项目六 移动商务安全-章节过关卷-《移动商务基础》（中国人民大学出版）（第三版）

《移动商务基础》（人大版）（第三版） 项目六 移动商务安全 时间：60分钟 总分：100分 班级 姓名 学号 成绩 一、选择题(本大题共25小题，每小题2分，共50分) 1.攻击者截取信息并私自修改、删除、插入、重传合法用户信息或数据，这种行为属于（ ） A. 无线窃听 B. 完整性侵害 C. 假冒攻击 D. 业务抵赖 【答案】B 【解析】完整性侵害是指攻击者截取信息，并私自修改、删除、插入、重传合法用户信息或数据，所以选B。 2.移动终端的SIM卡具有加密和身份认证能力，主要满足移动商务的（ ）需求 A. 保密性和身份认证 B. 数据信息完整性 C. 不可否认性 D. 匿名性 【答案】A 【解析】移动终端的SIM卡具有加密和身份认证能力，对应移动商务安全需求中的保密性和身份认证需求，故A正确。B选项数据信息完整性依靠消息摘要和加密技术等；C选项不可否认性通过数字签名技术实现；D选项匿名性强调用户身份、位置隐藏等。 3.以下哪种不是恶意代码的类型（ ） A. 病毒 B. 防火墙 C. 蠕虫 D. 木马 【答案】B 【解析】恶意代码包括病毒、蠕虫、木马、恶意脚本等，防火墙是一种网络安全防护工具，用于阻止外部网络对内部网络的非法访问，不属于恶意代码，所以选B。 4.在网络通信中，用于交换加密密钥的协议是（ ） A. 认证协议 B. 电子商务协议 C. 密钥交换协议 D. 认证密钥交换协议 【答案】C 【解析】密钥交换协议的目的是在网络通信中交换加密密钥，C选项正确。A选项认证协议主要用于身份认证；B选项电子商务协议用于保障电子商务交易；D选项认证密钥交换协议兼具认证和密钥交换功能，但重点不是单纯的密钥交换。 5.企业在移动商务安全方面，应以（ ）等关键技术为突破口，建立移动办公解决方案 A. 云计算和安全终端 B. 大数据和人工智能 C. 5G和物联网 D. 区块链和边缘计算 【答案】A 【解析】在企业层面，要以云计算和安全终端等关键技术为突破口，建立健全移动办公解决方案，所以A正确。 6.从政府角度建立移动商务交易信任机制，不包括以下哪项措施（ ） A. 加强法律的威慑力度 B. 提升移动商务经营者的自律水平 C. 完善第三方认证形式 D. 制定相关政策规范市场 【答案】C 【解析】从政府角度建立移动商务交易信任机制包括加强法律威慑力度、提升经营者自律水平、制定政策规范市场等，C选项完善第三方认证形式是从交易伙伴角度采取的措施，所以选C。 7.移动终端操作系统受到病毒攻击后，可能导致的后果不包括（ ） A. 运行失常 B. 信息破坏 C. 带宽增加 D. 硬件损毁 【答案】C 【解析】病毒寄生于主机文件，复制恶意代码，可能导致移动终端运行失常、信息破坏甚至硬件损毁，不会使带宽增加，反而蠕虫会消耗移动端带宽，所以选C。 8.针对拒绝服务攻击，以下哪种对策是错误的（ ） A. 不安装杀毒软件和防火墙 B. 定时更新操作系统 C. 安装升级补丁 D. 设置程序行为监控机制 【答案】A 【解析】针对拒绝服务攻击，应安装杀毒软件和防火墙，不接收未知信息，不随便开启蓝牙等通信功能，定时更新操作系统、安装升级补丁、设置程序行为监控机制等，A选项不安装杀毒软件和防火墙错误，所以选A。 9.备份前检测当前数据与前一次备份数据的差异，只备份变化的数据，这种备份方式是（ ） A. 完全备份 B. 增量备份 C. 差分备份 D. 部分备份 【答案】B 【解析】增量备份的定义为在备份前首先检测当前的数据是否与前一次备份的数据不同，备份引擎只备份变化的数据，所以选B。 10.以下关于信息恢复软件技术的说法，正确的是（ ） A. 信息存储类软件内置信息恢复功能能完整恢复数据 B. 