2026年移动安全工程师考试题库（附答案和详细解析）（0805）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）1.以下Android系统权限中，属于危险级别的是A.应用安装权限B.蓝牙扫描权限C.读取通讯录权限D.闪光灯控制权限答案：C解析：Android权限分级中，危险权限涉及用户隐私数据，读取通讯录属于典型的隐私类危险权限，需要用户动态授权。其余三个选项均属于普通权限，应用安装权限是特殊权限、蓝牙扫描和闪光灯属于正常权限，不需要用户手动动态确认。2.iOS系统中用于隔离不同应用私有数据的核心安全机制是A.代码签名机制B.沙箱机制C.ASLR地址随机化D.数据执行保护答案：B解析：iOS沙箱机制强制每个应用只能访问自身目录下的私有数据，禁止跨应用无授权访问，是iOS应用数据隔离的核心机制。其余三个选项均属于系统漏洞防护机制，不是数据隔离的核心实现。3.以下APK加固技术中，能够实现对原生SO层代码加密保护的是A.类抽取加固B.SOsection加密加固C.资源文件加密D.字符串混淆答案：B解析：SOsection加密加固是针对原生动态库的代码段加密，运行时动态解密执行，能够防护SO层逆向分析。类抽取加固保护Java层代码，资源加密保护图片配置等资源，字符串混淆仅防护Java层明文特征提取。4.移动App渗透测试过程中，动态调试Android应用时需