2026年移动安全工程师考试题库（附答案和详细解析）（0206）.docxVIP

移动安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是移动应用最常见的注入攻击类型？

A.硬件注入

B.SQL注入

C.网络延迟注入

D.用户误操作注入

答案：B

解析：注入攻击是移动应用的典型安全威胁，其中SQL注入（B）最常见，攻击者通过构造恶意输入绕过应用层过滤，直接操作后端数据库。硬件注入（A）属于物理攻击范畴，网络延迟（C）是网络性能问题，用户误操作（D）属于人为错误，均非注入攻击类型。

Android系统中，用于限制应用组件（如Activity）访问权限的核心机制是？

A.沙盒机制

B.权限声明（AndroidManifest.xml中的permission）

C.应用签名

D.加密存储

答案：B

解析：Android通过在AndroidManifest.xml中声明权限（B）控制组件访问，例如设置android:exported=false限制外部调用。沙盒机制（A）是隔离应用资源的基础，但不直接限制组件访问；应用签名（C）用于身份验证；加密存储（D）保护数据安全，均非核心机制。

iOS应用的代码混淆主要用于防范哪种攻击？

A.重打包攻击

B.钓鱼攻击

C.中间人攻击

D.拒绝服务攻击

答案：A

解析：代码混淆通过修改代码结构（如重命名类/方法）增加逆向难度，主要防范重打包攻击（A）。钓鱼攻击（B）依赖社会工程，中间