2025年移动安全工程师考试题库（附答案和详细解析）（0828）.docxVIP

2025年移动安全工程师考试题库（附答案和详细解析）（0828）

移动安全工程师考试试卷

说明：本试卷满分100分，考试时间120分钟。

一、单项选择题（共10题，每题1分，共10分）

在Android系统中，用于验证APK完整性的机制是：

A.ProGuard混淆

B.Manifest声明

C.APK签名

D.Dex加密

答案：C

解析：APK签名是Android系统的强制安全机制，通过对APK文件进行数字签名验证开发者的身份和APK的完整性。ProGuard用于代码混淆（不验证完整性），Manifest定义组件权限，Dex加密非系统原生机制。

iOS应用沙盒限制不包括：

A.文件系统访问隔离

B.内存使用限制

C.网络通信白名单

D.进程间通信受限

答案：C

解析：iOS沙盒通过文件系统隔离（A）、内存保护（B）和IPC限制（D）保障安全，但网络通信通过ATS（AppTransportSecurity）配置而非白名单，需明确声明权限即可访问网络。

(其他8题略，格式同例)

二、多项选择题（共10题，每题2分，共20分）

下列属于Android组件安全风险的是：

A.暴露的Activity被恶意调用

B.未校验Intent来源的BroadcastReceiver

C.ContentProvider未配置读写权限

D.Service未设置and