2026年移动安全工程师考试题库（附答案和详细解析）（0731）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）1.Android系统权限保护级别中，默认无需用户手动授权、应用安装时自动授予的最低风险级别是以下哪一项？A.dangerousB.normalC.signatureD.signatureOrSystem答案：B解析：Android权限保护级别中normal是最低风险等级，涉及应用自身基础功能的权限会自动在安装时授予，无需用户交互。A选项dangerous是涉及用户隐私的高危权限，运行时需要用户手动确认授权；C选项signature要求申请权限的应用和定义权限的应用使用相同签名才能获取；D选项signatureOrSystem是要求应用和系统签名一致或者预装在系统分区才能获取，均不符合题干描述。2.iOS系统中用于实现不同应用之间数据完全隔离、避免越权访问的核心安全机制是以下哪一项？A.AppTransportSecurityB.钥匙串（Keychain）C.沙盒（Sandbox）D.AppGroup答案：C解析：iOS沙盒机制为每个应用分配独立的文件存储区域，应用只能访问自身沙盒内的资源，禁止跨应用直接访问数据，是iOS隔离不同应用的核心机制。A选项ATS是强制HTTP传输加密的网络安全机制；B选项Keychain是系统级加密存储敏感凭证的组件；D选项AppGro