1:移动互联网既然可以“移动”，那么可以带着到处走，可以随身携带，即使睡觉，也可以放床头，这反映了移动互联网的（ ）特征。 A
A.随身性
B.个人性
C.位置性
D.终端性
2:以下属于移动互联网的安全问题的有（ ）。 加微信看答案
A.终端安全
B.接入安全
C.网络协议、算法安全
D.应用安全
3:移动智能终端的特点有（ ）。
A.开放性的OS平台
B.具备PDA的功能
C.随时随地的接入互联网
D.扩展性强，功能强大
4:下列哪些属于常见的网络入侵工具（ ）。
A.防火墙入侵工具
B.服务器入侵工具
C.网口入侵工具
D.手机终端入侵工具
5:针对程序自身防护类问题，应采取哪些措施（ ）。
A.对代码进行高强度混淆，防止对客户端反编译后进行有效的分析
B.对客户端添加防篡改机制，如进行签名，每次启动时，服务器均校验客户端的签名，若不符合，则拒绝进行交互
C.在手机上尽量不保存敏感信息，若必须保存在本地，应采用健壮的加密算法进行保存
D.目前为止，还没有比较完善的防界面劫持的解决办法，采取的比较有效的方法是在被劫持时，在手机界面进行醒目提示
6:与传统互联网的相比，移动互联网的特性包括（ ）。 ABCD
A.随身性
B.个人性
C.位置性
D.终端性
7:重放攻击类和中间人攻击类的问题属于（ ）的常见问题。 加微信看答案
A.业务流程安全性
B.认证机制脆弱性
C.客户端脆弱性
D.通讯数据脆弱性
8:个人安全使用移动终端的方法不包括（ ）。
A.谨慎下载APP，谨慎访问网站
B.资金操作移动终端一机多用
C.注册手机号与资金操作移动终端双机
D.资金限额
9:移动互联网的恶意程序按行为属性分类，占比最多的是（ ）。
A.流氓行为类
B.恶意扣费类
C.资源消耗类
D.窃取信息类
10:对黑客来说，（ ）是最简单有效的攻击方法之一。
A.重放类
B.中间人攻击类
C.客户端io类
D.业务流程类
11:下列属于重放类安全问题的有（ ）。 BC
A.篡改机制
B.登录认证报文重放
C.交易通信数据重放
D.界面劫持
12:客户端未对配置信息、本地数据库、其他数据文件加密保存属于（ ）。 加微信看答案
A.敏感通信数据传输的机密性问题
B.重放类安全问题
C.客户端程序自身防护类安全问题
D.业务流程的有效性
13:IO类和程序自身防护类的问题属于（ ）的常见问题。
A.业务流程安全性
B.认证机制脆弱性
C.客户端脆弱性
D.通讯数据脆弱性
14:敏感数据通信传输的机密性和通信数据的完整性的问题属于（ ）的常见问题。
A.业务流程安全性
B.认证机制脆弱性
C.客户端脆弱性
D.通讯数据脆弱性
15:下列移动互联网安全中，不属于接入安全的是（ ）。
A.Wlan安全
B.3G
C.4G
D.各种pad
16:用户最关心的移动互联网安全问题是（ ）和隐私是否能保证。 D
A.网速是否快
B.使用是否便利
C.浏览是否顺畅
D.资金是否安全
17:移动互联网终端一般都是某一个人拥有的，终端是你的可穿戴设备。比如你拿手机上网，手机网站就知道你是什么电话号码，这个特点是移动互联网的终端性。（ ） 加微信看答案
对 错
18:客户端不具有防界面劫持功能，可以使得黑客通过伪造相应的客户端界面对原有界面进行覆盖，骗取用户账户和密码，这类问题属于通信数据的完整性问题。（ ）
对 错
19:设计开发人员应在操作系统可信基础上去设计实现自己的APP。（ ）
对 错
20:目前第一大上网终端是台式电脑。（ ）
对 错
21:针对IO键盘监听问题，建议采用自主研发的数字键盘或者加密键盘。（ ） 对
对 错
22:部分客户端未对通信数据进行完整性校验，可通过中间人攻击等方式，对通信数据进行篡改，从而修改用户交易，或者服务器下发的行情数据。（ ） 加微信看答案
对 错
23:针对中间人攻击类，建议在客户端添加防代理校验机制，当发现有代理存在时，客户端或服务器拒绝服务。（ ）
对 错
24:手机应用商店、论坛、下载站点是传播移动互联网恶意程序的主要来源。（ ）
对 错
25:业务流程的安全性包括业务流程的完整性和有效性。（ ）
对 错
26:客户端和服务器之间的敏感数据在网络中传输时，未采用安全防护措施，可以通过网络嗅探工具获取交互数据，并对数据进行分析，获取敏感信息。（ ） 对
对 错
27:中间人攻击就是通过拦截获取正常的网络通信数据，对通信数据进行嗅探、分析和篡改，而通信的双方却毫不知情。（ ） 加微信看答案
对 错