近期，按照网络安全审查工作安排
试题四（共15分）
阅读下列说明和图，回答问题1至问题4，讲解答填入答题纸的对应栏内
【说明】近期，按照网络安全审查工作安排，国家网信办会同公安部、国家安全部、自然资源部、交通运输部、税务总局、市场监管总局等部门联合进驻某出行科技有限公司，开展网络安全审查，移动APP安全检测和个人数据安全再次成为关往焦点。
[问题1] (4分)
为保护系统及应用终端平台安全， 系统在内核层、系统运行层、应用框架层以及应用程序层采取了相应的安全措施，以尽可能地保护移动用户数据、应用程序和设备安全。
在系统提供的安全措施中有安全沙箱、应用程序签名机制；权限声明机制、地址空间布局随机化等，请将上述四种安全措施按照其所在层次分填入表4-1的空（1）-（4）
【问题2】（6分）
权限声明机制为操作权限和对象之间设定了一些限制，只有把权限和对象进行绑定，才可以有权操作对象（1）请问系统应用程序权限声明信息都在哪个配置文件中？给出该配置文件名。
（2） 系统定义的权限组包括 、、、、 、PHONE、，SMS、.按照《信息安全技术 移动互联网应用程序（App）收集个人信息基本规范》，运行在.0系统中提供网络约车服务的某出行App可以有的最小必要权限是以上权限组的哪几个？
（3）假如有移动应用A提供了 服务，对应的权限描述如下：
如果其他应用B要访问该服务，应该申明使用该服务，将以下申明语句补充完整。
11.< :name='com.demo. ">
【问题3】（3分）
应用程序框架层集中了很多开发需要的组件，其中最主要的就是. . 以及 这四大组件，围绕四大组件存在很多的攻击方法，请说明以下三种攻击分别是针对哪个组件。
（1）目录遍历攻击。
（2）界面劫持攻击。
（3）短信拦截攻击。
【问题4] （2分）
移动终端设备常见的数据存储方式包括：①；②文件存储；③数据库；④；⑤网络存储。
从以上5种方式中选出系统支持的数据存储方式，给出对应存储方式的编号。
最新文章
-
揭秘：伤寒汗出病解的方式有哪些
6分钟前 -
洗髓修炼中的：找病、攻病、翻病、愈病！
21分钟前 -
（原创）颤证的经方治疗案。。。
27分钟前 -
中医教你：看指甲上的月牙诊病
39分钟前 -
中药方论（24）
42分钟前 -
仅一味中药就可以降血糖 ，一味中药的单药方！
44分钟前 -
解郁安神颗粒：抑郁症、焦虑症都是因为肝的疏泄功能出现了失调
55分钟前 -
有一种痛苦叫牙疼，有种止疼药叫艾灸！收藏起来，以备不时之需！
1小时前
有话要说...