2026年移动安全工程师考试题库（附答案和详细解析）（0621）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）

下列哪项不是移动设备常见的物理安全威胁？A.恶意软件篡改B.设备丢失或被盗C.远程数据擦除D.硬件故障答案：A解析：恶意软件篡改属于逻辑安全威胁，而非物理安全威胁。B（设备丢失或被盗）、C（远程数据擦除）和D（硬件故障）均为典型的物理安全威胁。

SSL/TLS协议在移动通信中主要解决什么问题？A.设备身份认证B.数据传输加密C.设备资源管理D.应用分发控制答案：B解析：SSL/TLS协议的核心功能是确保数据传输过程中的机密性和完整性，即数据传输加密。A（设备身份认证）也是其功能之一，但非主要目的；C（设备资源管理）和D（应用分发控制）与SSL/TLS协议无关。

在移动应用权限管理中，“最小权限原则”指的是什么？A.赋予应用尽可能多的权限B.只授予应用完成功能所必需的最低权限C.完全禁止应用获取任何权限D.权限随用户身份动态变化答案：B解析：“最小权限原则”要求应用仅被授予完成其功能所必需的权限，避免过度获取用户敏感信息。A（赋予应用尽可能多的权限）违反该原则；C（完全禁止应用获取任何权限）无法实现功能；D（权限随用户身份动态变化）是动态权限管理，而非最小权限原则的核心。

以下哪种攻击方式不属于针对移动操作系统的常见攻击？A.恶意软件植入B.网络钓鱼