2026年移动安全工程师考试题库（附答案和详细解析）（0809）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）1.根据Android13及以上版本的权限规范，POST_NOTIFICATIONS通知权限属于以下哪类权限？A.普通权限，应用安装后自动授予无需用户确认B.运行时危险权限，需要运行时弹窗向用户申请授权C.特殊权限，需要用户进入系统设置手动开启D.签名级权限，只有和系统使用相同签名的应用才能获取答案：B解析：安卓13系统正式将通知权限划归为运行时危险权限序列，应用需在使用通知能力前主动向用户弹窗申请授权。A选项普通权限为无需用户显式授权即可获取的低风险权限，C选项特殊权限多为悬浮窗、修改系统设置等涉及全局能力的权限，D选项签名级权限仅对系统签名应用开放，三类权限定义均不符合通知权限的属性。2.以下关于iOS应用沙箱机制的描述，错误的是？A.不同开发者账号签名的应用默认无法互相访问对方的沙箱目录B.应用自身的沙箱目录在应用卸载时会被系统完全清除C.应用可以直接读取其他应用存放在公共目录下的钥匙串数据D.普通应用没有权限访问系统核心分区的敏感文件答案：C解析：iOS钥匙串默认仅允许存储数据的所属应用自身访问，只有开启了共享钥匙串权限的同开发者账号下的应用组才能互相读取对应钥匙串条目。其余三个选项均为iOS沙箱机制的标准特性。3.以下哪种APK加固技术的核心作用是防止应用核