2026年移动安全工程师考试题库（附答案和详细解析）（0227）.docxVIP

移动安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下Android组件中，默认不会自动导出（需显式配置android:exported=true）的是？

A.Activity

B.Service

C.ContentProvider

D.BroadcastReceiver

答案：C

解析：Android组件中，Activity、Service、BroadcastReceiver默认android:exported属性为true（即导出），而ContentProvider默认android:exported为false（需显式配置导出）。因此正确选项为C。

移动应用中，以下哪类漏洞属于代码逻辑漏洞？

A.SQL注入

B.UI覆盖攻击

C.重放攻击

D.钓鱼APP仿冒

答案：A

解析：SQL注入是由于代码中未对用户输入进行有效过滤，导致数据库查询被恶意操控，属于代码逻辑漏洞；UI覆盖攻击（界面劫持）是交互类漏洞，重放攻击是通信类漏洞，钓鱼APP仿冒是社会工程类攻击。因此正确选项为A。

iOS应用沙盒机制的核心目的是？

A.提升应用运行速度

B.限制应用间数据互访

C.增强应用图形渲染能力

D.简化应用开发流程

答案：B

解析：iOS沙盒（Sandbox）机制通过文件系统权限隔离，限制应用仅能访问自身目录下的文件和资源，防止应用间非法数据获取