2025年移动安全工程师考试题库（附答案和详细解析）（1107）.docxVIP

移动安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

Android系统默认采用的应用隔离机制是？

A.多用户模式

B.沙盒（Sandbox）机制

C.权限白名单机制

D.内核强制访问控制（SELinux）

答案：B

解析：Android通过沙盒机制为每个应用分配独立的用户ID和文件存储目录，限制应用间的直接数据访问，是默认的隔离机制。A选项多用户模式用于设备多账户管理；C选项权限白名单是应用获取权限的规则；D选项SELinux是增强的安全策略，非默认隔离机制。

以下哪种攻击方式主要针对移动应用的网络通信层？

A.反编译攻击

B.重打包攻击

C.中间人攻击（MITM）

D.代码注入攻击

答案：C

解析：中间人攻击通过截获、篡改应用与服务器的通信数据，直接针对网络通信层。A、B、D均针对应用代码或包结构，属于应用层攻击。

iOS应用的签名机制核心作用是？

A.防止应用被反编译

B.验证应用开发者身份及完整性

C.加密应用安装包

D.限制应用运行权限

答案：B

解析：iOS签名使用开发者证书对应用包哈希值加密，安装时系统通过苹果根证书验证签名，确保应用未被篡改且来自可信开发者。A、C、D均非签名核心功能。

移动应用中“敏感信息硬编码”的典型风险是？

A.导致应用运行卡顿

B.攻击者通过反编译获取密钥、API接口等

C.触发系统权限拒绝

D.破坏应用UI布局

答案：B

解析：硬编码的敏感信息（如API密钥、数据库密码）会被反编译工具直接提取，是数据泄露的主要风险。其他选项与硬编码无直接关联。

以下哪项不属于移动应用动态安全测试（DAST）的常用工具？

A.Charles

B.Jadx

C.Frida

D.BurpSuite

答案：B

解析：Jadx是静态反编译工具，用于分析应用代码结构；Charles、Frida、BurpSuite分别用于抓包分析、运行时钩子、漏洞扫描，属于动态测试工具。

移动设备的“设备绑定”安全策略主要用于防范？

A.应用跨站脚本攻击

B.设备丢失后的越权访问

C.系统内核漏洞利用

D.应用内存溢出

答案：B

解析：设备绑定通过MAC地址、IMEI等唯一标识限制应用仅能在特定设备运行，防止设备丢失后他人使用。其他选项与设备绑定无关。

以下哪种加密算法最适合移动应用的本地数据存储加密？

A.RSA（非对称加密）

B.AES（对称加密）

C.MD5（哈希算法）

D.SHA-1（哈希算法）

答案：B

解析：AES对称加密速度快、适合大量数据加密，是本地存储的常用选择；RSA因计算复杂多用于密钥交换；MD5、SHA-1是哈希算法，用于校验数据完整性而非加密存储。

Android的“导出组件”风险是指？

A.组件被其他应用调用导致敏感操作暴露

B.组件代码被导出到外部存储

C.组件占用过多系统内存

D.组件版本与系统不兼容

答案：A

解析：未设置android:exported=false的Activity、Service等组件可被其他应用调用，可能触发恶意操作（如钓鱼界面、后台服务劫持）。其他选项描述错误。

移动支付应用中“二次验证”的核心目的是？

A.提升用户操作便捷性

B.防止同一设备重复支付

C.确认操作者身份真实性

D.减少服务器处理压力

答案：C

解析：二次验证（如短信验证码、指纹）通过多因素认证确认用户身份，防范账户被盗后的非法支付。A、D与安全目标矛盾，B是单一设备限制，非核心。

以下哪项属于移动应用“运行时防护”技术？

A.代码混淆

B.资源加密

C.反调试检测

D.应用签名

答案：C

解析：反调试检测（如检测Xposed、Frida）在应用运行时识别攻击行为并终止进程，属于运行时防护；A、B是开发阶段的加固措施，D是发布阶段的身份验证。

二、多项选择题（共10题，每题2分，共20分）

移动应用常见的“代码安全漏洞”包括？

A.SQL注入

B.未授权组件访问

C.敏感信息明文存储

D.界面劫持

答案：ABC

解析：SQL注入（代码逻辑缺陷）、未授权组件访问（组件配置错误）、敏感信息明文存储（数据处理不当）均属于代码层面漏洞；D选项界面劫持是UI层攻击，与代码漏洞无直接关联。

以下哪些工具可用于Android应用的静态安全分析？

A.AndroBugs

B.Apktool

C.MobSF（MobileSecurityFramework）

D.Xposed

答案：ABC

解析：AndroBugs、Apktool、MobSF均用于反编译、代码扫描等静态分析；Xposed是动态修改应用运行时行为的框架，属于动态测试工具。

iOS应用的“沙盒限制”包括？

A.应用仅能访问自身目录下的文件

B