移动应用安全测试专家面试技巧.docxVIP

第PAGE页共NUMPAGES页

2026年移动应用安全测试专家面试技巧

一、单选题（共5题，每题2分，总分10分）

考察方向：基础安全概念与移动应用安全特性

1.题干：在移动应用中，以下哪种加密方式最适用于保护本地存储的敏感数据？

A.对称加密（AES）

B.非对称加密（RSA）

C.哈希加密（SHA-256）

D.Base64编码

答案：A

解析：对称加密（如AES）在计算效率上优于非对称加密，适合加密大量本地数据。非对称加密（RSA）密钥对较大，不适合频繁加密本地数据；哈希加密（SHA-256）不可逆，仅用于数据完整性校验；Base64仅用于编码，无加密效果。

2.题干：Android应用中，若要检测应用是否被调试器调试，以下哪种方法最可靠？

A.检查`adbshell`是否连接

B.监控`debuggable`属性是否为true

C.检查`/system/bin`目录下的调试器签名

D.分析`logcat`输出中的调试信息

答案：B

解析：Android应用在编译时可通过`debuggable=false`禁用调试，若该属性为true则可能被调试。其他选项不准确：`adbshell`检测过于宽泛；`/system/bin`路径因权限限制难以检测；`logcat`输出非实时监控。

3.题干：移动应用中最常见的中间人攻击（MITM）场景是