当前位置：文档之家 › C15003 移动终端的安全防护 100分

C15003 移动终端的安全防护 100分

  • 格式：doc
  • 大小：45.50 KB
  • 文档页数：3

下载文档原格式

  / 3

合集下载

三级安全教育试题及移动终端应用安全与控制

三级安全教育试题及移动终端应用安全与控制

三级安全教育试题及移动终端应用安全与控制一、安全教育试题1. 什么是信息安全？信息安全是指对信息系统及其中所存储的信息进行保护，防止未经授权的访问、使用、披露、破坏、修改等行为。

2. 为什么要进行安全教育？安全教育可以提高人们的安全意识，了解安全风险，并采取相应措施来保护自己和他人的信息安全。

3. 安全教育的目标是什么？安全教育的目标是培养人们的安全意识和技能，使其能够正确理解和应对各种安全威胁，有效保护自己和他人的信息安全。

4. 列举几个常见的网络安全威胁。

- 病毒和恶意软件- 网络钓鱼- 黑客攻击- 数据泄露- 社交工程5. 如何保护个人隐私？- 设置强密码并定期更改- 不随意泄露个人信息- 注意使用公共Wi-Fi时的安全- 定期清理手机和电脑中的无用信息- 注意手机和电脑的物理安全二、移动终端应用安全与控制1. 什么是移动终端应用安全？移动终端应用安全是指保护移动终端上的应用程序免受恶意软件、攻击等威胁，确保用户在使用移动应用时的信息安全。

2. 如何保证移动终端应用的安全？- 下载应用时，只从官方应用商店下载可信任的应用程序。

- 定期更新应用程序以获取最新的安全补丁和功能。

- 根据需要授予应用程序的权限，仔细阅读并理解权限申请的原因。

- 安装安全的移动安全软件，及时发现并清除潜在的威胁。

- 不随意打开来路不明的链接或附件，以免陷入网络钓鱼或恶意软件的陷阱。

3. 如何控制移动终端应用的安全？- 设置应用程序密码或指纹锁，确保只有授权用户才能使用敏感应用。

- 使用安全的云存储服务来备份和保护移动设备上的数据。

- 定期检查和清理移动设备上的无用应用和文件。

- 安装反病毒软件并随时保持其更新。

- 注意在公共Wi-Fi环境下的安全，避免在不安全的网络上输入敏感信息。

结语：安全教育是保障信息安全的重要环节，通过加强人们的安全意识和掌握相关技能，可以有效预防信息泄露和网络攻击。

在移动终端应用的使用中，用户应保持警惕，选择可信任的应用并采取相应的安全措施，以保障个人信息的安全和隐私保护。

山丽网安：移动终端面临安全考试 数据加密成标准答案

山丽网安：移动终端面临安全考试 数据加密成标准答案

山丽网安：移动终端面临安全考试数据加密成标准答案或许习惯了使用电脑作为信息处理终端的人很难想象智能机和移动互联网对于现代信息处理和传播的影响，同样已经使用了几十年只有通话或者收发消息功能的手机用户也很难想象，手里这个小小的东西，现在由于信息技术和互联网能做到以前根本想都不敢想的事情。

