2026年移动安全工程师考试题库（附答案和详细解析）（0225）.docxVIP

移动安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下Android组件中，默认导出属性为false的是？

A.Activity

B.Service

C.BroadcastReceiver

D.ContentProvider

答案：A

解析：Android组件的默认导出属性：Activity默认android:exported为false（需显式声明true才对外暴露）；Service默认exported为false（若声明了Intent-filter则默认true）；BroadcastReceiver默认exported为true（若通过代码注册则不依赖此属性）；ContentProvider默认exported为true（需显式设置false限制访问）。因此正确选项为A。

iOS应用沙盒机制的核心作用是？

A.限制应用间数据共享

B.加速应用运行速度

C.提升应用图形渲染能力

D.支持多任务并行处理

答案：A

解析：iOS沙盒（Sandbox）机制通过文件系统隔离，限制应用只能访问自身目录下的文件和资源，禁止直接访问其他应用的沙盒目录，从而防止应用间数据泄露。其他选项与沙盒机制无关，因此正确选项为A。

移动应用中使用SharedPreferences存储敏感数据的主要风险是？

A.数据易被反编译工具明文读取

B.存储容量受限

C.读写