2026年移动安全工程师考试题库（附答案和详细解析）（0602）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）

以下哪种加密算法属于对称加密算法？A.RSAB.AESC.ECCD.SHA-256答案：B解析：AES（高级加密标准）是对称加密算法，而RSA、ECC是公钥加密算法，SHA-256是哈希算法。

在移动设备中，用于存储敏感数据的安全区域是？A.共享存储空间B.安全元素（SE）C.RAM内存D.临时文件系统答案：B解析：安全元素（SE）是移动设备中用于存储加密密钥等敏感数据的硬件区域，具有物理隔离特性。

以下哪种攻击方式利用应用程序的内存布局漏洞进行攻击？A.SQL注入B.恶意软件植入C.缓冲区溢出D.中间人攻击答案：C解析：缓冲区溢出攻击利用程序内存管理缺陷，而其他选项分别针对数据库、恶意代码注入和通信拦截。

移动设备上实现数据隔离的主要技术是？A.文件系统权限B.虚拟机C.安全容器D.网络隔离答案：C解析：安全容器（如Android的沙盒机制）通过进程隔离实现应用数据隔离，其他选项或技术不完全适用。

以下哪种证书类型适用于移动应用签名？A.企业证书B.CA签名的公钥证书C.自签名证书D.硬件安全模块证书答案：B解析：CA签名的公钥证书具有公信力，适用于应用分发，而自签名证书需用户手动信任。

在移动支付场景中，动态令牌（O