因此正确答案为A。42、在移动互联网场景下，以下哪种行为最可能导致个人敏感信息泄露？

A.随意授权APP权限

B.使用公共Wi-Fi购物

C.定期修改设备密码

D.开启设备自动锁屏

【答案】：A

解析：本题考察个人信息保护常识。随意授权APP权限（如位置、通讯录）会直接泄露敏感数据；使用公共Wi-Fi购物需注意安全但非最直接原因；C、D是安全防护措施。因此正确答案为A。43、根据《个人信息保护法》，以下哪项不属于处理个人信息时应当遵循的基本原则？

A.最小必要原则

B.告知同意原则

C.免费获取原则

D.公开透明原则

【答案】：C

解析：本题考察个人信息保护法的核心原则。正确答案为C，《个人信息保护法》明确规定处理个人信息需遵循最小必要（仅收集必要信息）、告知同意（收集前告知并获同意）、公开透明（说明收集规则）等原则。“免费获取原则”并非法律原则，企业收集个人信息的合法性与是否免费无关，且法律禁止以“免费”为条件强制获取个人信息。44、在网络通信中，常用于实现“一次一密”（即会话密钥仅使用一次）的加密技术是？

A.对称加密技术

B.非对称加密技术

C.哈希函数

D.数字签名技术

【答案】：A

解析：本题考察对称加密与非对称加密的技术特点。对称加密技术中，加密和解密使用相同密钥，且会话密钥可通过一次一密的方式生成，确保通信安全性；非对称加密使用公钥与私钥对，通常用于密钥交换而非单次加密；哈希函数是单向不可逆的，不用于加密；数字签名用于身份验证。因此，正确答案为A。45、以下哪种技术主要用于检测并阻断网络攻击行为，保护内部网络安全？

A.防火墙

B.入侵检测系统（IDS）

C.入侵防御系统（IPS）

D.杀毒软件

【答案】：C

解析：本题考察网络安全防护技术的功能。入侵防御系统（IPS）结合了入侵检测系统（IDS）的攻击检测能力与防火墙的实时阻断能力，能主动拦截异常流量或攻击行为。A选项防火墙侧重边界访问控制，不具备主动检测攻击并阻断的能力；B选项IDS仅能检测攻击行为，无法实时阻断；D选项杀毒软件主要针对终端恶意软件，不处理网络层攻击。46、根据《中华人民共和国网络安全法》，网络运营者对其收集的个人信息应当采取的必要安全保护措施不包括以下哪项？

A.保障数据的完整性

B.确保数据的可用性

C.防止数据被非法篡改

D.对数据进行匿名化处理后公开

【答案】：D

解析：本题考察《网络安全法》对个人信息保护的要求。根据法律，网络运营者需保障个人信息的完整性（不丢失/损坏）、保密性（不泄露）、可用性（正常访问），并防止被非法篡改；D选项“匿名化处理后公开”不属于法律强制要求的“必要安全保护措施”，且公开个人信息需符合特定条件，法律未强制要求匿名化后必须公开。因此正确答案为D。47、以下哪种恶意软件通常伪装成合法应用诱骗用户安装，且可能窃取用户隐私数据？

A.病毒

B.木马

C.蠕虫

D.勒索软件

【答案】：B

解析：本题考察恶意软件的类型及特点。病毒通常需要依附于宿主文件（如.exe）传播，需宿主程序存在才能运行；木马以伪装成正常软件为主要手段，通过诱骗安装窃取用户隐私（如通讯录、账号密码）；蠕虫具有自我复制能力，可独立在网络中传播，无需宿主文件；勒索软件主要通过加密用户数据并索要赎金。因此，伪装成合法应用并窃取隐私的是木马，答案为B。48、根据《中华人民共和国网络安全法》，以下哪项属于公民个人信息的范畴？

A.姓名

B.身份证号码

C.电话号码

D.以上都是

【答案】：D

解析：本题考察个人信息的法律定义。《网络安全法》规定，个人信息是指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息。姓名（A）、身份证号码（B）、电话号码（C）均属于可识别个人身份的信息，因此均属于个人信息范畴，正确答案为D。49、根据《中华人民共和国个人信息保护法》，以下哪项属于个人敏感信息？

