2026年移动安全工程师考试题库（附答案和详细解析）（0226）.docxVIP

移动安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

1.以下哪种攻击方式主要针对移动应用的动态调试漏洞？

A.SQL注入攻击

B.重打包攻击

C.调试器附加攻击

D.跨站脚本攻击（XSS）

答案：C

解析：调试器附加攻击通过附加调试器（如GDB）获取应用运行时数据，直接利用动态调试漏洞；SQL注入和XSS是代码逻辑漏洞；重打包攻击是通过逆向修改APK后重新签名安装，与调试漏洞无直接关联。

2.Android系统中，用于限制应用访问系统资源的核心机制是？

A.沙盒机制

B.权限机制

C.签名验证

D.应用隔离

答案：B

解析：Android权限机制（AndroidManifest.xml中声明的permissions）直接控制应用对系统资源（如相机、位置）的访问；沙盒机制是限制应用文件访问范围的底层隔离；签名验证用于保证应用完整性；应用隔离是更上层的安全策略。

3.iOS应用无法通过非官方渠道安装的主要原因是？

A.应用沙盒限制

B.代码签名机制

C.系统封闭性设计

D.数据加密存储

答案：B

解析：iOS强制要求所有安装的应用必须经过苹果的代码签名（包括TestFlight、企业证书），未签名的应用无法安装；沙盒限制是运行时隔离，不影响安装；系统封闭性是设计理念，代码签名是技术实现。

4.移动应用网络通信中，最易被中间人攻击（MI