2026年移动安全工程师考试题库（附答案和详细解析）（0303）.docxVIP

移动安全工程师考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

以下哪项是Android应用组件暴露的典型安全风险？

A.Activity未设置android:exported=false导致外部应用启动

B.Service使用startService()启动时无法传递数据

C.BroadcastReceiver仅能接收系统广播

D.ContentProvider默认仅允许本应用访问

答案：A

解析：Android组件暴露的核心风险是未限制外部访问权限。选项A正确，当Activity未设置android:exported=false（或未显式声明，Android12+默认false）时，外部应用可通过Intent启动，可能导致敏感操作被劫持。选项B错误，startService()可通过Intent传递数据；选项C错误，BroadcastReceiver可接收自定义广播；选项D错误，ContentProvider默认需通过权限控制访问。

iOS应用沙盒机制的主要目的是？

A.加速应用启动速度

B.限制应用间数据共享

C.提升图形渲染性能

D.允许应用访问系统所有文件

答案：B

解析：iOS沙盒机制通过为每个应用分配独立存储空间，严格限制应用对其他应用或系统文件的访问，核心目的是隔离数据、防止跨应用数据泄露（选项B正确）。选项A、C与沙盒无关