A.公开的企业办公地址

B.实名认证的身份证号码

C.公开的产品评价信息

D.已脱敏的银行卡号（后4位）

【答案】：B

解析：本题考察个人信息保护法中个人敏感信息的定义。个人敏感信息是一旦泄露或非法使用，可能导致自然人权益受损的信息，如身份证号码（选项B）、银行卡号、生物识别信息等。选项A、C属于公开信息或脱敏信息，选项D（后4位脱敏）无法识别具体个人，均不属于敏感信息。因此正确答案为B。50、以下哪项不属于移动互联网时代常见的网络安全威胁类型？

A.钓鱼攻击

B.恶意软件

C.量子计算

D.僵尸网络

【答案】：C

解析：本题考察移动互联网时代常见网络安全威胁类型的识别。选项A钓鱼攻击是通过伪造网站、短信链接诱导用户泄露信息的典型威胁；选项B恶意软件（如病毒、木马、勒索软件）可窃取数据或破坏设备；选项D僵尸网络通过控制大量肉鸡发起攻击或传播恶意软件，均为当前常见威胁。而选项C量子计算是基于量子力学原理的未来计算技术，尚未成为移动互联网时代的现实安全威胁类型，因此选C。51、HTTPS协议在移动互联网中的核心作用是？

A.提升网页加载速度

B.通过加密传输防止数据被窃听或篡改

C.阻止非授权用户访问服务器

D.增强移动设备硬件性能

【答案】：B

解析：本题考察HTTPS的技术原理。HTTPS基于TLS/SSL协议，通过加密传输层数据，防止中间人攻击、数据窃听和篡改，是移动设备访问网站时的安全保障。A是CDN或浏览器缓存等功能；C是防火墙或访问控制的作用；D与HTTPS协议无关。52、根据《中华人民共和国个人信息保护法》，以下哪项是个人信息处理应当遵循的原则？

A.最小必要原则

B.无条件公开原则

C.随意共享原则

D.无目的限制原则

【答案】：A

解析：本题考察《个人信息保护法》的核心原则。根据法律，个人信息处理需遵循合法、正当、必要、最小必要、知情同意等原则。“最小必要”指仅收集实现目的所必需的信息，禁止“无条件公开”“随意共享”“无目的限制”。因此，正确答案为A，其他选项均违反法律规定。53、以下哪项是哈希函数（如MD5）的核心特性？

A.可以通过哈希值还原原始数据

B.不同输入一定产生不同哈希值

C.用于验证数据是否被篡改

D.仅适用于对称加密场景

【答案】：C

解析：本题考察哈希函数的基本特性。哈希函数的核心作用是生成数据的唯一标识，用于验证数据完整性（C正确）。A错误，哈希函数具有单向性，无法从哈希值反推原始数据；B错误，存在哈希碰撞（不同输入可能产生相同哈希值）；D错误，哈希函数与对称加密技术无关。54、在移动支付中，以下哪种身份认证方式安全性最高？

A.静态密码

B.短信验证码

C.生物识别（指纹/人脸）

D.动态口令

【答案】：C

解析：本题考察移动身份认证安全性知识点。静态密码易被暴力破解或撞库；短信验证码可能因运营商劫持或钓鱼网站伪造导致泄露；动态口令虽安全但需额外设备；生物识别（指纹/人脸）具有唯一性和不可复制性，安全性最高，故正确答案为C。55、以下哪项不属于移动互联网时代常见的网络安全威胁？

A.手机病毒

B.钓鱼网站

C.恶意APP

D.数据备份

【答案】：D

解析：本题考察移动互联网时代常见网络安全威胁类型。手机病毒、钓鱼网站、恶意APP均属于直接威胁用户数据和设备安全的攻击手段，而数据备份是用于防止数据丢失的安全防护措施，并非威胁类型，因此正确答案为D。56、以下关于密码设置的做法中，符合信息安全最佳实践的是？

A.使用生日作为密码

B.定期更换密码

C.所有平台使用相同密码

D.密码长度不超过6位

【答案】：B

解析：本题考察密码管理的安全最佳实践。选项A使用生日作为密码易被他人通过社会工程学手段猜测，存在极高泄露风险；选项C所有平台使用相同密码会导致“一破全破”，一旦某平台密码泄露，其他平台账号也面临被盗风险；选项D密码长度不超过6位（如“123456”）极易被暴力破解，无法满足基本安全需求。选项B定期更换密码能有效降低因密码泄露或撞库导致的安全风险，符合最佳实践，因此选B。57、以下哪项是移动互联网时代特有的安全风险？

