移动安全测试专业试题及详细答案.docxVIP

移动安全测试专业试题及详细答案

适用场景：移动端安全岗位考核、入职笔试、技能自测、内部培训

考试说明：满分100分，答题时间90分钟，题型包含选择题、判断题、简答题、实操分析题，侧重实操落地与业务场景安全防护

一、单项选择题（共15题，每题2分，共30分）

1.安卓应用打包发布时，以下哪种操作最容易导致APP源码被逆向、篡改？（）

A.开启代码混淆B.未做加固处理C.配置签名文件D.关闭日志输出

答案：B

详细解析：安卓原生未加固的安装包，可直接通过dex2jar、Jadx等工具反编译获取核心源码、接口地址、加密逻辑；开启混淆、关闭日志、正规签名均为基础安全防护手段，无法被直接逆向破解核心逻辑。

2.移动端APP在客户端存储用户密码，最不安全的存储方式是（）

A.AES加密后存储B.明文直接存储C.MD5加密存储D.密钥加密后存储

答案：B

详细解析：明文存储密码属于高危安全漏洞，攻击者可通过抓取本地缓存文件、root设备读取本地数据，直接获取用户明文密码，极易引发账号被盗、信息泄露风险。

3.以下不属于移动端常见接口安全问题的是（）

A.接口无签名校验B.敏感数据明文传输C.页面布局错乱D.接口权限未隔离

答案：C

详细解析：页面布局错乱属于前端兼容性UI问题，不属于安全漏洞；接口无签名、明文传输、权限未隔