反病毒软件内置信息恢复功能对所有数据丢失情况都有效 C. 专业的信息恢复软件信息灾难恢复能力最强 D. 所有信息恢复软件功能都一样 【答案】C 【解析】信息存储类软件内置信息恢复功能因很难及时备份，数据恢复往往不完整，A错误；反病毒软件内置信息恢复功能对非病毒造成的数据丢失作用不大，B错误；专业的信息恢复软件不仅具有数据备份和存储功能，还具有较强的数据修补等技术，信息灾难恢复能力更强，C正确；不同信息恢复软件功能不同，D错误。所以选C。 11.攻击者假冒合法用户或发送假冒信息欺骗其他用户的行为属于（ ） A. 漫游安全威胁 B. 假冒攻击 C. 完整性侵害 D. 恶意代码威胁 【答案】B 【解析】攻击者假冒合法用户或发送假冒信息欺骗其他用户的行为属于假冒攻击，所以选B。A选项漫游安全威胁是用户漫游时信息可能被窃取和篡改等；C选项完整性侵害是对信息的修改、删除等操作；D选项恶意代码威胁是病毒、蠕虫等恶意程序的威胁。 12.移动商务安全需求中的不可否认性，通过以下哪种技术实现（ ） A. 消息摘要 B. 加密技术 C. 数字签名技术 D. 身份认证技术 【答案】C 【解析】移动商务安全需求中的不可否认性通过数字签名技术来实现，所以选C。A选项消息摘要用于保证数据完整性；B选项加密技术保障数据保密性；D选项身份认证技术用于确认用户身份。 13.以下哪种情况属于业务抵赖威胁（ ） A. 买方收货后正常付款 B. 卖方收款后按时付货 C. 买方收货后否认交易，逃避付费 D. 双方正常完成交易 【答案】C 【解析】业务抵赖威胁包括交易双方中的买方收货后否认交易，企图逃避付费，以及卖方收款后否认交易，企图逃避付货，C选项符合，A、B、D选项均为正常交易情况，不属于业务抵赖威胁。 14.移动商务安全存在的主要问题不包括（ ） A. 核心技术的缺乏 B. 互联网以美国为中心的架构短期内无法改变 C. 移动设备外观设计不合理 D. 企业信息安全在移动互联网环境下受到极大挑战 【答案】C 【解析】移动商务安全存在的主要问题有核心技术缺乏、互联网以美国为中心的架构短期内无法改变、企业信息安全在移动互联网环境下受到极大挑战，C选项移动设备外观设计不合理不属于移动商务安全存在的主要问题，所以选C。 15.在网络通信安全协议中，用于确认通信双方身份的协议是（ ） A. 密钥交换协议 B. 认证协议 C. 认证密钥交换协议 D. 电子商务协议 【答案】B 【解析】认证协议主要用于确认通信双方身份，所以选B。A选项密钥交换协议用于交换加密密钥；C选项认证密钥交换协议兼具认证和密钥交换功能；D选项电子商务协议用于保障电子商务交易。 16.从个人层面提升移动互联网信息安全整体水平，需要（ ） A. 研究移动办公安全体系及架构 B. 加大信息安全知识的宣传推广，提高个人信息安全保护意识 C. 突破以核心芯片为代表的关键技术 D. 建立自主的技术路线、标准和体制 【答案】B 【解析】从个人层面提升移动互联网信息安全整体水平，需要加大信息安全知识的宣传推广，提高个人信息安全保护意识，B选项正确。A选项是企业层面的措施；C、D选项是国家层面的举措。 17.基于身份的信任模型属于（ ） A. 广义的移动商务交易信任机制 B. 狭义的移动商务交易信任机制 C. 基于角色的信任模型 D. 自动信任协商模型 【答案】B 【解析】狭义的信任机制局限于网络平台的技术手段研究，包括基于身份的信任模型、基于角色的信任模型、自动信任协商模型和基于名誉的信任模型，所以选B。A选项广义的信任机制涵盖更广泛；C、D选项与基于身份的信任模型是并列关系。 18.移动终端操作系统受到蠕虫攻击后，会出现（ ）的情况 A. 潜伏在目标移动端窃取信息 B. 