可以说手机和数据处理终端的集合体——智能机，将成为信息时代下一个里程碑的开始。

但是技术的发展和时代的进步并不等同于顺利和安全，相反在社会进步和改革的过程中，危险和阻力是经常相伴左右的。

而在移动终端发展的过程，就面临着一场考试——一场来自数据、信息安全防护方面的考试。

这究竟是一场怎么样的考试，它的“答案”又在哪里，下面就让在信息安全领域有多年防护经验的山丽网安带您一同去了解下吧。

移动安全问题“从零开始”持续关注引发持续问题虽然利用手机和移动互联网处理和传播现代信息化的数据并不是一个新技术，但是智能机的突然崛起和普及加速了这个过程。

作为一个新的数据处理终端，它的数据安全问题也像它的大前辈——传统PC机一样，安全问题随着关注度的不断提高而不断被揭露。

其中被揭露的一些问题，甚至与你终端、系统是什么没有直接的联系，是更本源或者说更“简单”的问题。

两个移动设备安全专家最近发现了一个简单的编码漏洞，它普遍存在于苹果iOS平台上的应用程序中。

如果被肆意地利用，攻击者可以借由这个漏洞将用户应用程序永久重定向到恶意服务器上，而不是由应用程序开发者提供的合法服务器。

这个漏洞被称为HTTP请求劫持，首先需要一个中间人攻击场景，在这个场景中，黑客在公共设置中建立一个Wi-Fi网络，然后捕捉信息，攻击不知情的受害者。

当一个移动应用程序企图从一个服务器请求信息时，攻击者拦截通信，可以简单的发送一个301“永久移除”HTTP响应状态代码给应用程序，这样攻击者就可以更换掉供应商的服务器，用自己的服务器作为应用程序的通信枢纽。

信息安全方面的专家表示这种编码错误在移动应用程序上尤为严重，因为它们永久缓存301响应，不管受害者是否依然连接在相同的Wi-Fi网络上。

移动终端设备维修与服务考核试卷

移动终端设备维修与服务考核试卷
1.以下哪些属于移动终端设备的安全使用常识？( )
A.避免将设备暴露在高温环境中
B.使用非官方充电器和数据线
C.定期备份重要数据
D.在潮湿环境中使用设备
2.移动设备维修时可能用到的防静电工具包括：( )
A.防静电手环
B.静电消除器
C.防静电垫
D.静电喷雾
3.以下哪些原因可能导致移动设备电池续航能力下降？( )
3.论述在更换移动设备屏幕时，需要注意哪些关键步骤以保证维修质量。
4.请举例说明移动设备软件故障的常见表现，并提供相应的解决方法。
标准答案
一、单项选择题
1. C
2. B
3. A
4. C
5. D
6. D
7. C
8. A
9. C
10. C
11. B
12. C
13. A
14. C
15. C
16. C
17. A
1.所有移动设备的电池都可以随意更换。( )
2.在维修移动设备时，可以使用任何类型的螺丝刀。( )
3.移动设备的系统卡顿一定是软件问题造成的。( )
4.维修移动设备时，无需考虑静电防护措施。( )
5.更换移动设备屏幕后，不需要进行任何校准操作。( )
6.移动设备的充电速度与充电线的长度无关。( )
7.刷机是解决移动设备所有问题的最佳方案。( )
三、填空题
1. MTD
2. BUGS
3.适当大小
4.外壳
5.容量
6.重置
7.校准
8.数据备份
9.充电器
10.干燥
四、判断题
1. ×
2. ×
3. ×
4. ×
5. ×

