安卓系统网络安全测试题（含详细答案解析）.docxVIP

安卓系统网络安全测试题（含详细答案解析）

适用场景：安全运维、移动安全测试、安卓开发安全考核、岗位面试自测

题型说明：满分100分，单选10题（30分）、判断10题（20分）、简答题4题（32分）、实操分析题2题（18分）

一、单项选择题（每题3分，共30分）

1、安卓应用默认情况下，以下哪种网络请求方式最容易产生明文数据泄露风险？（）

A、HTTPS双向认证请求B、HTTP明文请求C、TLS1.3加密请求D、SSL加密封装请求

2、安卓9.0（API28）及以上系统，默认禁止以下哪种网络行为？（）

A、后台网络请求B、明文HTTP网络请求C、WiFi与数据网络切换D、第三方APP网络监听

3、安卓APP开发中，配置network_security_config.xml文件的核心作用是？（）

A、管理APP网络权限B、自定义网络安全策略、证书校验规则C、限制网络访问速度D、监控网络流量

4、以下哪种证书校验漏洞，会导致安卓APP极易遭受中间人抓包攻击？（）

A、证书固定（Pinning）配置B、全盘信任自定义证书C、系统默认证书校验D、证书有效期校验

5、安卓系统中，允许APP读取网络状态、判断是否联网的基础权限是？（）

A、ACCESS_NETWORK_STATEB、INTERNETC、ACCESS_WIFI_ST