2026年移动应用安全架构师专业求职题目详解集.docxVIP

第PAGE页共NUMPAGES页

2026年移动应用安全架构师专业求职题目详解集

一、单选题（每题2分，共20题）

说明：本部分主要考察移动应用安全基础知识、常见漏洞类型及防护措施。

1.题干：以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：对称加密算法使用相同密钥进行加密和解密，AES（高级加密标准）是典型的对称加密算法。RSA、ECC属于非对称加密，SHA-256是哈希算法。

2.题干：移动应用中最常见的注入攻击类型是？

A.XSS跨站脚本攻击

B.SQL注入

C.文件上传漏洞

D.重放攻击

答案：B

解析：移动应用中数据交互频繁，SQL注入易通过API接口或本地SQLite数据库触发。

3.题干：以下哪项不是OWASP移动安全指南中的风险类别？

A.数据泄露

B.不安全的组件

C.跨站请求伪造（CSRF）

D.远程代码执行

答案：D

解析：远程代码执行更多见于服务器端漏洞，移动端常见的是数据泄露、不安全组件、CSRF等。

4.题干：移动应用证书pinning的主要目的是？

A.加密数据传输

B.防止中间人攻击

C.减少证书存储空间

D.简化用户登录流程

答案：B

解析：证书pinning通过绑定固定证书，防止攻击者伪造证书进行中间人攻击。

5.题干：Andr