A.病毒感染

B.隐私泄露

C.系统崩溃

D.硬件故障

【答案】：B

解析：本题考察移动互联网安全风险的特性。移动设备通常集成位置传感器、摄像头、麦克风等硬件，且应用权限管理复杂，隐私数据（如通讯录、位置信息）更容易被恶意应用非法获取，这是移动互联网区别于传统PC的特有风险。A项病毒感染并非移动互联网特有，C项系统崩溃和D项硬件故障属于设备通用问题，与安全风险无关。58、根据《个人信息保护法》，以下哪项行为违反了“最小必要原则”？

A.某社交APP仅收集用户昵称和头像用于基础社交功能

B.某外卖平台强制要求用户提供身份证号才能注册账号

C.收集用户位置信息前明确告知并获得用户同意

D.企业将匿名化处理后的用户数据用于市场分析

【答案】：B

解析：本题考察个人信息保护的基本原则。正确答案为B，“最小必要原则”要求收集的信息必须与服务直接相关。B选项强制收集身份证号（与外卖服务无关）超出必要范围，违反原则。A选项符合最小必要；C选项“明示同意”是合法性原则要求；D选项匿名化处理后的数据可合规用于研究，不违反原则。59、根据《中华人民共和国个人信息保护法》，以下哪种行为不符合个人信息处理规则？

A.应用在收集用户位置信息前明确告知用途

B.未经用户同意，将用户购物记录共享给第三方营销平台

C.用户拒绝提供非必要权限时，应用仍可正常使用核心功能

D.应用定期删除超过保存期限的用户数据

【答案】：B

解析：本题考察个人信息保护法的合规要求。《个人信息保护法》明确规定，个人信息处理需遵循合法、正当、必要原则，且需征得个人同意。B选项中未经用户同意共享购物记录属于违规行为，符合题干“不符合合法规则”的描述。A选项明确告知用途符合“告知同意”原则；C选项用户拒绝非必要权限时应用仍能正常使用核心功能，符合“最小必要”原则（非必要权限不影响核心功能）；D选项定期删除过期数据符合数据最小化原则。因此正确答案为B。60、及时更新操作系统安全补丁的主要目的是？

A.提升设备硬件性能

B.修复已知系统漏洞，防止被恶意利用

C.增加系统存储空间

D.优化移动设备的电池续航能力

【答案】：B

解析：本题考察操作系统安全补丁的作用。安全补丁的核心作用是修复系统已知漏洞，防止攻击者利用漏洞入侵设备（B正确）。A选项提升硬件性能非补丁功能；C选项增加存储空间与补丁无关；D选项优化续航需硬件或系统功耗优化，与补丁无关。61、关于移动应用权限管理，以下说法错误的是？

A.应用请求的权限应遵循“最小必要”原则

B.授予应用“读取通讯录”权限可能导致隐私信息泄露

C.应用获取权限后会立即使用，不会长期存储数据

D.禁止安装来源不明的应用可降低恶意软件感染风险

【答案】：C

解析：本题考察移动应用权限管理的安全常识。选项A正确，权限最小必要原则是保护隐私的基础；选项B正确，读取通讯录权限被滥用可能导致联系人信息泄露；选项C错误，部分应用获取权限后会长期存储数据（如读取的通讯录信息可能被保存在本地数据库）；选项D正确，来源不明的应用可能携带恶意代码。因此，正确答案为C。62、在传输敏感数据（如支付信息）时，以下哪种协议能有效保障数据传输安全性？

A.HTTP

B.HTTPS

C.FTP

D.Telnet

【答案】：B

解析：本题考察数据传输安全协议。A选项HTTP（超文本传输协议）以明文形式传输数据，易被中间人窃取；B选项HTTPS（HTTP+SSL/TLS）通过加密传输层协议（SSL/TLS）对数据进行加密，防止窃听和篡改，是传输敏感数据的标准安全协议；C选项FTP（文件传输协议）默认无加密机制，存在数据泄露风险；D选项Telnet是基于TCP的明文远程登录协议，安全性极低。因此答案为B。63、根据《中华人民共和国网络安全法》，以下哪项描述符合其适用范围？

