2026年移动应用软件使用安全考试题目.docxVIP

第PAGE页共NUMPAGES页

2026年移动应用软件使用安全考试题目

一、单选题（每题2分，共20题）

说明：以下每题只有一个最符合题意的选项。

1.在移动应用软件中，以下哪项技术最适合用于防止敏感数据在传输过程中被窃听？

A.对称加密

B.哈希函数

C.公钥基础设施（PKI）

D.数据混淆

2.若某移动应用要求用户输入密码时必须包含数字和特殊字符，这种策略属于哪种安全控制措施？

A.多因素认证

B.强密码策略

C.生物识别加密

D.安全审计

3.在移动应用中，以下哪种攻击方式最可能通过利用应用内存管理缺陷实现数据泄露？

A.SQL注入

B.跨站脚本（XSS）

C.恶意代码注入

D.缓冲区溢出

4.某移动应用在用户登录时提示“验证码已发送至手机”，但用户未收到短信，最可能的原因是什么？

A.服务器过载

B.用户SIM卡故障

C.网络延迟

D.应用未正确配置短信网关

5.在Android应用中，以下哪项权限最容易被恶意应用滥用以获取用户隐私信息？

A.位置权限

B.读取联系人权限

C.修改系统设置权限

D.拨打电话权限

6.若某移动应用在后台持续收集用户行为数据，但未明确告知用户并获取同意，这种行为可能违反哪个地区的法律法规？

A.《欧盟通用数据保护条例》（GDPR）

B.《美国加州消费者隐私法案》（CCPA）