2026年移动安全工程师考试题库（附答案和详细解析）（0807）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）1.下列关于Android系统权限机制的描述，正确的是A.权限声明仅用于应用安装时展示给用户无实际管控作用B.危险级权限必须在应用运行时动态申请才能获取C.所有普通权限都可以跨进程访问用户隐私数据D.系统级权限不需要任何授权即可调用答案：B解析：Android系统将危险权限归为涉及用户隐私的类别，必须在运行时弹窗向用户申请授权才能调用。选项A错误，权限声明是系统权限管控的核心依据，直接限制应用资源访问范围；选项C错误，普通权限是低风险权限，无法直接访问用户核心隐私数据；选项D错误，系统级权限仅预装的系统签名应用才可调用，普通第三方应用无法获取。2.下列不属于iOS系统沙盒机制默认实现的安全能力的是A.不同应用的文件目录完全隔离B.应用默认无法访问其他应用的进程内存数据C.应用可以直接读取系统相册所有照片无需授权D.应用默认无法获取其他应用的私有配置信息答案：C解析：iOS系统对相册这类敏感资源设置了单独的用户授权机制，应用默认无法直接读取相册全部照片。选项A、B、D均是iOS沙盒机制原生实现的隔离能力，符合系统设计逻辑。3.AndroidAPK签名方案中，支持对APK所有区块进行签名校验、避免篡改核心文件的签名方案起始版本是A.v1签名方案B.v2签名方案C