单项选择题

我国移动终端安全评估安全标准体系中，属于关键技术标准的是（）

A.《移动代码签名技术要求及测试方法》
B.《用于移动互联网的应用服务器技术要求和测试方法》
C.《智能终端电子支付安全技术要求》
D.《移动智能终端安全设计导则》

点击查看答案

上一题目录下一题

相关考题

单项选择题

下列不属于windows phone7三个主要组件区域的是（）

A.中间件
B.内核模式
C.硬件组件
D.用户模式组件

单项选择题

根据3GPP的相关协议规定，AKA算法属于（）算法。

A.非标准化算法
B.对称算法
C.非对称算法
D.序列算法

单项选择题

以下关于EAP认证描述不正确的是哪项？（）

A.802.1X协议的基础在于EAP认证协议，即IETF提出的PPP协议的扩展
B.EAP消息包含在IEEE 802.1X消息中，被称为EAPOL
C.使用USIM时执行EAP-USIM认证，认证标准是RFC4187
D.使用SIM卡执行EAP-SIM认证，认证标准是RFC4186

单项选择题

以下哪项不是常用的动态分析技术？（）

A.符号执行
B.数据流分析
C.Fuzz分析方法
D.Sandboxie技术

单项选择题

以下选项不是CDMA手机保密技术的是（）

A.扩频技术
B.伪随机码技术
C.快速功率控制专用技术
D.增加AES加密模块技术

单项选择题

以下各选项不是动态分析技术的的选项是（）

A.符号执行
B.fuzz分析算法
C.沙箱技术
D.数据流分析

单项选择题

下列不属于对称加密算法的是（）

A.RC4
B.3DES
C.AES
D.ECC

单项选择题

Android系统为每一个应用程式分配一个唯一的UID，每个应用程序运行在单独的（）虚拟机实例中。

A.Vmware
B.Dalvik
C.Virtual PC
D.Virtualbox

单项选择题

下列对ROOT权限范围描述正确的是（）

A.可以访问所有文件，包括修改核心
B.只能修改用户态的一般进程
C.只能修改内核态下的系统
D.修改控制器、运算器、输入输出设备

单项选择题

下列数据只有网络运行部门的专门机构才可以查阅更新的是（）

A.网络运行数据
B.存属手机的固定信息
C.相关业务代码
D.原始数据

单项选择题

WINOWS Phone的安全机制不正确的是（）

A.应用程序安全机制
B.沙箱机制
C.数据独立存储
D.数据完整

单项选择题

数据证书不包括（）

A.服务器证书
B.电子邮件证书
C.客户端证书
D.交易证书

单项选择题

EAP-SIM的认证标准是（）

A.RFC4186
B.RFC4187
C.RFC4188
D.RFC4189

单项选择题

以下不属于访问控制策略的是（）

A.自主访问控制
B.强制访问控制
C.基于角色的访问控制
D.基于终端的访问控制

单项选择题

以下哪项不是iPhone手机越狱后引入的风险？（）

A.新增系统漏洞
B.暗藏监控后门
C.承载不良应用
D.泄露用户数据

单项选择题

以下哪种不是常用的动态分析方法？（）

A.污点分析
B.动态监控
C.符号执行
D.Fuzz测试

单项选择题

常用的静态分析技术不包括（）

A.污点分析
B.Fuzz分析
C.数据流分析
D.语义分析

单项选择题

下列关于DVM的说法错误的是（）

A.可以同时运行多个进程，且每个程序都对应了独立的Dalvik进程
B.底层操作很多都直接与系统内核相关，或直接调用内核接口
C.对于整形、长整形、浮点等变量的分配使用不同的指令
D.基于寄存器的虚拟机，可以有效减少内存访问次数

单项选择题

以下哪项（）数字签名的限制度比较高的。

A.Android
B.Windows phone
C.Symbian
D.iPhone

单项选择题

从技术层面看，以下哪项（）不是国内外移动终端安全的发展趋势。

A.集成趋势
B.标准趋势
C.硬件化趋势
D.综合趋势