2026年移动安全工程师考试题库（附答案和详细解析）（0827）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）1.以下关于Android应用签名机制的描述，正确的是A.应用签名仅用于应用发布渠道标识，无安全防护作用B.系统会校验所有安装包的签名合法性，禁止未签名应用安装C.Debug版本的应用可以无需签名直接安装到测试设备D.应用升级时新签名的MD5值和旧签名不一致也可以覆盖安装答案：B解析：正确选项依据是Android系统安全机制明确要求所有可安装的应用包必须携带合法签名，未签名应用会被安装拦截。错误选项A：应用签名可防篡改、防冒充，是核心安全机制；错误选项C：Debug版本会自动生成临时调试签名，并非无签名；错误选项D：覆盖安装要求新旧应用签名一致，否则会提示签名冲突无法安装。2.以下哪种iOS权限不属于隐私敏感权限范畴A.地理位置权限B.网络状态权限C.通讯录读取权限D.相机调用权限答案：B解析：正确选项依据是iOS权限管控规则中，网络状态标识属于非隐私类的常规系统信息，不会泄露用户敏感隐私。错误选项A、C、D均属于苹果官方明确要求需用户主动弹窗授权的隐私敏感权限，滥用会被应用商店下架。3.Android应用中设置FLAG_SECURE标志的作用是A.允许应用后台自动录像B.禁止当前界面被截屏或录屏C.提升应用网络传输加密等级D.强制应用使用系统安全输入法