2026年移动安全工程师考试题库（附答案和详细解析）（0629）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）

以下哪种加密算法属于对称加密算法？（）A.RSAB.AESC.ECCD.SHA-256答案：B解析：AES（高级加密标准）是对称加密算法，使用相同的密钥进行加密和解密。RSA、ECC是公钥加密算法，SHA-256是哈希算法。

移动设备上常见的生物识别技术不包括？（）A.指纹识别B.面部识别C.虹膜扫描D.指纹识别答案：D解析：选项重复，正确答案应为虹膜扫描（C），虹膜扫描虽可用于移动设备，但不如指纹和面部识别常见。

以下哪种攻击不属于中间人攻击的范畴？（）A.网络嗅探B.重放攻击C.DNS劫持D.网络钓鱼答案：D解析：网络钓鱼是诱导用户泄露信息，不属于中间人攻击。其他选项均涉及数据拦截或篡改。

在移动应用开发中，使用HTTPS协议的主要目的是？（）A.提高传输速度B.增加应用体积C.保证数据传输的安全性D.优化用户体验答案：C解析：HTTPS通过TLS/SSL协议加密数据传输，防止窃听和篡改。

以下哪个是移动设备最常见的安全漏洞类型？（）A.逻辑漏洞B.物理漏洞C.配置漏洞D.代码注入答案：C解析：移动设备常因配置不当（如弱密码、未更新系统）导致安全风险。

以下哪种技术可用于移动应用的代码混淆？（）A.JI