2026年移动安全工程师考试题库（附答案和详细解析）（0408）.docxVIP

2026年移动安全工程师考试题库（附答案和详细解析）（0408）

移动安全工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

OWASP移动TOP10中，排名第一的安全风险通常是：

A.不安全的授权

B.不安全的通信

C.服务端配置不当

D.客户端代码注入

答案：D

解析：OWASP移动TOP10（2023版）将”不安全的客户端代码执行”（含注入攻击）列为首位风险。A、B属于常见风险但非首位；C属于服务端范畴。

Android证书绑定的作用是：

A.防止APK反编译

B.验证服务器证书合法性

C.阻止中间人攻击

D.加密本地存储数据

答案：C

解析：证书绑定通过校验