安全工程师准题库

访问网络
允许程序访问网络.
-------------------------------------
修改/删除SD卡中的内容
允许应用程序写入SD卡。
-------------------------------------
装载和卸载文件系统
允许应用程序装载和卸载可移动存储器的文件系统。
-------------------------------------
查看 WLAN 状态
允许应用程序查看有关 WLAN 状态的信息。
-------------------------------------
查看网络状态
允许应用程序查看所有网络的状态。
-------------------------------------
读取手机状态和身份
允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。
-------------------------------------
大概位置
访问大概的位置源(例如蜂窝网络数据库)以确定手机的大概位置(如果可以)。恶意应用程序可借此确定您所处的大概位置。
-------------------------------------
重启程序
允许程序自己重启或重启其他程序
-------------------------------------
更改 WLAN 状态
允许应用程序连接到 WLAN 接入点以及与 WLAN 接入点断开连接，并对配置的 WLAN 网络进行更改。
-------------------------------------
检索当前运行的应用程序
允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。
-------------------------------------
录音
允许应用程序访问录音路径。
-------------------------------------
更改您的音频设置
允许应用程序修改整个系统的音频设置，如音量和路由。
-------------------------------------
开机时自动启动
允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。
-------------------------------------
修改全局系统设置
允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。
-------------------------------------
显示系统级警报
允许应用程序显示系统警报窗口。恶意应用程序可借此掌控整个手机屏幕。
-------------------------------------
更改网络连接性
允许应用程序更改网络连接的状态。
-------------------------------------
读取系统日志文件
允许应用程序从系统的各日志文件中读取信息。这样应用程序可以发现您的手机使用情况，但这些信息不应包含任何个人信息或保密信息。
-------------------------------------
启用应用程序调试
允许应用程序启动对其他应用程序的调试。恶意应用程序可借此终止其他应用程序。
-------------------------------------
发现已知帐户
允许应用程序获取手机已知的帐户列表。
-------------------------------------
使用帐户的身份验证凭据
允许应用程序请求身份验证标记。
-------------------------------------
管理帐户列表
允许应用程序执行添加、删除帐户及删除其密码之类的操作。
-------------------------------------
停用键锁
允许应用程序停用键锁和任何关联的密码安全设置。例如，在手机上接听电话时停用键锁，在通话结束后重新启用键锁。
-------------------------------------
拍照
允许应用程序使用相机拍照，这样应用程序可随时收集进入相机镜头的图像。
-------------------------------------
控制闪光灯
允许应用程序控制闪光灯。
-------------------------------------
控制振动器
允许应用程序控制振动器。
-------------------------------------
防止手机休眠
允许应用程序防止手机进入休眠状态。
-------------------------------------
更改网络连接性
允许应用程序更改网络连接的状态。
-------------------------------------
发现已知帐户
允许应用程序获取手机已知的帐户列表。
-------------------------------------
显示系统级警报
允许应用程序显示系统警报窗口。恶意应用程序可借此掌控整个手机屏幕。
-------------------------------------
使用帐户的身份验证凭据
允许应用程序请求身份验证标记。
-------------------------------------
防止手机休眠
允许应用程序防止手机进入休眠状态。
-------------------------------------
读取日历活动
允许应用程序读取您手机上存储的所有日历活动。恶意应用程序可借此将您的日历活动发送给其他人。
-------------------------------------
添加或修改日历活动以及向邀请对象发送电子邮件
允许应用程序添加或更改日历中的活动，这可能会向邀请对象发送电子邮件。恶意应用程序可能会借此清除或修改您的日历活动，或者向邀请对象发送电子邮件。
-------------------------------------