2026年移动安全工程师考试题库（附答案和详细解析）（0613）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）

以下哪项不是移动设备常见的物理安全威胁？A.设备丢失或被盗B.恶意软件感染C.网络钓鱼攻击D.硬件损坏答案：B解析：恶意软件感染属于逻辑安全威胁，而其他选项均为物理安全威胁。选项B错误地将逻辑威胁归为物理威胁。

在移动应用开发中，以下哪种加密算法通常用于对称加密？A.RSAB.AESC.ECCD.SHA-256答案：B解析：AES（高级加密标准）是最常用的对称加密算法。RSA和ECC为非对称加密，SHA-256为哈希算法，均不符合题意。

以下哪项技术可以有效防止移动设备上的数据被非法访问？A.虚拟专用网络（VPN）B.数据加密C.多因素认证D.基于时间的访问控制答案：B解析：数据加密通过算法将数据转换为不可读格式，从而防止非法访问。其他选项虽能提升安全性，但主要作用不同。

在移动应用的安全测试中，以下哪种方法属于静态分析？A.模拟攻击测试B.代码审查C.动态调试D.模糊测试答案：B解析：静态分析是在不运行代码的情况下检查代码，代码审查属于典型静态分析方法。其他选项均为动态分析。

以下哪项是移动设备常见的中间人攻击（MITM）场景？A.应用程序权限过度请求B.网络流量被拦截和篡改C.设备固件漏洞利用D.证书吊销检测失败答案：