2025年大学《网络空间安全-移动终端安全》考试参考题库及答案解析.docxVIP

2025年大学《网络空间安全-移动终端安全》考试参考题库及答案解析

单项选择题（每题只有1个正确答案）

1.以下不属于移动终端核心安全风险的是（）

A.系统开源性带来的碎片化风险

B.第三方应用商店的恶意应用风险

C.桌面端浏览器的零日漏洞风险

D.公共WiFi的中间人攻击风险

答案：C

解析：移动终端安全风险特指针对移动终端软硬件、通信链路的安全威胁，桌面端浏览器零日漏洞属于桌面终端的安全风险，不属于移动终端核心安全风险范畴，因此C为正确选项。

2.iOS系统默认配置下，仅允许用户安装哪里分发的应用（）

A.任何渠道下载的IPA安装包

B.企业签名的内部测试应用

C.苹果AppStore审核通过的应用

D.越狱渠道分发的任意应用

答案：C

解析：iOS默认采用封闭生态管控，未经用户手动修改系统配置的前提下，仅允许安装经过AppStore审核签名的应用；企业签名应用需要用户手动信任开发者证书才可安装，仅越狱设备可安装任意未授权应用，因此C为正确选项。

3.安卓系统中，哪一项机制通过为每个应用分配独立UID，实现不同应用的数据与资源隔离，防止应用越权访问（）

A.应用签名机制

B.SELinux强制访问控制

C.应用沙箱机制

D.运行时权限管理

答案：C

解析：应用沙箱机制是移动操作系统实现应用隔离的核心基础，其原理为每个应用分配唯一的用