2026年移动安全工程师考试题库（附答案和详细解析）（0529）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）

以下哪项不是移动设备面临的主要安全威胁？A.恶意软件感染B.数据泄露C.物理丢失D.云计算服务

答案：D解析：恶意软件感染、数据泄露和物理丢失都是移动设备常见的安全威胁，而云计算服务本身是一种技术解决方案，不是安全威胁。

在移动应用开发中，以下哪种加密方法最适用于保护敏感数据？A.对称加密B.非对称加密C.哈希加密D.Base64编码

答案：A解析：对称加密（如AES）速度快，适合大量数据的加密，适用于保护敏感数据。非对称加密（如RSA）适合少量数据的加密，哈希加密（如SHA-256）用于数据完整性验证，Base64编码仅用于数据传输，不提供安全性。

以下哪项技术可以有效防止移动设备上的中间人攻击？A.VPNB.WEP加密C.蓝牙共享D.SSL证书

答案：A解析：VPN通过加密网络流量防止中间人攻击。WEP加密已被证明存在严重漏洞，蓝牙共享易受干扰，SSL证书主要用于身份验证，但不直接防止中间人攻击。

在移动设备上实现双因素认证时，以下哪种方法最常见？A.密码+指纹B.密码+短信验证码C.指纹+面部识别D.密码+USB令牌

答案：B解析：密码+短信验证码是常见的双因素认证方法。其他选项中，C和D属于多因素认证，USB令牌成本较高，不常见。

以下哪项