A.仅适用于我国境内建设的计算机网络

B.适用于中华人民共和国境内的网络安全活动

C.仅适用于政府机构的内部网络

D.不适用于移动互联网应用的安全管理

【答案】：B

解析：本题考察《网络安全法》的法律适用，正确答案为B。根据《网络安全法》第二条，其适用范围为“在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理”，涵盖所有境内网络活动，包括移动互联网应用。A选项“仅适用于计算机网络”表述错误（移动互联网也适用）；C选项“仅适用于政府机构”错误（覆盖所有网络主体）；D选项“不适用于移动互联网”与法律原文冲突。64、以下哪个密码符合移动设备账户的强密码标准？

A.12345678

B.abcdefgh

C.Password123

D.8aB@#7z

【答案】：D

解析：本题考察强密码设置知识点。强密码需满足长度≥8位，包含大小写字母、数字和特殊符号。选项A仅为数字（弱密码），B仅为小写字母（弱密码），C包含数字但无特殊符号，D满足长度、大小写、数字及特殊符号的组合要求，因此为强密码。65、使用虚拟专用网络（VPN）的主要目的是？

A.提高网络传输速度

B.隐藏真实IP地址，保障数据传输安全

C.绕过网络访问限制

D.免费访问付费网络内容

【答案】：B

解析：本题考察VPN核心功能。VPN通过建立加密虚拟通道，在公共网络中传输数据时隐藏真实IP地址，保障数据传输的机密性和完整性；提高传输速度非VPN主要目的（取决于网络环境）；绕过网络访问限制可能涉及违规行为，不属于合法使用VPN的目的；免费访问付费内容属于非法行为，与VPN功能无关。因此正确答案为B。66、以下哪项不属于移动互联网时代常见的安全威胁类型？

A.钓鱼攻击

B.恶意软件

C.硬件故障

D.中间人攻击

【答案】：C

解析：本题考察移动互联网安全威胁的类型。移动互联网安全威胁通常指针对网络或数据的攻击行为，A（钓鱼攻击）通过伪造身份诱导用户泄露信息，B（恶意软件）通过植入程序窃取数据或破坏系统，D（中间人攻击）通过劫持通信会话窃取数据，均属于典型安全威胁；而C（硬件故障）是设备物理层面的损坏问题，不属于安全威胁范畴，因此答案为C。67、以下哪项是移动设备设置强密码的核心要求？

A.密码长度至少6位

B.仅包含阿拉伯数字

C.同时包含大小写字母、数字和特殊符号

D.仅使用键盘上的特殊符号

【答案】：C

解析：本题考察移动设备密码安全标准。强密码需满足字符类型多样化、长度足够且包含复杂组合，以抵抗暴力破解。A选项“长度至少6位”不符合强密码要求（建议12位以上）；B选项“仅含数字”字符类型单一，极易被暴力破解；D选项“仅含特殊符号”无法满足长度和复杂度需求，易被破解。C选项“同时包含大小写字母、数字和特殊符号”能显著提升密码安全性，符合强密码标准。因此正确答案为C。68、以下哪项不属于移动互联网时代典型的设备端安全威胁？

A.恶意软件（如病毒、木马）感染设备

B.钓鱼攻击通过短信链接诱导用户泄露信息

C.SQL注入攻击（SQLInjection）

D.设备被植入恶意应用窃取数据

【答案】：C

解析：本题考察移动设备端安全威胁的识别。SQL注入攻击主要针对Web应用程序的数据库层，属于服务器端安全威胁，而非移动设备直接面临的威胁。A、B、D均为移动设备端或用户操作中常见的安全威胁：A、D涉及设备恶意软件感染，B涉及钓鱼攻击导致的信息泄露。69、在设置移动设备密码时，以下哪种做法最符合安全要求？

A.使用简单连续数字如“123456”