C15003-移动终端的安全防护_课后测验100分答案

C15003-移动终端的安全防护_课后测验100分答案

一、单项选择题
1. 移动互联网的恶意程序按行为属性分类，占比最多的是（）。

A. 流氓行为类
B. 恶意扣费类
C. 资源消耗类
D. 窃取信息类
您的答案：B
题目分数：10
此题得分：10.0
2. 敏感数据通信传输的机密性和通信数据的完整性的问题属于（）的常见问题。

A. 业务流程安全性
B. 认证机制脆弱性
C. 客户端脆弱性
D. 通讯数据脆弱性
您的答案：C
题目分数：10
此题得分：0.0
3. 客户端未对配置信息、本地数据库、其他数据文件加密保存属于（）。

A. 敏感通信数据传输的机密性问题
B. 重放类安全问题
C. 客户端程序自身防护类安全问题
D. 业务流程的有效性
您的答案：C
题目分数：10
此题得分：10.0
4. 重放攻击类和中间人攻击类的问题属于（）的常见问题。

A. 业务流程安全性
B. 认证机制脆弱性
C. 客户端脆弱性
D. 通讯数据脆弱性
您的答案：B。

移动智能终端安全能力技术要求YDT 2407-2021

移动智能终端安全能力技术要求YDT 2407-2021

目次前言 (II)引言 (V)1 范围 (3)2 规范性引用文件 (3)3 术语、定义和缩略语 (3)3.1 术语和定义 (3)3.2 缩略语 (4)4 移动智能终端安全能力框架及目标 (4)4.1 移动智能终端安全能力框架 (4)4.2 移动智能终端安全目标 (5)5 移动智能终端安全能力技术要求 (5)5.1 基本要求 (5)5.2 移动智能终端硬件安全能力要求 (6)5.3 移动智能终端操作系统安全能力要求 (7)5.4 移动智能终端外围接口安全能力要求 (10)5.5 移动智能终端应用层安全要求 (11)5.6 移动智能终端用户数据安全保护能力要求 (13)6 移动智能终端功能限制性要求 (14)7 移动智能终端安全能力分级 (14)7.1 概述 (14)7.2 安全能力分级 (14)附录 A （资料性附录）安全能力等级标识 (19)引言随着移动智能终端的广泛应用以及功能的不断扩展，其使用过程中的安全问题被越来越多的用户所关注。

近年来，恶意吸费、窃听、窃录、位置信息泄露等安全事件频发，使用户对移动智能终端的安全性产生顾虑，进而影响到移动智能终端和移动互联网应用的发展。

本标准的制定，旨在通过提高移动智能终端的自身的安全防护能力，防范移动智能终端上的各种安全威胁，避免用户的利益受到损害，同时防止移动智能终端对移动通信网络安全产生不利影响。

本标准的基本原则是：移动智能终端上发生的行为和应用要符合用户的意愿。

本标准并不规定具体的实现方法和措施，以利于创新和发展。

本标准从硬件安全能力要求、操作系统安全能力要求、外围接口安全能力要求、应用软件安全要求、用户数据安全保护能力要求5个层面对移动智能终端的安全能力提出了要求，并从基本的安全保障、实现难度、特殊安全能力等层面对安全能力进行了分级，以便于产品具有特定品质，便于消费者选择。

通过本标准一方面能够引导移动智能终端中的预置应用软件更加规范、安全；另一方面也能引导移动智能终端提高自身的安全防护能力，操作系统自身符合安全要求，并对下载的第三方应用进行安全管控；同时也能防范移动智能终端中预置恶意代码对网络造成安全影响。

安全防护在移动设备的远程锁定功能考核试卷

安全防护在移动设备的远程锁定功能考核试卷
10.远程锁定功能是移动设备安全防护的一部分，它可以帮助用户防止______和未经授权的数据访问。
四、判断题（本题共10小题，每题1分，共10分，正确的请在答题括号中画√，错误的画×）
1.远程锁定功能只能在设备丢失时使用。（）
2.远程锁定设备后，设备上的所有数据都会被自动删除。（）
3.使用远程锁定功能时，设备的GPS功能必须开启。（）
B.设备的锁定屏幕信息
C.附近的Wi-Fi网络信息
D.设备的电池使用情况
18.以下哪些因素可能导致远程锁定功能无法正常工作？()
A.设备未开启网络定位功能
B.设备操作系统损坏
C.设备被恶意软件感染
D.用户未注册远程锁定服务
19.远程锁定设备后，以下哪些操作是建议的？()
A.立即通知服务提供商
B.联系当地执法部门
A. Find My iPhone
B. Google Maps
C. Find My Device
D. Apple ID
10.远程锁定设备后，以下哪项功能无法使用？()
A.拨打电话
B.收发短信
C.使用相机
D.以上都对
11.在远程锁定设备时，以下哪种做法是正确的？()
A.使用简单密码
B.避免Байду номын сангаас用复杂密码
C.用户密码
D.通讯录
4.远程锁定设备的主要目的是什么？()
A.防止数据泄露
B.降低设备耗电量
C.提高设备运行速度
D.增加设备美观度
5.远程锁定功能可以通过以下哪种方式实现？()
A.短信指令
B.语音指令
C.邮件指令
D.以上都对
6.在使用远程锁定功能时，以下哪项操作是错误的？()

【VIP专享】C15003《移动终端的安全防护》课后测验100分答案(六套课后测验100分)

二、多项选择题
5. 移动智能终端的特点有（ ）。 A. 开放性的 析综合的能力。过程与方法1.通过观察蚯蚓教的学实难验点，线培形养动观物察和能环力节和动实物验的能主力要；特2征.通。过教对学观方察法到与的教现学象手分段析观与察讨法论、，实对验线法形、动分物组和讨环论节法动教特学征准的备概多括媒，体继课续件培、养活分蚯析蚓、、归硬纳纸、板综、合平的面思玻维璃能、力镊。子情、感烧态杯度、价水值教观1和.通过学理解的蛔1虫.过观适1、察于程3观阅 六蛔寄.内列察读 、虫生出蚯材 让标容生3根常蚓料 学本教活.了 据见身： 生，师的2、解 问的体巩鸟 总看活形作 用蛔 题线的固类 结雌动态业 手虫 自形练与 本雄学、三： 摸对 学动状习人 节蛔生结4、、收 一人 后物和同类 课虫活构请一蚯集 摸体 回并颜步关 重的动、学、蚓鸟 蚯的 答归色学系 点形教生生让在类 蚓危 问纳。习从 并状学理列学平的害 题线蚯四线人 归、意特出四生面体以形蚓、形类 纳大图点常、五观玻存 表及动的鸟请动文 本小引以见引、察璃现 ，预物身类 3学物明 节有言及的、导巩蚯上状 是防的体之生和历 课什根蚯环怎学固蚓和， 干感主是所列环史 学么据蚓节二样生练引牛鸟 燥染要否以举节揭 到不上适动、区回习导皮类 还的特分分蚯动晓 的同节于物让分答。学纸减 是方征节布蚓物起 一，课穴并学蚯课生上少 湿法。?广的教， 些体所居归在生蚓前回运的 润；4泛益学鸟色生纳.靠物完的问答动原 的4蛔，处目类 习和活环.近在成前题蚯的因 ？了虫以。标就 生体的节身其实端并蚓快及 触解寄上知同 物表内特动体结验和总利的慢我 摸蚯生适识人 学有容点物前构并后结用生一国 蚯蚓在于与类 的什，的端中思端线问活样的 蚓人飞技有 基么引进主的的考?形题环吗十 体生行能着 本特出要几变以动，境？大 节活的1密 方征本“特节化下物.让并为珍 近习会形理切 法。课生征有以问的小学引什稀 腹性态解的 。2课物。什游题主.结生出么鸟 面和起结蛔关观题体么戏：要利明蚯？类 处适哪构虫系察：的特的特用确蚓等 ，于些特适。蛔章形殊形征板，这资 是穴疾点于可虫我态结式。书生种料 光居病是寄的们结构，五小物典， 滑生？重生鸟内学构，学、结的型以 还活5要生类部习与.其习巩鸟结的爱 是如原活生结了功颜消固类构线鸟 粗形何因的存构腔能色化练适特形护 糙态预之结的，肠相是系习于点动鸟 ？、防一构现你动适否统。飞都物为结蛔。和状认物应与的行是。主构虫课生却为和”其结的与题、病本理不蛔扁的他构特环以生？8特乐虫形观部特8征境小理三页点观的动位点梳相组等、这；，哪物教相，理适为方引些2鸟，育同师.知应单面导鸟掌类结了；？生识的位学你握日构解2互.。办特生认线益特了通动手征观识形减点它过，抄；察吗动少是们理生报5蛔？物，与的解.参一了虫它和有寄主蛔与份解结们环些生要虫其。蚯构都节已生特对中爱蚓。会动经活征人培鸟与飞物灭相。类养护人吗的绝适这造兴鸟类？主或应节成趣的为要濒的课情关什特临？就危感系么征灭来害教；？；绝学，育，习使。我比学们它生可们理以更解做高养些等成什的良么两好。类卫动生物习。惯根的据重学要生意回义答；的3.情通况过，了给解出蚯课蚓课与题人。类回的答关：系线，形进动行物生和命环科节学动价环值节观动的物教一育、。根教据学蛔重虫点病1.引蛔出虫蛔适虫于这寄种生典生型活的线结形构动和物生。理二特、点设；置2.问蚯题蚓让的学生生活思习考性预和习适。于穴居生活的形态、结构、生理等方面的特征；3.线形动物和环节动物的主要特征。

C15003《移动终端的安全防护》课后测验100分答案(六套课后测验100分)

一、单项选择题1. 移动互联网的恶意程序按行为属性分类，占比最多的是（）。

A. 流氓行为类B. 恶意扣费类C. 资源消耗类D. 窃取信息类您的答案：B题目分数：10此题得分：10.0批注：2. 下列移动互联网安全中，不属于接入安全的是（）。

A. Wlan安全B. 3GC. 4GD. 各种pad您的答案：D题目分数：10此题得分：10.0批注：3. IO类和程序自身防护类的问题属于（）的常见问题。

A. 业务流程安全性B. 认证机制脆弱性C. 客户端脆弱性D. 通讯数据脆弱性您的答案：C题目分数：10此题得分：10.0批注：4. 移动互联网既然可以“移动”，那么可以带着到处走，可以随身携带，即使睡觉，也可以放床头，这反映了移动互联网的（）特征。

A. 随身性B. 个人性C. 位置性D. 终端性您的答案：A题目分数：10此题得分：10.0批注：二、多项选择题5. 移动智能终端的特点有（）。

A. 开放性的OS平台B. 具备PDA的功能C. 随时随地的接入互联网D. 扩展性强，功能强大您的答案：B,A,D,C题目分数：10此题得分：10.0批注：6. 下列属于重放类安全问题的有（）。

A. 篡改机制B. 登录认证报文重放C. 交易通信数据重放D. 界面劫持您的答案：B,C题目分数：10此题得分：10.0批注：三、判断题7. 针对中间人攻击类，建议在客户端添加防代理校验机制，当发现有代理存在时，客户端或服务器拒绝服务。

（）您的答案：正确题目分数：10此题得分：10.0批注：8. 部分客户端未对通信数据进行完整性校验，可通过中间人攻击等方式，对通信数据进行篡改，从而修改用户交易，或者服务器下发的行情数据。

（）您的答案：正确题目分数：10此题得分：10.0批注：9. 客户端不具有防界面劫持功能，可以使得黑客通过伪造相应的客户端界面对原有界面进行覆盖，骗取用户账户和密码，这类问题属于通信数据的完整性问题。

（）您的答案：错误题目分数：10此题得分：10.0批注：10. 客户端和服务器之间的敏感数据在网络中传输时，未采用安全防护措施，可以通过网络嗅探工具获取交互数据，并对数据进行分析，获取敏感信息。

智能终端安全防护考核试卷

17. BC
18. ABC
19. AC
20. ABC
三、填空题
1.防病毒软件
2.应用权限
3.远程锁屏
4.操作系统
5.敏感/金融交易
6.加密
7.权限请求/来源
8.硬件
9.公共充电器/不安全的充电器
10.指纹识别/面部识别
四、判断题
1. ×
2. √
3. ×
4. ×
5. √
6. √
7. ×
8. √
9. ×
11. C
12. A
13. C
14. A
15. C
16. A
17. D
18. D
19. A
20. C
二、多选题
1. AC
2. ABC
3. ABC
4. ABCD
5. AB
6. AC
7. ABCD
8. AB
9. ABC
10. ABC
11. AD
12. AB
13. ABC
14. ABC
15. ABC
16. AD
D.集线器
13.以下哪个软件不属于智能终端安全防护软件？()
A.防病毒软件
B.加密软件
C.系统优化软件
D.身份验证软件
14.以下哪种行为可能导致智能终端隐私泄露？()
A.开启应用权限管理
B.禁用定位功能
C.在社交平台上分享实时位置
D.关闭麦克风权限
15.以下哪个环节不是防范智能终端恶意软件的关键环节？()
B.平板电脑
C.智能手表
D.家用路由器
8.以下哪些措施可以有效防止智能终端丢失后的数据泄露？()
A.远程擦除数据

C15003移动终端的安全防护100分

一、单项选择题1. IO类和程序自身防护类的问题属于（）的常见问题。

A. 业务流程安全性B. 认证机制脆弱性C. 客户端脆弱性D. 通讯数据脆弱性您的答案：C题目分数：10此题得分：10.0批注：2. 敏感数据通信传输的机密性和通信数据的完整性的问题属于（）的常见问题。

A. 业务流程安全性B. 认证机制脆弱性C. 客户端脆弱性D. 通讯数据脆弱性您的答案：D题目分数：10此题得分：10.0批注：3. 重放攻击类和中间人攻击类的问题属于（）的常见问题。

A. 业务流程安全性B. 认证机制脆弱性C. 客户端脆弱性D. 通讯数据脆弱性您的答案：B题目分数：10此题得分：10.0批注：二、多项选择题4. 下列属于重放类安全问题的有（）。

A. 篡改机制B. 登录认证报文重放C. 交易通信数据重放D. 界面劫持您的答案：C,B题目分数：10此题得分：10.0批注：5. 以下属于移动互联网的安全问题的有（）。

A. 终端安全B. 接入安全C. 网络协议、算法安全D. 应用安全您的答案：B,D,C,A题目分数：10此题得分：10.0批注：三、判断题6. 设计开发人员应在操作系统可信基础上去设计实现自己的APP。

（）您的答案：错误题目分数：10此题得分：10.0批注：7. 移动互联网终端一般都是某一个人拥有的，终端是你的可穿戴设备。

比如你拿手机上网，手机网站就知道你是什么电话号码，这个特点是移动互联网的终端性。

（）您的答案：错误题目分数：10此题得分：10.0批注：8. 针对IO键盘监听问题，建议采用自主研发的数字键盘或者加密键盘。

（）您的答案：正确题目分数：10此题得分：10.0批注：9. 针对IO键盘监听问题，建议采用自主研发的数字键盘或者加密键盘。

（）您的答案：正确题目分数：10此题得分：10.0批注：10. 手机应用商店、论坛、下载站点是传播移动互联网恶意程序的主要来源。

（）您的答案：正确题目分数：10此题得分：10.0批注：试卷总得分：100.0。

  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

一、单项选择题
1. IO类和程序自身防护类的问题属于（）的常见问题。

A. 业务流程安全性
B. 认证机制脆弱性
C. 客户端脆弱性
D. 通讯数据脆弱性
您的答案：C
题目分数：10
此题得分：10.0
批注：
2. 敏感数据通信传输的机密性和通信数据的完整性的问题属于
（）的常见问题。

A. 业务流程安全性
B. 认证机制脆弱性
C. 客户端脆弱性
D. 通讯数据脆弱性
您的答案：D
题目分数：10
此题得分：10.0
批注：
3. 重放攻击类和中间人攻击类的问题属于（）的常见问题。

A. 业务流程安全性
B. 认证机制脆弱性
C. 客户端脆弱性
D. 通讯数据脆弱性
您的答案：B
题目分数：10
此题得分：10.0
批注：
二、多项选择题
4. 下列属于重放类安全问题的有（）。

A. 篡改机制
B. 登录认证报文重放
C. 交易通信数据重放
D. 界面劫持
您的答案：C,B
题目分数：10
此题得分：10.0
批注：
5. 以下属于移动互联网的安全问题的有（）。

A. 终端安全
B. 接入安全
C. 网络协议、算法安全
D. 应用安全
您的答案：D,A,C,B
题目分数：10
此题得分：10.0
批注：
三、判断题
6. 设计开发人员应在操作系统可信基础上去设计实现自己的APP。

（）
您的答案：错误
题目分数：10
此题得分：10.0
批注：
7. 移动互联网终端一般都是某一个人拥有的，终端是你的可穿戴
设备。

比如你拿手机上网，手机网站就知道你是什么电话号码，这个特点是移动互联网的终端性。

（）
您的答案：错误
题目分数：10
此题得分：10.0
批注：
8. 针对IO键盘监听问题，建议采用自主研发的数字键盘或者加密
键盘。

（）
您的答案：正确
题目分数：10
此题得分：10.0
批注：
9. 针对IO键盘监听问题，建议采用自主研发的数字键盘或者加密键盘。

（）
您的答案：正确
题目分数：10
此题得分：10.0
批注：
10. 手机应用商店、论坛、下载站点是传播移动互联网恶意程序的主要来源。

（）
您的答案：正确
题目分数：10
此题得分：10.0
批注：
试卷总得分：100.0。