48. 在行動裝置安全機制中,下列何種技術可有效防止惡意應用程式竊取其他程式中的使用者資料?
(A) APP 沙盒(Application Sandbox)
(B) DNS 解析(DNS Resolution)
(C) 網路位址轉譯(Network Address Translation)
(D) 藍牙配對(Bluetooth Pairing)
答案:登入後查看
統計: A(474), B(80), C(76), D(6), E(0) #3441093
統計: A(474), B(80), C(76), D(6), E(0) #3441093
詳解 (共 2 筆)
#7375526
正確答案是 (A) APP 沙盒 (Application Sandbox)。
• APP 沙盒 (Application Sandbox)
• 原理:這是一種作業系統層級的安全隔離機制。它為每個應用程式(APP)劃定了一個獨立的、受限的執行環境(就像一個封閉的沙盒)。
• 作用:在沙盒機制下,APP 預設只能存取自己專屬的記憶體空間和檔案目錄。如果惡意程式想要跨界去竊取其他 APP 的使用者資料(例如 LINE 的對話紀錄或網路銀行的憑證),就會被作業系統直接阻擋。這正是行動裝置(iOS、Android)最核心的安全防禦手段之一。
其他選項錯在哪裡?
• (B) DNS 解析 (DNS Resolution)
• 說明:這是將人類看得懂的網址(如 www.google.com)轉換成電腦看得懂的 IP 位址(如 142.250.190.46)的網路服務。它與行動裝置內部 APP 之間的資料隔離完全無關。
• (C) 網路位址轉譯 (Network Address Translation, NAT)
• 說明:這通常用在分享器或防火牆上,用來將私有 IP(Private IP)轉換為公共 IP(Public IP),讓多台裝置可以共用同一個寬頻網路上網,屬於網路層的技術,無法阻止手機內部的 APP 互相竊取資料。
• (D) 藍牙配對 (Bluetooth Pairing)
• 說明:這是無線通訊技術,用於讓兩台裝置(例如手機與藍牙耳機)建立安全連接與識別。它無法控管手機內部應用程式之間的權限與資料存取。
0
0