B.与其他平台（如社交软件）使用相同密码

C.定期更换密码并采用字母、数字、符号组合

D.设置密码后长期不修改且保持简单

【答案】：C

解析：本题考察移动设备密码安全策略。A选项“123456”为简单弱密码，易被暴力破解；B选项与其他平台密码相同，若某平台泄露，会导致多平台账号关联风险；D选项长期不修改密码会增加账号被破解的概率；C选项“定期更换+复杂组合”符合密码安全“复杂性+时效性”原则，能有效降低被破解风险，因此答案为C。70、以下哪项不属于移动设备常见的安全威胁类型？

A.恶意应用（APP）

B.钓鱼网站攻击

C.系统漏洞利用

D.病毒库自动更新

【答案】：D

解析：恶意应用（APP）可能植入病毒、窃取数据或控制设备；钓鱼网站通过虚假页面诱导用户泄露信息；系统漏洞利用是黑客攻击的常见手段，均为移动设备安全威胁。而“病毒库自动更新”是安全软件用于更新病毒特征库的正常操作，属于安全防护措施，因此不属于威胁类型。71、《个人信息保护法》确立的核心原则不包括以下哪项？

A.告知同意原则

B.最小必要原则

C.安全保障原则

D.绝对保密原则

【答案】：D

解析：本题考察个人信息保护法原则。《个人信息保护法》明确规定告知同意、最小必要、安全保障原则（A、B、C均为核心原则）；D选项“绝对保密原则”过于绝对，法律允许在特定情形下依法共享个人信息，因此D不属于核心原则。72、在移动设备身份认证中，‘密码+指纹识别’的组合属于以下哪种认证方式？

A.单因素认证

B.多因素认证（MFA）

C.基于位置的认证

D.基于行为的认证

【答案】：B

解析：单因素认证仅依赖一种凭证（如仅密码），而多因素认证（MFA）结合至少两种不同类型的凭证（如“你知道的”密码+“你拥有的”指纹）。C和D是其他认证类型，题干未涉及位置或行为特征，因此选B。73、移动设备设置密码时，以下哪种做法最能提升账户安全性？

A.使用纯数字且位数少于6位的简单密码

B.包含字母、数字和特殊符号的复杂组合

C.与其他平台使用相同密码以方便记忆

D.采用个人生日或连续数字序列

【答案】：B

解析：本题考察移动设备密码设置的安全性原则。复杂密码（包含字母、数字、特殊符号）通过增加字符组合复杂度，显著提高暴力破解难度。A、D选项密码过于简单，易被枚举破解；C选项跨平台使用相同密码会导致“一破全破”，增加账户被盗风险。因此复杂组合密码是提升安全性的最佳选择。74、以下哪种网络攻击方式通过伪装成可信实体（如银行、电商平台）诱骗用户泄露账号密码、银行卡信息等敏感数据？

A.钓鱼攻击

B.中间人攻击

C.DDoS攻击

D.勒索病毒攻击

【答案】：A

解析：本题考察网络安全威胁类型的识别。钓鱼攻击的核心是伪装成合法机构，通过虚假链接、短信、邮件等方式诱导用户主动泄露信息。B选项中间人攻击是指攻击者在通信双方之间截获并篡改数据，而非主动诱导用户；C选项DDoS攻击通过大量恶意流量淹没目标服务器，导致服务不可用；D选项勒索病毒攻击通过加密用户数据并索要赎金，与信息泄露无关。因此正确答案为A。75、在移动互联网环境下，以下哪种行为最可能导致个人信息被窃取？

A.点击短信中来自银行官方的验证码链接

B.扫描来源不明的二维码

C.从应用商店下载正规金融类APP

D.定期更新手机系统的安全补丁

【答案】：B

解析：本题考察移动设备常见安全威胁知识点。选项A（官方验证码链接）通常为安全渠道；选项C（正规APP下载）和D（系统补丁更新）均为安全防护行为；选项B（扫描不明二维码）是钓鱼攻击的典型手段，攻击者常通过伪造二维码诱导用户点击恶意链接，从而窃取个人信息（如账号密码、支付信息等），在移动互联网场景中风险极高。76、以下哪种加密算法属于非对称加密算法？

A.AES

B.RSA

C.DES

D.IDEA

【答案】：B

解析：本题考察加密算法类型。AES、DES、IDEA均属于对称加密算法，使用相同密钥进行加密和解密；RSA是典型的非对称加密算法，使用公钥加密、私钥解密，安全性更高，适用于密钥交换等场景，因此选B。77、根据《中华人民共和国个人信息保护法》，以下哪项不属于个人信息处理的基本原则？

