2026年移动安全工程师考试题库（附答案和详细解析）（0901）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）1.下列安卓系统权限中，属于必须动态申请的危险权限的是A.网络访问权限INTERNETB.精准定位权限ACCESS_FINE_LOCATIONC.保持屏幕唤醒权限WAKE_LOCKD.设备震动权限VIBRATE答案：B解析：安卓权限分为普通权限、危险权限、签名级权限、系统级权限四类，危险权限直接涉及用户隐私数据，必须在应用运行时弹窗向用户申请授权。其余三个选项描述的均为普通权限，安装应用时会自动授予，无需动态申请。2.iOS系统中用于实现不同应用进程数据强制隔离的核心机制是A.代码签名机制B.沙箱机制C.AppTrackingTransparency机制D.应用组共享机制答案：B解析：iOS沙箱机制会为每个应用分配独立的存储目录与资源访问范围，默认禁止跨进程直接访问其他应用数据，是iOS安全隔离的核心基础。其余选项中代码签名用于校验应用合法性，ATT用于管控广告追踪权限，应用组共享是人工配置的跨应用数据授权通道。3.安卓APK签名校验的核心作用是A.优化应用安装启动速度B.标识应用开发者身份，防止被二次打包篡改C.压缩应用安装包体积D.授予应用全部系统权限答案：B解析：安卓APK签名是对应用包内文件的哈希摘要进行私钥签名，系统可通过公钥校验应用内