2026年移动安全工程师考试题库（附答案和详细解析）（0207）.docxVIP

移动安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是移动应用最常见的安全威胁类型？

A.硬件兼容性漏洞

B.注入攻击（如SQL注入、代码注入）

C.系统内核级漏洞

D.设备物理丢失

答案：B

解析：移动应用的安全威胁主要集中在应用层，注入攻击（如SQL注入、代码注入）是应用开发中因输入验证不足导致的常见漏洞；硬件兼容性漏洞（A）属于设备层问题，系统内核漏洞（C）属于系统级问题，设备丢失（D）是物理安全问题，均非应用层最常见威胁。

Android应用中，用于防止应用被篡改的核心机制是？

A.沙盒隔离

B.应用签名

C.权限管理

D.加密存储

答案：B

解析：Android通过数字签名确保应用的完整性和来源可信性，防止篡改（B正确）；沙盒隔离（A）限制应用访问范围，权限管理（C）控制功能使用，加密存储（D）保护数据，均非防篡改核心机制。

iOS应用中，限制应用只能访问自身目录的安全机制是？

A.AppTransportSecurity（ATS）

B.代码签名

C.沙盒（Sandbox）

D.Keychain

答案：C

解析：iOS沙盒机制（C）强制应用只能访问自身沙盒目录内的文件，隔离其他应用数据；ATS（A）限制网络传输协议，代码签名（B）验证应用完整性，Keychain（D）用于安全存储敏感数据，均与目录访问限制无关。

移动