A.合法、正当、必要原则

B.最小必要原则

C.公开透明原则

D.实时监控原则

【答案】：D

解析：本题考察个人信息保护法核心原则。个人信息处理需遵循合法、正当、必要，最小必要，公开透明，目的限制等原则；“实时监控原则”并非法律定义的处理原则，而是可能涉及非法监控行为。因此正确答案为D。78、以下哪种操作最有可能导致移动设备感染恶意软件？

A.从手机自带的官方应用商店下载并安装软件

B.扫描并点击短信中附带的“免费领取游戏礼包”二维码

C.定期使用杀毒软件对手机进行全盘扫描

D.及时更新手机系统的安全补丁和应用程序

【答案】：B

解析：本题考察恶意软件的传播途径。恶意二维码常伪装成“福利”（如免费礼包）诱导用户扫描，可能自动下载恶意软件。选项A是安全的应用获取方式；选项C、D均为主动防护措施，可有效防范恶意软件。选项B中点击不明二维码可能触发恶意软件下载或信息窃取，属于典型的恶意软件传播途径。79、移动设备操作系统中的“沙箱”机制主要作用是？

A.隔离应用数据，防止应用间恶意访问

B.加密存储敏感数据

C.加速系统数据传输

D.优化应用运行性能

【答案】：A

解析：沙箱是操作系统为应用分配独立运行环境，隔离应用数据和权限，防止恶意应用访问其他应用数据（如通讯录、短信）；加密存储敏感数据通常依赖硬件加密芯片或系统加密功能，非沙箱功能；C、D与沙箱机制无关，因此选A。80、在移动设备的身份认证中，以下哪项属于基于生物特征的身份认证技术？

A.静态密码

B.指纹识别

C.短信验证码

D.动态口令

【答案】：B

解析：本题考察生物特征身份认证。指纹识别通过采集用户生物特征（指纹）进行身份验证，属于生物特征认证；A、C、D均为基于知识或硬件令牌的身份验证方式，不依赖生物特征。因此正确答案为B。81、根据《个人信息保护法》，以下哪项行为不符合个人信息收集的基本原则？

A.明确告知收集目的和方式

B.仅收集与服务直接相关的必要信息

C.未经用户同意收集其位置信息

D.遵循最小必要原则

【答案】：C

解析：本题考察个人信息收集原则。《个人信息保护法》要求收集信息需明确告知、获得同意、最小必要，不得收集与服务无关的信息。C选项“未经同意收集位置信息”违反上述原则，因此错误。82、关于对称加密与非对称加密技术的对比，下列说法正确的是？

A.对称加密算法（如AES）计算效率高，适合加密大量数据

B.非对称加密算法（如RSA）计算效率高，适合加密大量数据

C.对称加密仅用于身份认证，非对称加密仅用于数据传输

D.对称加密无法用于数据加密，仅用于密钥交换

【答案】：A

解析：本题考察对称与非对称加密技术特点。对称加密（如AES）采用相同密钥，计算效率高，适合加密大数据；非对称加密（如RSA）使用公钥/私钥对，计算复杂，效率低，主要用于密钥交换、身份认证等场景。选项B错误（非对称加密效率低），C、D错误（对称加密可用于数据加密，非对称加密可用于数据传输但效率低），故正确答案为A。83、用户在安装移动应用时，以下哪种做法最有助于保护个人隐私？

A.立即授予应用所有请求的权限

B.仅授予应用完成功能所必需的权限

C.安装前查看应用的隐私政策

D.使用应用商店提供的官方渠道下载

【答案】：B

解析：本题考察移动应用权限管理的安全实践。A选项过度授权会导致应用收集非必要隐私数据，增加泄露风险；C选项查看隐私政策是必要的风险评估，但无法直接保护隐私；B选项通过最小权限原则限制应用权限范围，可最大程度减少隐私数据被滥用的风险；D选项是下载渠道安全，与权限管理无关。84、根据《个人信息保护法》，移动应用收集用户个人信息时应遵循的基本原则是？

