2026年移动安全工程师考试题库（附答案和详细解析）（0803）.docxVIP

移动安全工程师

一、单项选择题（共10题，每题1分，共10分）1.以下关于Android系统权限分类的描述中，属于危险级权限的是A.访问网络状态权限默认属于危险权限，应用运行时需要动态申请B.读取通讯录权限属于危险权限，必须在运行时向用户弹窗申请授权C.悬浮窗显示权限属于普通权限，应用安装时可以自动获取无需确认D.摄像头调用权限属于签名级权限，仅同签名系统应用可直接调用答案：B解析：Android系统危险权限涉及用户隐私，必须运行时动态申请，读取通讯录属于典型危险权限。选项A错误，访问网络状态属于普通权限，安装时自动授予；选项C错误，悬浮窗属于特殊权限，需要用户在设置中手动确认开启；选项D错误，摄像头权限属于危险权限，普通第三方应用也可以申请。2.iOS系统中用于安全存储密钥、指纹校验数据的原生安全组件是A.Dalvik虚拟机B.Keychain钥匙串C.Sandbox沙箱D.CoreData数据库答案：B解析：iOSKeychain是系统提供的加密持久化存储组件，专门用于存储高敏感的密钥、身份凭证，数据受系统硬件加密保护。选项A是Android的运行环境；选项C是iOS的应用隔离机制，不是专门的密钥存储组件；选项D是iOS的原生数据持久化框架，默认不做加密处理。3.以下哪种移动应用加固技术属于代码虚拟化保护方案A.对APK