消耗移动端的带宽和存储资源 C. 导致硬件立即损毁 D. 对系统无任何影响 【答案】B 【解析】蠕虫通过红外线、蓝牙或彩信自动传播，会消耗移动端的带宽和存储资源，B选项正确。A选项是木马的特点；C选项蠕虫一般不会导致硬件立即损毁；D选项蠕虫会对系统产生影响。 19.差分备份的优点是（ ） A. 备份数据大量重复 B. 当发生灾难时，恢复数据比较麻烦 C. 备份所需时间短，且节省磁盘空间 D. 占用大量储存空间，成本增加 【答案】C 【解析】差分备份的优点是备份所需时间短，且节省磁盘空间，灾难恢复也很方便，C选项正确。A、D选项是完全备份的不足之处；B选项是增量备份的不足之处。 20.专业的信息恢复软件与其他两类信息恢复软件相比，优势在于（ ） A. 具有数据备份功能 B. 具有数据存储功能 C. 具有较强的数据修补、数据分析处理和数据直接读取技术 D. 能及时备份数据 【答案】C 【解析】专业的信息恢复软件不仅具有数据备份和数据存储功能，还具有较强的数据修补、数据分析处理和数据直接读取技术，这是其与信息存储类软件和反病毒软件内置信息恢复功能相比的优势，C选项正确。A、B选项是三类软件都有的功能；D选项信息存储类软件很难及时备份数据，专业信息恢复软件也未强调能及时备份。 21.用户漫游到攻击者区域时，信息可能被窃取和篡改，这种安全威胁属于（ ） A. 无线窃听 B. 漫游安全 C. 假冒攻击 D. 完整性侵害 【答案】B 【解析】用户漫游到攻击者区域时，信息可能被窃取和篡改，服务可能被拒绝，这种安全威胁属于漫游安全，所以选B。A选项无线窃听主要是通信过程中的信息泄露；C选项假冒攻击是假冒用户或信息欺骗行为；D选项完整性侵害是对信息的修改等操作。 22.为保证移动商务数据信息完整性，支付信息使用（ ）保护 A. 消息摘要 B. 加密技术 C. 支付协议 D. 数字签名技术 【答案】C 【解析】使用消息摘要和加密技术保证数据信息的完整性，支付信息使用支付协议保护，所以选C。A、B选项用于一般数据信息完整性保护；D选项用于实现不可否认性。 23.以下哪种不属于移动商务安全技术（ ） A. 完整性保护技术 B. 数据压缩技术 C. 真实性保护技术 D. 抗抵赖技术 【答案】B 【解析】移动商务安全技术包括完整性保护技术、真实性保护技术、机密性保护技术、抗抵赖技术等，数据压缩技术主要用于减少数据存储空间，不属于移动商务安全技术，所以选B。 24.在网络通信中，既用于身份认证又用于密钥交换的协议是（ ） A. 密钥交换协议 B. 认证协议 C. 认证密钥交换协议 D. 电子商务协议 【答案】C 【解析】认证密钥交换协议兼具认证和密钥交换功能，既用于身份认证又用于密钥交换，所以选C。A选项仅用于密钥交换；B选项仅用于身份认证；D选项用于保障电子商务交易。 25.国家为推动移动商务安全发展，应突破的关键技术是以（ ）为代表。 A. 核心芯片 B. 5G通信 C. 大数据处理 D. 人工智能算法 【答案】A 【解析】国家要突破以核心芯片为代表的关键技术，推动自主可控移动互联网生态系统的建设，所以选A。 二、简答题(本大题共5小题，每小题5分，共25分) 1.（本小题7分）移动商务面临的安全威胁有哪些？ 【答案】 1.无线窃听 2.漫游安全 3.假冒攻击 4.完整性侵害 5.业务抵赖 6.窃取和丢失 7.恶意代码 2.（本小题5分）简述移动商务的安全需求。 【答案】 1.保密性和身份认证需求 2.数据信息完整性 3.不可否认性 4.匿名性 5.容错能力 3.（本小题5分）移动商务的安全技术有哪些？ 【答案】 1.完整性保护技术 2.真实性保护技术 3.机密性保护技术 4.抗抵赖技术 5.其他安全技术 4.（本小题3分）移动商务安全存在的主要问题。 