A.明确告知并获得用户同意

B.强制收集所有用户信息

C.收集后无需告知用户用途

D.仅收集必要信息外的附加信息

【答案】：A

解析：本题考察个人信息保护的法律原则。根据《个人信息保护法》，移动应用收集个人信息需遵循“知情同意”原则，即明确告知用户信息用途并获得同意（A正确）。B选项强制收集违反合法原则；C选项未告知用户违反知情原则；D选项收集附加信息超出必要范围，不符合最小必要原则。85、在移动网络传输中，以下哪种协议可确保数据传输过程中的加密与完整性？

A.HTTPS

B.HTTP

C.FTP

D.Telnet

【答案】：A

解析：本题考察移动数据传输的加密协议。HTTPS（HTTPoverSSL/TLS）通过SSL/TLS协议对传输数据进行加密，确保数据在传输过程中不被窃听或篡改，是移动互联网中保护数据安全的核心协议。B选项HTTP为明文传输协议，存在数据泄露风险；C选项FTP（文件传输）和D选项Telnet（远程登录）均为传统明文协议，无加密机制，无法保障传输安全。86、在移动支付场景中，为保障交易数据传输安全，通常采用的加密技术是？

A.对称加密算法（如AES）

B.非对称加密算法（如RSA）

C.哈希函数（如MD5）

D.数字签名（如RSA签名）

【答案】：A

解析：本题考察数据加密技术应用。对称加密（AES）因加密速度快、效率高，常用于大量数据传输（如移动支付交易数据）；非对称加密（B）多用于密钥交换（如SSL/TLS协议中RSA交换对称密钥）；C/D主要用于数据完整性校验和身份认证，而非传输加密。正确答案为A。87、根据《中华人民共和国网络安全法》，以下哪项行为不符合个人信息收集的合法原则？

A.为提供基础通讯服务收集用户手机号

B.用户主动提供的非必要信息（如兴趣爱好）

C.未经用户同意收集与服务无关的位置信息

D.基于用户明确授权收集支付账户信息

【答案】：C

解析：本题考察个人信息收集的法律合规性。选项A为提供基础服务（如通讯）收集必要信息（手机号）符合法律要求；选项B用户主动提供的非必要信息属于合法收集范围；选项C未经用户同意收集与服务无关的位置信息，违反《网络安全法》中“收集个人信息应限于实现服务所必需的范围”的原则，属于非法收集；选项D基于用户明确授权收集支付信息符合法律规定。因此选C。88、以下哪项行为最可能导致用户个人信息（如通讯录、位置数据）泄露？

A.应用程序过度请求用户权限（如读取通讯录）

B.定期更换账户密码

C.使用HTTPS加密传输数据

D.开启设备自动锁屏功能

【答案】：A

解析：本题考察个人信息泄露的常见原因。应用程序过度获取权限（如未经用户允许读取通讯录）会直接导致敏感数据泄露（A正确）；B、C、D均为安全防护措施，不会导致信息泄露，因此选A。89、根据《个人信息保护法》，收集个人信息时应当遵循的原则不包括？

A.合法、正当、必要原则

B.最小必要原则

C.全面收集原则

D.知情同意原则

【答案】：C

解析：本题考察个人信息保护相关法律法规。《个人信息保护法》明确规定，个人信息收集应遵循合法、正当、必要原则，且需遵循最小必要原则（即仅收集与服务直接相关的信息）和知情同意原则（需用户明确授权）。“全面收集原则”违背最小必要原则，可能过度收集用户隐私，不符合法律要求。因此正确答案为C。90、当收到一条自称“银行客服”的短信，提示账户异常需点击链接验证时，以下哪种做法最安全？

A.立即点击链接，按提示操作验证账户

B.拨打银行官方公布的客服电话核实情况

C.忽略该短信，认为是诈骗信息直接删除

D.转发短信给亲友，请求帮忙确认是否异常

【答案】：B

解析：本题考察钓鱼攻击的防范措施。A选项直接点击不明链接可能进入钓鱼网站，导致信息泄露；C选项“忽略”可能错过银行真实通知，需结合官方渠道确认；D选项转发无意义且无法验证短信真伪；B选项通过银行官方客服电话核实是最安全的方式，可有效避免钓鱼陷阱。因此，正确做法是B。91、哈希函数（如MD5、SHA-1）在信息安全中的主要作用是？

A.对数据