2026年移动安全工程师考试题库（附答案和详细解析）（0824）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）

以下关于AndroidV2签名机制的描述中，符合谷歌官方安全规范的是A.仅对APK的manifest文件做哈希校验B.对APK所有字节块做完整性校验，篡改任意文件内容都会触发签名失效C.允许应用安装完成后动态更新代码而无需重新签名D.第三方开发者发布应用必须使用谷歌平台预置的系统签名答案：B解析：AndroidV2签名是谷歌推出的增强型签名方案，校验覆盖APK全量文件，任何篡改行为都会触发签名校验不通过，阻止应用安装。错误选项A：仅校验manifest是V1签名的特性，安全性不足；C：热更新的代码补丁也需要符合签名校验规则，不允许无签名动态更新代码；D：普通第三方应用使用开发者自有签名即可，只有预装系统级应用才需要平台系统签名。

iOS平台的AppTransportSecurity（ATS）机制的默认规则是A.完全禁止所有HTTP流量传输B.仅允许TLS1.2及以上版本的加密信道传输网络数据，默认阻止明文HTTP请求C.允许所有HTTP流量传输，仅做日志告警D.仅对支付类接口强制要求HTTPS加密答案：B解析：ATS是iOS9之后新增的安全机制，默认强制所有网络请求使用TLS1.2及以上的加密协议，拦截未配置例外规则的明文HTTP请求。错误选项A：可通过配置Info.