2026年移动安全工程师考试题库（附答案和详细解析）（0119）.docxVIP

移动安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

Android应用中，以下哪个组件默认具有公开可见性，可能导致跨应用攻击？

A.Activity

B.ContentProvider

C.BroadcastReceiver

D.Service

答案：A

解析：Android的Activity组件默认导出（android:exported=“true”），其他组件（如ContentProvider默认需授权访问，BroadcastReceiver默认需匹配IntentFilter，Service默认需显式调用）的可见性更严格。因此Activity是最易暴露的组件。

iOS应用沙盒机制的核心目的是？

A.限制应用间数据共享

B.提升应用运行效率

C.简化应用开发流程

D.增强应用图形性能

答案：A

解析：iOS沙盒（Sandbox）通过文件系统隔离限制应用访问其他应用或系统目录的权限，核心目的是防止应用间数据泄露或恶意篡改，而非提升效率或简化开发。

以下哪种攻击方式主要利用移动应用的WebView组件漏洞？

A.SQL注入

B.点击劫持

C.跨站脚本（XSS）

D.中间人攻击（MITM）

答案：C

解析：WebView组件用于加载网页内容，若未禁用JavaScript或未正确过滤用户输入，可能导致XSS攻击；SQL注入针对数据库，点击劫持通