2026年移动安全工程师考试题库（附答案和详细解析）（0523）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）

以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

答案：B

解析：AES（高级加密标准）是对称加密算法，通过同一密钥进行加密和解密。RSA、ECC属于非对称加密，SHA-256是哈希算法。

移动设备上最常见的恶意软件类型是？

A.蠕虫

B.跨站脚本（XSS）

C.间谍软件

D.SQL注入

答案：C

解析：间谍软件是移动设备最常见的恶意软件，通过窃取用户数据牟利。蠕虫主要影响PC，XSS和SQL注入是Web攻击类型。

以下哪项不是移动应用沙箱的主要功能？

A.隔离应用进程

B.提高系统性能

C.自动代码签名

D.防止数据泄露

答案：C

解析：沙箱通过隔离进程、限制权限防止数据泄露，但不涉及代码签名。

MFA（多因素认证）通常包含哪些认证因素？

A.知识因素、拥有因素、生物因素

B.密码、验证码、指纹

C.证书、令牌、虹膜

D.以上都是

答案：D

解析：MFA包含知识（密码）、拥有（令牌）、生物（指纹/虹膜）三要素。

APK文件在安装前需要经过什么验证？

A.签名验证

B.权限验证

C.代码混淆

D.压缩测试

答案：A

解析：Android应用必须由开发者签名，系统通过签名验证应用来源合法性。

以下哪种技术可以防御中间人攻击？

A.VPN