2025年移动安全工程师考试题库（附答案和详细解析）（1114）.docxVIP

移动安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪种攻击方式是移动应用最常见的安全威胁？

A.数据泄露攻击

B.SQL注入攻击

C.钓鱼攻击

D.DDoS攻击

答案：B

解析：移动应用由于广泛使用本地数据库（如SQLite）和网络接口，输入验证不严格时易触发SQL注入攻击，是OWASP移动安全十大风险中排名靠前的威胁；数据泄露多为结果而非直接攻击方式；钓鱼攻击主要针对用户端；DDoS在移动场景中较少见。

Android应用中，若未对Activity的android:exported属性进行限制，最可能引发的安全风险是？

A.敏感数据被其他应用读取

B.远程代码执行

C.跨应用组件劫持

D.应用崩溃

答案：C

解析：android:exported控制Activity是否可被其他应用调用，未限制时攻击者可通过构造Intent启动该Activity，实施界面劫持（如伪造登录页面）；敏感数据读取主要与ContentProvider权限相关；远程代码执行需结合其他漏洞；应用崩溃多由空指针等编码错误导致。

iOS应用沙盒机制的核心作用是？

A.限制应用间数据共享

B.加速应用运行

C.防止应用被反编译

D.提升用户界面流畅度

答案：A

解析：iOS沙盒通过文件系统权限隔离，限制应用仅能访问自身目录下的文件和系统分配的资源，防止应用间非法数据共享；加速运行和界面流畅度与沙盒无关；防止反编译需依赖代码混淆等加固技术。

移动应用使用HTTPS通信时，若仅验证服务器证书的颁发机构（CA），未校验证书域名，可能导致？

A.中间人攻击

B.重放攻击

C.拒绝服务攻击

D.跨站脚本攻击

答案：A

解析：未校验证书域名时，攻击者可伪造与服务器同CA但不同域名的证书，实施中间人攻击（MITM）；重放攻击需截获并重复请求；拒绝服务攻击通过流量洪泛实现；跨站脚本攻击针对Web应用前端。

以下哪种技术不属于移动应用代码加固范畴？

A.代码混淆

B.字符串加密

C.应用多dex拆分

D.反调试检测

答案：C

解析：代码加固的核心是增加逆向难度（混淆、加密）和对抗调试（反调试检测）；多dex拆分是为解决Android方法数限制，与安全加固无关。

移动终端设备的GPS定位数据若未加密存储，可能导致的最直接风险是？

A.用户位置隐私泄露

B.设备被远程控制

C.电池快速耗尽

D.应用功能异常

答案：A

解析：GPS数据直接关联用户位置信息，未加密存储时可能被恶意应用读取，导致隐私泄露；远程控制需结合其他漏洞；电池耗尽与定位功能使用频率相关；功能异常多因代码逻辑错误。

Android的SignatureSchemeV2（APK签名方案v2）主要解决的问题是？

A.提升APK安装速度

B.防止APK被篡改

C.支持更大的APK文件

D.兼容旧版本系统

答案：B

解析：v2签名在APK归档层面验证完整性，相比v1（仅验证文件哈希）能更严格防止APK被篡改（如插入恶意代码）；安装速度和文件大小与签名方案无关；兼容旧版本由v1+v2双签名实现。

iOS应用若未关闭NSAllowsArbitraryLoads开关（允许HTTP请求），主要违反以下哪项安全要求？

A.数据传输加密

B.代码完整性

C.权限最小化原则

D.抗逆向能力

答案：A

解析：NSAllowsArbitraryLoads控制是否允许非HTTPS连接，未关闭时敏感数据可能通过明文传输，违反数据传输加密要求；代码完整性由签名保证；权限最小化涉及功能权限申请；抗逆向与代码保护相关。

移动应用使用第三方SDK时，最需关注的安全风险是？

A.SDK版本过旧

B.SDK请求额外权限

C.SDK内置广告

D.SDK数据传输路径

答案：B

解析：第三方SDK可能申请与功能无关的权限（如定位SDK申请通讯录权限），导致用户隐私泄露；版本过旧可能存在已知漏洞，但需结合具体场景；内置广告属于体验问题；数据传输路径可通过HTTPS规范控制。

以下哪种工具常用于Android应用的静态安全检测？

A.Frida

B.Xposed

C.AndroBugs

D.Charles

答案：C

解析：AndroBugs是静态分析工具，通过扫描APK文件检测代码级漏洞（如硬编码密钥、组件暴露）；Frida/Xposed用于动态调试；Charles是抓包工具。

二、多项选择题（共10题，每题2分，共20分）

Android四大组件中，可能因配置不当导致安全风险的有？

A.Activity

B.Service

C.BroadcastReceiver

D.ContentProvider

答案：ABCD

解析：Activity未限制ex