2026年移动安全工程师考试题库（附答案和详细解析）（0606）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）

以下哪项是移动设备最常见的安全威胁？A.恶意软件感染B.网络钓鱼C.物理丢失D.以上都是答案：D解析：移动设备面临多种威胁，包括恶意软件（如病毒、木马）、网络钓鱼攻击（通过欺诈性链接或信息窃取用户数据）以及物理丢失或被盗导致的数据泄露。选项A、B、C均属于常见威胁，故D为正确答案。

在移动应用开发中，以下哪项不属于OWASP移动安全项目推荐的安全编码实践？A.输入验证B.敏感数据加密C.使用硬编码的密钥D.定期更新依赖库答案：C解析：OWASP推荐输入验证、敏感数据加密和依赖库更新等安全实践，以防范注入攻击、数据泄露等风险。硬编码密钥会暴露密钥信息，属于严重安全隐患，故C错误。

以下哪种加密算法常用于移动设备的对称加密？A.RSAB.AESC.SHA-256D.ECC答案：B解析：AES（高级加密标准）是移动设备中广泛使用的对称加密算法，因其高效性和安全性被推荐。RSA是非对称加密，SHA-256是哈希算法，ECC是椭圆曲线加密，均不适用于对称加密场景。

在移动设备上实现生物识别认证时，以下哪项是常见的后门攻击手段？A.指纹模板替换B.活体检测C.多因素认证D.密码锁定策略答案：A解析：指纹模板替换是生物识别后门攻击的一种典型手段，攻击者通