信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2026/10/27）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/10/27

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2026/10/27）

试题一 Android 应用安全与权限管理（15 分）
某地图导航类 App 的 AndroidManifest.xml 片段如下：

APK 解包后的目录结构（节选）：

【问题】
1.1（2 分） Android APK 的签名信息存储在哪个目录下？写出该目录下三个核心文件，并简述签名校验的信任链过程。
1.2（2 分） Android 应用中声明"使用系统权限"的标签是什么？
1.3（2 分） 上述 Manifest 中， INTERNET 与 READ_PHONE_STATE 分别用于申请什么能力？
1.4（2 分） INTERNET 与 READ_PHONE_STATE 在 Android 权限保护级别（Protection Level）上分别属于哪一类？
1.5（2 分） 该应用是一个地图类 App。从最小权限原则出发，应保留哪些权限、删除哪些权限？
1.6（5 分） 根据场景判断对应的 OWASP Mobile Top 10（M 系列）分类：
1.6.1 应用日志中明文打印了用户 Token 和会话 ID；
1.6.2 应用引入了存在已知漏洞的第三方 SDK；
1.6.3 android:allowBackup="true" ，导致数据可通过 adb backup 导出。
信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/10/27

信管网考友试题答案分享：

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/10/27