2025年移动安全工程师考试题库（附答案和详细解析）（1126）.docxVIP

移动安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是Android的四大核心组件？

A.Activity、Service、BroadcastReceiver、ContentProvider

B.Activity、Fragment、Service、Intent

C.View、Service、BroadcastReceiver、ContentProvider

D.Activity、Service、ViewModel、ContentResolver

答案：A

解析：Android四大核心组件明确定义为Activity（界面）、Service（后台服务）、BroadcastReceiver（广播接收）、ContentProvider（数据共享）。B选项中Fragment是界面组件而非核心组件；C选项View是视图基础类；D选项ViewModel是架构组件，均不符合定义。

以下哪种攻击方式主要针对移动应用的网络传输环节？

A.代码注入攻击

B.组件越权访问

C.敏感信息泄露

D.中间人攻击（MITM）

答案：D

解析：中间人攻击（MITM）通过拦截网络通信实现数据窃取或篡改，直接针对网络传输环节。A选项代码注入攻击针对应用逻辑漏洞；B选项组件越权访问针对组件暴露问题；C选项敏感信息泄露针对数据存储环节，均不符合网络传输场景。

iOS应用沙盒机制的核心作用是？

A.提升应用运行效率

B.限制应用对系统资源的访问范围

C.增强应用代码混淆强度

D.优化应用内存管理

答案：B

解析：iOS沙盒机制通过文件系统隔离，限制应用仅能访问自身目录下的资源，防止应用间数据泄露和恶意操作。A、C、D均与沙盒机制的安全隔离目标无关。

以下哪款工具是专门用于移动应用静态安全分析的？

A.Charles

B.MobSF（MobileSecurityFramework）

C.Frida

D.ADB（AndroidDebugBridge）

答案：B

解析：MobSF是开源移动安全分析框架，支持APK/IPA的静态分析（如代码审计、权限检查）。A选项Charles是抓包工具（动态分析）；C选项Frida是动态调试工具；D选项ADB是调试桥接工具，均非专门静态分析工具。

移动应用中对用户密码进行本地存储时，推荐使用的加密算法是？

A.AES-256

B.MD5

C.SHA-1

D.RC4

答案：A

解析：AES-256是对称加密算法，适合对敏感数据（如密码）进行加密存储。B、C选项是哈希算法（无密钥，无法解密）；D选项RC4是流加密算法（已被证明存在安全缺陷），均不适合密码存储场景。

Android11中，以下哪类权限需要用户在运行时主动授权？

A.网络访问权限（INTERNET）

B.相机权限（CAMERA）

C.震动权限（VIBRATE）

D.访问网络状态权限（ACCESS_NETWORK_STATE）

答案：B

解析：Android自6.0（API23）起实行运行时权限机制，仅“危险权限”（如相机、位置、联系人）需用户主动授权。A、C、D属于“正常权限”（安装时自动授予），无需运行时授权。

WebView组件启用“allowFileAccess”属性可能导致的主要安全风险是？

A.代码执行漏洞

B.跨站脚本攻击（XSS）

C.本地文件泄露

D.拒绝服务攻击（DoS）

答案：C

解析：allowFileAccess允许WebView访问本地文件系统，若未严格限制路径，可能导致应用私有文件（如数据库、配置文件）被外部网页读取。A选项代码执行通常由JavaScript接口未校验导致；B选项XSS由未过滤用户输入导致；D选项DoS与文件访问无关。

以下哪种技术是移动应用反编译防护的常用手段？

A.代码注释

B.日志记录

C.代码混淆

D.资源压缩

答案：C

解析：代码混淆（如ProGuard、R8）通过重命名类/方法/变量、删除无用代码等方式，增加反编译后代码的可读性难度，是主流反编译防护手段。A、B、D均不具备反编译防护功能。

移动设备管理（MDM）的核心功能不包括？

A.设备型号统计

B.设备远程锁定

C.应用分发控制

D.安全策略推送（如密码复杂度）

答案：A

解析：MDM的核心是企业设备的安全管理，包括远程操作（锁定、擦除）、应用管控、策略推送等。设备型号统计属于设备信息收集，非核心管理功能。

以下哪款工具可用于Android应用的漏洞扫描？

A.Wireshark

B.QARK

C.SQLMap

D.Metasploit

答案：B

解析：QARK（QuickAndroidReviewKit）是专门针对Android的漏洞扫描工具，可检