2026年移动端设备安全防护练习题及答案.docxVIP

2026年移动端设备安全防护练习题及答案

一、单项选择题

1.2026年主流旗舰移动端普遍搭载7B以上参数的端侧生成式大模型，成为新的隐私泄露高发载体，下列该场景下最高发的攻击手段是？

A.通过内存快照窃取大模型训练参数

B.构造恶意Prompt注入诱导大模型输出用户存储的敏感信息

C.向大模型植入后门实现远程控制

D.通过侧信道攻击破解大模型推理的加密内容

答案：B

解析：2026年端侧大模型普遍开放系统级调用接口，且多数支持用户自定义私人记忆库存储身份证、银行卡号、日程等敏感信息，恶意APP无需联网，仅需本地构造隐藏的恶意Prompt即可调用大模型接口诱导其输出敏感内容，该类攻击占2026年上半年移动端隐私泄露事件的42%，是最高发的攻击手段。A选项内存快照攻击需要获取root权限，门槛较高；C选项端侧大模型无远程联网推理需求，植入后门难度大；D选项侧信道攻击需要专业硬件支持，不具备普适性。

2.2026年多模态生物识别（人脸+虹膜+指静脉）已成为移动端标配，下列针对该识别体系的攻击描述正确的是？

A.静态照片即可绕过多模态生物识别校验

B.未搭载皮下血流活体检测的模块，可被动态AR投影生成的仿生生物特征绕过

C.多模态生物识别的安全性达到100%，不存在破解可能

D.声纹识别不属于多模态生物识别的校验维度

答案：B

解析：2026年安全厂商已验证，通过AR投影可生成匹配目标用