【答案】 1.核心技术的缺乏 2.互联网以美国为中心的架构在短期内无法改变 3.企业信息安全在移动互联网环境下受到极大挑战 5.（本小题5分）什么是假冒攻击？ 【答案】 假冒攻击是指由于无线通信信道的开放性，当攻击者掌握了网络信息数据规律或解密了商务信息后，假冒合法用户或发送假冒信息欺骗其他用户的行为。 三、综合分析题(本大题共5小题，共25分) （一）2022年6月1日，Google Cloud成功抵御了一次大规模的分布式拒绝服务（DDoS）攻击，这是迄今为止记录到的最大规模的第七层（应用层）DDoS攻击。 攻击规模：攻击峰值达到4600万次请求每秒（rps），比之前记录的最大规模攻击高出76%。 攻击时间线：攻击始于太平洋时间上午9:45，初始流量为每秒1万次请求。 8分钟后，攻击流量增长到每秒10万次请求。在接下来的两分钟内，攻击流量迅速攀升至4600万次请求每秒。攻击持续了69分钟，最终于上午10:54结束。 攻击来源：攻击流量来自全球132个国家的5256个IP地址，其中巴西、印度、俄罗斯和印度尼西亚四个国家贡献了约31%的攻击流量。 攻击特征：此次攻击使用了加密请求（HTTPS），增加了攻击流量的生成难度。此外，攻击的地理分布和服务类型与Mēris攻击家族相符，该家族以利用不安全代理隐藏攻击来源而闻名。 Google Cloud的Cloud Armor Adaptive Protection在攻击初期检测并分析了流量，并向客户发送了包含攻击特征的警报，同时推荐了防御规则。客户的安全团队部署了推荐规则后，Cloud Armor立即开始拦截恶意流量，确保目标服务正常运行。 阅读材料，回答问题： 1.（本小题6分）材料中提到了哪项操作系统的安全威胁？移动终端操作系统的安全威胁有哪些？ 【答案】 材料中提到的是拒绝服务攻击，DDOS。 移动终端操作系统的安全威胁有： 1.病毒 2.蠕虫 3.木马 4.拒绝服务攻击 2.（本小题4分）针对拒绝服务攻击的一般对策。 【答案】 1.定时更新操作系统，安装升级补丁，备份系统。 2.安装杀毒软件和防火墙，不接收未知的信息，不随便开启蓝牙等通信功能。 3.设置程序行为监控机制，记录分析程序的操作是否安全合法等。 4.根据移动终端操作系统的组成部分(文件系统、指令系统、系统管理及安全服务等)可以将移动终端操作系统的安全技术进行划分 （二）小明是一名设计师，他的工作文件主要保存在百度企业网盘上。为了防止数据丢失，他使用AOMEI Backupper作为备份工具，将百度网盘中的数据定期备份到本地NAS设备。他选择了256位AES加密来保护敏感数据，并定期检查备份文件的完整性和可用性。 阅读材料，回答问题： 1.（本小题6分）移动终端存储信息的备份方式有哪些？相互之间有哪些区别？ 【答案】 1.完全备份：完全备份是指不管原信息是否被修改，都将整个信息进行备份。 2.增量备份：增量备份是指在备份前首先检测当前的数据是否与前一次备份的数据不同，备份引擎只备份变化的数据 3.差分备份：差分备份是指备份前首先检测当前备份数据与前一次完全备份的数据差异，备份引擎只备份变化的数据。 2.（本小题3分）简述信息备份的共同点。 【答案】 信息备份是指当移动终端存储的信息由于某种原因遭到破坏时，将保存的数据副本进行恢复，并重新加以利用的过程。 3.（本小题6分）实现信息恢复的三类软件技术。 1.信息存储类软件内置信息恢复功能，其通过备份和存储数据来实现信息恢复功能，因为很难及时备份，所以数据恢复得往往不完整。 2.反病毒软件内置信息恢复功能，其信息恢复能力有限，对非病毒造成的数据丢失往往作用不大。 3.专业的信息恢复软件，其不仅具有数据备份和数据存储功能，还具有较强的数据修补、数据分析处理和数据直接读取技术，与前两类相比，其信息灾难恢复能力更强。