2026年移动安全工程师考试题库（附答案和详细解析）（0710）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）1.根据Android官方权限分级规范，以下需要用户运行时手动弹窗授权的危险级权限是A.INTERNET网络访问权限B.READ_SMS读取短信权限C.BLUETOOTH蓝牙基础权限D.ACCESS_WIFI_STATE获取WiFi状态权限答案：B解析：Android6.0及以上版本将权限分为普通权限、危险权限和特殊权限，READ_SMS属于短信类危险权限，必须在运行时动态申请用户授权；其余三个选项描述的都属于普通权限，安装时系统自动授予，无需用户手动确认。2.iOS系统中用于防止应用被篡改、被未授权设备安装的核心强制校验机制是A.代码签名机制B.越狱检测机制C.ATS传输安全机制D.钥匙串加密机制答案：A解析：iOS代码签名机制要求所有安装到系统的可执行文件必须经过苹果官方或企业开发者账号的签名校验，防止篡改和非授权分发；其余三个选项分别是应用侧安全防护、传输加密、敏感数据存储方案，不属于安装流程的核心防篡改校验机制。3.以下移动应用本地数据存储方式中，安全性最高、最适合存储用户密码、密钥等高敏感数据的是A.Android的SharedPreferencesB.iOS的Keychain钥匙串C.应用私有目录下普通txt文件D.SQLite未加密数据库