2025年移动安全工程师考试题库（附答案和详细解析）（1123）.docxVIP

移动安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是Android应用中Activity组件最常见的安全风险？

A.未限制导出导致任意启动

B.Service默认跨进程通信

C.ContentProvider无需权限访问

D.BroadcastReceiver强制加密传输

答案：A

解析：Android组件安全中，Activity若设置android:exported=true且未通过intent-filter或权限限制，可能被恶意应用通过Intent启动，导致敏感界面泄露（如登录界面）。B错误，Service默认与应用同进程；C错误，ContentProvider访问需声明android:readPermission；D错误，BroadcastReceiver传输默认不加密。

iOS应用沙盒机制的核心目的是？

A.加速应用运行效率

B.限制应用间数据互访

C.提升系统内存管理

D.支持多任务处理

答案：B

解析：iOS沙盒（Sandbox）通过文件系统隔离，限制应用仅能访问自身目录下的文件/数据，防止应用间越权访问敏感信息（如其他应用的数据库）。A、C、D均与沙盒设计目标无关。

移动应用使用HTTP传输敏感数据时，最直接的安全隐患是？

A.流量被中间人篡改

B.服务器负载过高

C.客户端响应延迟

D.应用崩溃概率增加

答案：A

解析：HTTP是明文传输协议，攻击者可通过抓包工具（如Charles）截获并篡改请求/响应数据（如修改支付金额）。B、C、D属于性能问题，与数据安全无直接关联。

以下哪种工具常用于Android应用的静态代码分析？

A.Frida

B.AndroBugs

C.Charles

D.Xposed

答案：B

解析：AndroBugs是Android静态分析工具，可检测代码中的硬编码密钥、未授权组件等问题。A（Frida）和D（Xposed）是动态调试工具；C（Charles）是抓包工具。

移动支付场景中，“二次确认”机制主要防御哪种攻击？

A.重放攻击

B.钓鱼攻击

C.中间人攻击

D.越权操作

答案：A

解析：重放攻击通过截获并重复发送合法请求（如支付指令）实现非法操作，二次确认（如短信验证码）可验证请求的实时性，防止重复使用旧请求。B防御需依赖用户教育；C需HTTPS加密；D需权限校验。

以下哪项不属于移动设备的生物识别安全风险？

A.指纹膜伪造

B.人脸照片欺骗

C.密码复杂度不足

D.虹膜图像窃取

答案：C

解析：生物识别风险针对生物特征本身（如伪造指纹、人脸照片），密码复杂度属于传统密码安全问题，与生物识别无关。

Android应用的android:debuggable属性设置为true时，主要风险是？

A.应用运行速度变慢

B.允许调试工具附加

C.增加内存占用

D.强制使用明文传输

答案：B

解析：debuggable=true会开放应用的调试接口，攻击者可通过adbattach或IDAPro等工具获取应用运行时数据（如内存中的密钥）。A、C是调试模式的副作用，非核心风险；D与该属性无关。

iOS应用的“企业证书签名”相比AppStore签名的主要风险是？

A.无法更新应用

B.证书可能被苹果吊销

C.不支持后台运行

D.必须使用Swift开发

答案：B

解析：企业证书签名的应用无需通过AppStore审核，但苹果可随时吊销企业证书（如发现违规使用），导致所有已安装应用无法启动。A错误，企业应用可通过OTA更新；C、D与签名类型无关。

移动应用使用SQLite存储敏感数据时，最基础的防护措施是？

A.加密数据库文件

B.限制数据库大小

C.使用ORM框架

D.定期清理日志

答案：A

解析：SQLite数据库文件存储在应用沙盒中，攻击者可通过root设备直接提取文件，加密（如SQLCipher）是防止明文泄露的核心措施。B、C、D不解决数据泄露根本问题。

以下哪项是移动应用“深度链接（DeepLink）”的典型安全风险？

A.导致应用启动速度变慢

B.未校验URL参数引发注入攻击

C.强制跳转至第三方应用

D.占用过多网络带宽

答案：B

解析：深度链接通过URL唤起应用内页面，若未校验参数（如scheme://app/pay?amount=100），攻击者可构造恶意URL（如修改amount值）实施逻辑攻击。A、C、D是功能问题，非安全风险。

二、多项选择题（共10题，每题2分，共20分）

以下属于移动应用动态调试防护技术的有？

A.检测Xposed框架

B.代码混淆

C.反调试符号擦除

D.检测Frida注入

答案：AD

解析：动态调试防护针对运行时攻击，Xposed