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $$ 《移动商务基础》（人大版）（第三版） 项目六 移动商务安全 时间：60分钟 总分：100分 班级 姓名 学号 成绩 一、选择题(本大题共25小题，每小题2分，共50分) 1.攻击者截取信息并私自修改、删除、插入、重传合法用户信息或数据，这种行为属于（ ） A. 无线窃听 B. 完整性侵害 C. 假冒攻击 D. 业务抵赖 2.移动终端的SIM卡具有加密和身份认证能力，主要满足移动商务的（ ）需求 A. 保密性和身份认证 B. 数据信息完整性 C. 不可否认性 D. 匿名性 3.以下哪种不是恶意代码的类型（ ） A. 病毒 B. 防火墙 C. 蠕虫 D. 木马 4.在网络通信中，用于交换加密密钥的协议是（ ） A. 认证协议 B. 电子商务协议 C. 密钥交换协议 D. 认证密钥交换协议 5.企业在移动商务安全方面，应以（ ）等关键技术为突破口，建立移动办公解决方案 A. 云计算和安全终端 B. 大数据和人工智能 C. 5G和物联网 D. 区块链和边缘计算 6.从政府角度建立移动商务交易信任机制，不包括以下哪项措施（ ） A. 加强法律的威慑力度 B. 提升移动商务经营者的自律水平 C. 完善第三方认证形式 D. 制定相关政策规范市场 7.移动终端操作系统受到病毒攻击后，可能导致的后果不包括（ ） A. 运行失常 B. 信息破坏 C. 带宽增加 D. 硬件损毁 8.针对拒绝服务攻击，以下哪种对策是错误的（ ） A. 不安装杀毒软件和防火墙 B. 定时更新操作系统 C. 安装升级补丁 D. 设置程序行为监控机制 9.备份前检测当前数据与前一次备份数据的差异，只备份变化的数据，这种备份方式是（ ） A. 完全备份 B. 增量备份 C. 差分备份 D. 部分备份 10.以下关于信息恢复软件技术的说法，正确的是（ ） A. 信息存储类软件内置信息恢复功能能完整恢复数据 B. 反病毒软件内置信息恢复功能对所有数据丢失情况都有效 C. 专业的信息恢复软件信息灾难恢复能力最强 D. 所有信息恢复软件功能都一样 11.攻击者假冒合法用户或发送假冒信息欺骗其他用户的行为属于（ ） A. 漫游安全威胁 B. 假冒攻击 C. 完整性侵害 D. 恶意代码威胁 12.移动商务安全需求中的不可否认性，通过以下哪种技术实现（ ） A. 消息摘要 B. 加密技术 C. 数字签名技术 D. 身份认证技术 13.以下哪种情况属于业务抵赖威胁（ ） A. 买方收货后正常付款 B. 卖方收款后按时付货 C. 买方收货后否认交易，逃避付费 D. 双方正常完成交易 14.移动商务安全存在的主要问题不包括（ ） A. 核心技术的缺乏 B. 互联网以美国为中心的架构短期内无法改变 C. 移动设备外观设计不合理 D. 企业信息安全在移动互联网环境下受到极大挑战 15.在网络通信安全协议中，用于确认通信双方身份的协议是（ ） A. 密钥交换协议 B. 认证协议 C. 认证密钥交换协议 D. 电子商务协议 16.从个人层面提升移动互联网信息安全整体水平，需要（ ） A. 研究移动办公安全体系及架构 B. 加大信息安全知识的宣传推广，提高个人信息安全保护意识 C. 突破以核心芯片为代表的关键技术 D. 建立自主的技术路线、标准和体制 17.基于身份的信任模型属于（ ） A. 广义的移动商务交易信任机制 B. 狭义的移动商务交易信任机制 C. 基于角色的信任模型 D. 自动信任协商模型 18.移动终端操作系统受到蠕虫攻击后，会出现（ ）的情况 A. 潜伏在目标移动端窃取信息 B. 消耗移动端的带宽和存储资源 C. 