2026年小程序安全合规考试试卷及答案.docxVIP

2026年小程序安全合规考试试卷及答案

一、单项选择题（每题2分，共20分）

1.小程序在调用微信开放接口时，若接口返回errcode为40163，表示的含义是

A.接口调用频率超限

B.access_token无效或已过期

C.用户未授权该小程序

D.服务器内部错误

答案：B

解析：40163为微信官方文档明确定义的access_token失效码，需重新获取。

2.根据《个人信息保护法》，小程序收集用户精准位置信息前必须履行的义务是

A.在隐私政策中模糊提及即可

B.取得用户单独同意并同步告知目的、方式、范围

C.首次启动时弹窗一次即可永久使用

D.只需在应用商店描述中声明

答案：B

解析：精准位置属于敏感个人信息，须“单独同意”且“同步告知”。

3.小程序代码包大小超出微信官方限制后，最合理的优化方案是

A.直接删除所有注释

B.采用分包加载并将图片资源上云

C.降低图片分辨率至50×50

D.将业务逻辑迁移至前端HTML5

答案：B

解析：分包+云存储可在不损失功能的前提下有效降低主包体积。

4.以下哪项不是微信云开发提供的原生安全能力

A.数据库权限规则

B.云函数私有网络

C.HTTPS强制校验

D.代码混淆

答案：D

解析：代码混淆属于开发者自行构建的加固手段，非云开发原生能力。

5.小程序使用webview加载第三方H5时，必须配置的合