2026年移动安全工程师考试题库（附答案和详细解析）（0131）.docxVIP

移动安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下Android组件中，默认不导出（exported=false）的是？

A.Activity（无intent-filter）

B.Service（无intent-filter）

C.BroadcastReceiver（静态注册）

D.ContentProvider（无权限声明）

答案：A

解析：Android组件的默认导出规则为：Activity若未声明intent-filter则默认exported=false；Service、BroadcastReceiver（静态注册）默认exported=true；ContentProvider默认exported=true（除非通过android:readPermission限制）。因此正确选项为A。

iOS应用沙盒机制的核心作用是？

A.限制应用间数据共享

B.加速应用运行效率

C.提升系统内存管理

D.增强应用图形渲染能力

答案：A

解析：iOS沙盒机制通过文件系统隔离限制应用只能访问自身目录下的文件，禁止直接访问其他应用或系统核心目录，核心目的是防止应用间数据越权访问。B、C、D均为沙盒机制的间接影响而非核心作用。

移动应用中，以下哪种漏洞属于逻辑漏洞？

A.SQL注入

B.支付金额未校验

C.弱加密算法

D.未授权文件访问

答案：B