2026年移动安全工程师考试题库（附答案和详细解析）（0802）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）1.下列关于Android系统权限机制的描述中，属于危险权限的是A.应用自定义的私有权限B.普通权限ACCESS_WIFI_STATEC.涉及用户隐私的READ_SMS权限D.签名级别的INSTALL_PACKAGES权限答案：C解析：Android将权限分为四类，危险权限涉及用户核心隐私，需要用户运行时授权，READ_SMS属于典型的短信隐私类危险权限。A选项自定义私有权限不属于官方权限分类的危险权限范畴，B选项ACCESS_WIFI_STATE属于无需用户手动授权的普通权限，D选项INSTALL_PACKAGES属于仅系统签名应用可调用的签名级权限，均不符合要求。2.iOS系统中用于隔离不同应用运行资源、防止跨应用数据窃取的核心安全机制是A.代码签名机制B.沙箱机制C.AppStore审核机制D.内存标记机制答案：B解析：iOS沙箱机制为每个应用分配独立的存储空间、进程空间和资源访问权限，默认禁止跨应用直接访问数据，是应用隔离的核心机制。A选项代码签名用于验证应用合法性，C选项审核机制是应用上架前的人工校验，D选项内存标记用于内存漏洞防护，均不是跨应用隔离的核心机制。3.下列APK加固技术中，属于动态库加密范畴的是A.对dex文件整体做异或加密存储B.将核