2026年移动安全工程师考试题库（附答案和详细解析）（0615）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）

Android系统中，AndroidManifest.xml文件主要用于声明应用程序的哪些基本信息？A.代码逻辑与数据结构B.应用组件、权限、权限保护级别C.网络请求的API接口地址D.资源文件的存放路径答案：B解析：AndroidManifest.xml是Android应用的核心配置文件，必须包含在所有应用中。它用于声明应用包名、主Activity、权限请求（如INTERNET、CAMERA）以及权限保护级别（如PROTECTION_LEVEL_SIGNATURE）。代码逻辑在Java/Kotlin文件中，API地址通常在代码或配置文件中，资源路径是编译后的产物。

在iOS应用逆向工程中，用于解析Mach-O文件的常用命令行工具是？A.hexdumpB.class-dumpC.lipoD.otool答案：D解析：otool（ObjectTool）是macOS下用于分析Mach-O文件结构的常用工具，可以查看文件头、段和节，以及符号表。lipo用于处理多架构二进制文件，hexdump用于查看十六进制内容，class-dump用于提取Objective-C头文件信息。

以下哪项技术不属于“中间人攻击”在移动网络通信中的常见应用？A.ARP欺骗B.DNS劫持C.SSL