2026年移动安全工程师考试题库（附答案和详细解析）（0117）.docxVIP

移动安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

移动应用安全的核心目标是：

A.提升应用启动速度

B.保护用户数据隐私和应用功能完整性

C.优化界面交互体验

D.兼容更多型号的移动设备

答案：B

解析：移动安全的核心是保障用户数据不泄露（隐私保护）和应用功能不被非法篡改（完整性）。其他选项属于性能或体验优化，非安全核心目标。

Android中，若需防止Service组件被其他应用调用，应重点配置以下哪个属性？

A.android:icon

B.android:exported

C.android:label

D.android:process

答案：B

解析：android:exported用于控制组件是否可被其他应用访问，设置为false可限制外部调用。其他选项分别为图标、标签、进程配置，与组件访问控制无关。

iOS沙盒机制的主要作用是：

A.提升应用运行效率

B.限制应用访问其他应用及系统敏感目录

C.支持多任务并行处理

D.优化应用内存管理

答案：B

解析：沙盒（Sandbox）通过文件系统隔离，限制应用仅能访问自身目录及授权资源，防止跨应用数据泄露。其他选项是系统性能或功能设计，非沙盒核心。

移动恶意软件最主要的传播途径是：

A.系统底层漏洞利用

B.第三方应用商店恶意APK分发

C.蓝牙/Wi-Fi近场传输

D.运营