2026年移动安全工程师考试题库（附答案和详细解析）（0722）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）1.安卓系统基于Linux内核实现应用沙箱隔离，默认情况下每个第三方应用的私有数据存储目录位于以下哪个路径？A./sdcard/应用包名/B./data/data/应用包名/C./system/app/应用包名/D./proc/应用包名/答案：B解析：安卓沙箱机制下，应用私有目录默认路径为/data/data/[包名]，仅应用自身和root权限进程可访问。A选项路径为公共外置存储目录，所有应用申请权限后即可访问；C选项为系统预装应用安装目录，不属于私有数据区；D选项为系统进程虚拟文件目录，不属于应用专属存储路径。2.iOS系统为防止未授权应用运行，强制实施的核心安全机制是以下哪一项？A.沙箱隔离B.代码签名机制C.地址空间布局随机化D.非对称加密存储答案：B解析：iOS强制代码签名机制，所有可执行代码必须经过苹果官方签名或开发者合法签名才能在非越狱设备上运行，是防止未授权应用安装的核心机制。A选项沙箱是权限隔离机制，不是应用运行的强制校验前提；C选项是内存漏洞防御机制；D选项是本地数据保护机制，均不符合题干要求。3.安卓应用中未做权限控制的导出Activity最有可能引发以下哪类安全风险？A.中间人攻击B.组件绕过访问敏感功能C.本地密码明文存储D.内存