导致硬件立即损毁 D. 对系统无任何影响 19.差分备份的优点是（ ） A. 备份数据大量重复 B. 当发生灾难时，恢复数据比较麻烦 C. 备份所需时间短，且节省磁盘空间 D. 占用大量储存空间，成本增加 20.专业的信息恢复软件与其他两类信息恢复软件相比，优势在于（ ） A. 具有数据备份功能 B. 具有数据存储功能 C. 具有较强的数据修补、数据分析处理和数据直接读取技术 D. 能及时备份数据 21.用户漫游到攻击者区域时，信息可能被窃取和篡改，这种安全威胁属于（ ） A. 无线窃听 B. 漫游安全 C. 假冒攻击 D. 完整性侵害 22.为保证移动商务数据信息完整性，支付信息使用（ ）保护 A. 消息摘要 B. 加密技术 C. 支付协议 D. 数字签名技术 23.以下哪种不属于移动商务安全技术（ ） A. 完整性保护技术 B. 数据压缩技术 C. 真实性保护技术 D. 抗抵赖技术 24.在网络通信中，既用于身份认证又用于密钥交换的协议是（ ） A. 密钥交换协议 B. 认证协议 C. 认证密钥交换协议 D. 电子商务协议 25.国家为推动移动商务安全发展，应突破的关键技术是以（ ）为代表。 A. 核心芯片 B. 5G通信 C. 大数据处理 D. 人工智能算法 二、简答题(本大题共5小题，每小题5分，共25分) 1.（本小题7分）移动商务面临的安全威胁有哪些？ 2.（本小题5分）简述移动商务的安全需求。 3.（本小题5分）移动商务的安全技术有哪些？ 4.（本小题3分）移动商务安全存在的主要问题。 5.（本小题5分）什么是假冒攻击？ 三、综合分析题(本大题共5小题，共25分) （一）2022年6月1日，Google Cloud成功抵御了一次大规模的分布式拒绝服务（DDoS）攻击，这是迄今为止记录到的最大规模的第七层（应用层）DDoS攻击。 攻击规模：攻击峰值达到4600万次请求每秒（rps），比之前记录的最大规模攻击高出76%。 攻击时间线：攻击始于太平洋时间上午9:45，初始流量为每秒1万次请求。 8分钟后，攻击流量增长到每秒10万次请求。在接下来的两分钟内，攻击流量迅速攀升至4600万次请求每秒。攻击持续了69分钟，最终于上午10:54结束。 攻击来源：攻击流量来自全球132个国家的5256个IP地址，其中巴西、印度、俄罗斯和印度尼西亚四个国家贡献了约31%的攻击流量。 攻击特征：此次攻击使用了加密请求（HTTPS），增加了攻击流量的生成难度。此外，攻击的地理分布和服务类型与Mēris攻击家族相符，该家族以利用不安全代理隐藏攻击来源而闻名。 Google Cloud的Cloud Armor Adaptive Protection在攻击初期检测并分析了流量，并向客户发送了包含攻击特征的警报，同时推荐了防御规则。客户的安全团队部署了推荐规则后，Cloud Armor立即开始拦截恶意流量，确保目标服务正常运行。 阅读材料，回答问题： 1.（本小题6分）材料中提到了哪项操作系统的安全威胁？移动终端操作系统的安全威胁有哪些？ 2.（本小题4分）针对拒绝服务攻击的一般对策。 （二）小明是一名设计师，他的工作文件主要保存在百度企业网盘上。为了防止数据丢失，他使用AOMEI Backupper作为备份工具，将百度网盘中的数据定期备份到本地NAS设备。他选择了256位AES加密来保护敏感数据，并定期检查备份文件的完整性和可用性。 阅读材料，回答问题： 1.（本小题6分）移动终端存储信息的备份方式有哪些？相互之间有哪些区别？ 2.（本小题3分）简述信息备份的共同点。 3.（本小题6分）实现信息恢复的三类软件技术。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $$