一、单项选择题1. 移动互联网的恶意程序按行为属性分类，占比最多的是（）。
A. 流氓行为类B. 恶意扣费类C. 资源消耗类D. 窃取信息类您的答案：B题目分数：10此题得分：10.0批注：2. 下列移动互联网安全中，不属于接入安全的是（）。
A. Wlan安全B. 3GC. 4GD. 各种pad您的答案：D题目分数：10此题得分：10.0批注：3. IO类和程序自身防护类的问题属于（）的常见问题。
A. 业务流程安全性B. 认证机制脆弱性C. 客户端脆弱性D. 通讯数据脆弱性您的答案：C题目分数：10此题得分：10.0批注：4. 移动互联网既然可以“移动”，那么可以带着到处走，可以随身携带，即使睡觉，也可以放床头，这反映了移动互联网的（）特征。
A. 随身性B. 个人性C. 位置性D. 终端性您的答案：A题目分数：10此题得分：10.0批注：二、多项选择题5. 移动智能终端的特点有（）。
A. 开放性的OS平台B. 具备PDA的功能C. 随时随地的接入互联网D. 扩展性强，功能强大您的答案：B,A,D,C题目分数：10此题得分：10.0批注：6. 下列属于重放类安全问题的有（）。
A. 篡改机制B. 登录认证报文重放C. 交易通信数据重放D. 界面劫持您的答案：B,C题目分数：10此题得分：10.0批注：三、判断题7. 针对中间人攻击类，建议在客户端添加防代理校验机制，当发现有代理存在时，客户端或服务器拒绝服务。
（）您的答案：正确题目分数：10此题得分：10.0批注：8. 部分客户端未对通信数据进行完整性校验，可通过中间人攻击等方式，对通信数据进行篡改，从而修改用户交易，或者服务器下发的行情数据。
（）您的答案：正确题目分数：10此题得分：10.0批注：9. 客户端不具有防界面劫持功能，可以使得黑客通过伪造相应的客户端界面对原有界面进行覆盖，骗取用户账户和密码，这类问题属于通信数据的完整性问题。
（）您的答案：错误题目分数：10此题得分：10.0批注：10. 客户端和服务器之间的敏感数据在网络中传输时，未采用安全防护措施，可以通过网络嗅探工具获取交互数据，并对数据进行分析，获取敏感信息。
（）您的答案：正确题目分数：10此题得分：10.0批注：----------------------------------------------------------------------------------------------------------------------一、单项选择题1. 移动互联网的恶意程序按行为属性分类，占比最多的是（）。
A. 流氓行为类B. 恶意扣费类C. 资源消耗类D. 窃取信息类您的答案：B题目分数：10此题得分：10.0批注：2. 下列移动互联网安全中，不属于接入安全的是（）。
A. Wlan安全B. 3GC. 4GD. 各种pad您的答案：D题目分数：10此题得分：10.0批注：3. IO类和程序自身防护类的问题属于（）的常见问题。
A. 业务流程安全性B. 认证机制脆弱性C. 客户端脆弱性D. 通讯数据脆弱性您的答案：C题目分数：10此题得分：10.0批注：4. 移动互联网既然可以“移动”，那么可以带着到处走，可以随身携带，即使睡觉，也可以放床头，这反映了移动互联网的（）特征。
A. 随身性B. 个人性C. 位置性D. 终端性您的答案：A题目分数：10此题得分：10.0批注：二、多项选择题5. 移动智能终端的特点有（）。
A. 开放性的OS平台B. 具备PDA的功能C. 随时随地的接入互联网D. 扩展性强，功能强大您的答案：B,A,D,C题目分数：10此题得分：10.0批注：6. 下列属于重放类安全问题的有（）。
A. 篡改机制B. 登录认证报文重放C. 交易通信数据重放D. 界面劫持您的答案：B,C题目分数：10此题得分：10.0批注：三、判断题7. 针对中间人攻击类，建议在客户端添加防代理校验机制，当发现有代理存在时，客户端或服务器拒绝服务。
（）您的答案：正确题目分数：10此题得分：10.0批注：8. 部分客户端未对通信数据进行完整性校验，可通过中间人攻击等方式，对通信数据进行篡改，从而修改用户交易，或者服务器下发的行情数据。
（）您的答案：正确题目分数：10此题得分：10.0批注：9. 客户端不具有防界面劫持功能，可以使得黑客通过伪造相应的客户端界面对原有界面进行覆盖，骗取用户账户和密码，这类问题属于通信数据的完整性问题。
（）您的答案：错误题目分数：10此题得分：10.0批注：10. 客户端和服务器之间的敏感数据在网络中传输时，未采用安全防护措施，可以通过网络嗅探工具获取交互数据，并对数据进行分析，获取敏感信息。
（）您的答案：正确题目分数：10此题得分：10.0批注：---------------------------------------------------------------------------------------------------------------------- 移动终端的安全防护课后测验100分答案一、单项选择题1. 客户端未对配置信息、本地数据库、其他数据文件加密保存属于（）。
A. 业务流程的有效性B. 重放类安全问题C. 敏感通信数据传输的机密性问题D. 客户端程序自身防护类安全问题2. 移动互联网既然可以“移动”，那么可以带着到处走，可以随身携带，即使睡觉，也可以放床头，这反映了移动互联网的（）特征。
A. 随身性B. 位置性C. 终端性D. 个人性3. 敏感数据通信传输的机密性和通信数据的完整性的问题属于（）的常见问题。
A. 通讯数据脆弱性B. 认证机制脆弱性C. 客户端脆弱性D. 业务流程安全性4. 用户最关心的移动互联网安全问题是（）和隐私是否能保证。
A. 使用是否便利B. 资金是否安全C. 网速是否快D. 浏览是否顺畅二、多项选择题5. 针对程序自身防护类问题，应采取哪些措施（）。
A. 在手机上尽量不保存敏感信息，若必须保存在本地，应采用健壮的加密算法进行保存B. 对代码进行高强度混淆，防止对客户端反编译后进行有效的分析C. 对客户端添加防篡改机制，如进行签名，每次启动时，服务器均校验客户端的签名，若不符合，则拒绝进行交互D. 目前为止，还没有比较完善的防界面劫持的解决办法，采取的比较有效的方法是在被劫持时，在手机界面进行醒目提示6. 移动智能终端的特点有（）。
A. 开放性的OS平台B. 具备PDA的功能C. 扩展性强，功能强大D. 随时随地的接入互联网三、判断题7. 部分客户端未对通信数据进行完整性校验，可通过中间人攻击等方式，对通信数据进行篡改，从而修改用户交易，或者服务器下发的行情数据。
（）正确错误8. 手机应用商店、论坛、下载站点是传播移动互联网恶意程序的主要来源。
（）正确错误9. 针对中间人攻击类，建议在客户端添加防代理校验机制，当发现有代理存在时，客户端或服务器拒绝服务。
（）正确错误10. 设计开发人员应在操作系统可信基础上去设计实现自己的APP。
（）正确错误----------------------------------------------------------------------------------------------------------------------一、单项选择题1. 移动互联网的恶意程序按行为属性分类，占比最多的是（）。
A. 流氓行为类B. 恶意扣费类C. 资源消耗类D. 窃取信息类您的答案：B题目分数：10此题得分：10.02. 下列移动互联网安全中，不属于接入安全的是（）。
A. Wlan安全B. 3GC. 4GD. 各种pad您的答案：D题目分数：10此题得分：10.03. IO类和程序自身防护类的问题属于（）的常见问题。
A. 业务流程安全性B. 认证机制脆弱性C. 客户端脆弱性D. 通讯数据脆弱性您的答案：C题目分数：10此题得分：10.04. 移动互联网既然可以“移动”，那么可以带着到处走，可以随身携带，即使睡觉，也可以放床头，这反映了移动互联网的（）特征。
A. 随身性B. 个人性C. 位置性D. 终端性您的答案：A题目分数：10此题得分：10.0二、多项选择题5. 移动智能终端的特点有（）。
A. 开放性的OS平台B. 具备PDA的功能C. 随时随地的接入互联网D. 扩展性强，功能强大您的答案：C,A,B,D题目分数：10此题得分：10.06. 下列属于重放类安全问题的有（）。
A. 篡改机制B. 登录认证报文重放C. 交易通信数据重放D. 界面劫持您的答案：B,C题目分数：10此题得分：10.0三、判断题7. 针对中间人攻击类，建议在客户端添加防代理校验机制，当发现有代理存在时，客户端或服务器拒绝服务。
（）您的答案：正确题目分数：10此题得分：10.08. 部分客户端未对通信数据进行完整性校验，可通过中间人攻击等方式，对通信数据进行篡改，从而修改用户交易，或者服务器下发的行情数据。
（）您的答案：正确题目分数：10此题得分：10.09. 客户端不具有防界面劫持功能，可以使得黑客通过伪造相应的客户端界面对原有界面进行覆盖，骗取用户账户和密码，这类问题属于通信数据的完整性问题。
（）您的答案：错误题目分数：10此题得分：10.010. 客户端和服务器之间的敏感数据在网络中传输时，未采用安全防护措施，可以通过网络嗅探工具获取交互数据，并对数据进行分析，获取敏感信息。
（）您的答案：正确题目分数：10此题得分：10.0试卷总得分：100.0-------------------------------------------------------------------------------一、单项选择题1. 移动互联网的恶意程序按行为属性分类，占比最多的是（）。
A. 流氓行为类B. 恶意扣费类C. 资源消耗类D. 窃取信息类您的答案：B题目分数：10此题得分：10.0批注：2. 敏感数据通信传输的机密性和通信数据的完整性的问题属于（）的常见问题。
A. 业务流程安全性B. 认证机制脆弱性C. 客户端脆弱性D. 通讯数据脆弱性您的答案：D题目分数：10此题得分：10.0批注：3. 客户端未对配置信息、本地数据库、其他数据文件加密保存属于（）。
A. 敏感通信数据传输的机密性问题B. 重放类安全问题C. 客户端程序自身防护类安全问题D. 业务流程的有效性您的答案：C题目分数：10此题得分：10.04. 重放攻击类和中间人攻击类的问题属于（）的常见问题。
A. 业务流程安全性B. 认证机制脆弱性C. 客户端脆弱性D. 通讯数据脆弱性您的答案：B题目分数：10此题得分：10.0批注：二、多项选择题5. 针对程序自身防护类问题，应采取哪些措施（）。