移动终端 APP 安全防护笔试真题（附答案）.docVIP

移动终端APP安全防护笔试真题（附答案）

单项选择题（每题2分，共20分）

1.以下哪种不是常见的移动APP漏洞类型？（）

A.SQL注入

B.跨站脚本攻击（XSS）

C.单点登录漏洞

D.硬盘损坏

2.移动APP安全防护中，对代码进行混淆的主要目的是（）。

A.减小代码体积

B.提高代码运行速度

C.增加逆向分析难度

D.使代码易于维护

3.为防止移动APP被反编译，可采取的措施是（）。

A.对代码进行加密

B.增加代码注释

C.提高代码性能

D.优化代码结构

4.移动APP与服务器之间的数据传输，最适合采用的加密协议是（）。

A.HTTP

B.HTTPS

C.FTP

D.SMTP

5.以下哪个不属于移动APP安全防护的范畴（）。

A.防止用户信息泄露

B.拦截恶意广告

C.提高APP响应速度

D.抵御外部攻击

6.移动APP中，使用不安全的第三方库可能会导致（）。

A.APP功能增强

B.安全漏洞引入

C.代码行数减少

D.开发周期缩短

7.对移动APP进行安全测试时，首先要进行的是（）。

A.功能测试

B.渗透测试

C.漏洞扫描

D.需求分析

8.移动APP的安全防护应贯穿在（）。

A.开发阶段

B.测试阶段

C