2025年渗透测试工程师考试题库（附答案和详细解析）（1015）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

渗透测试的核心目标是：

A.破坏目标系统完整性

B.验证目标系统的安全性

C.窃取目标系统数据

D.测试网络带宽性能

答案：B

解析：渗透测试是通过模拟攻击评估系统安全性的合法行为，核心目标是发现并验证系统存在的安全缺陷（如OWASP定义）。A、C属于非法攻击行为，D是网络性能测试范畴，均不符合渗透测试目标。

以下工具中，专门用于漏洞扫描的是：

A.Metasploit

B.Nmap

C.Nessus

D.Wireshark

答案：C

解析：Nessus是专业漏洞扫描工具（支持CVE、配置检查等）；Metasploit是漏洞利用框架，Nmap是网络扫描工具（侧重端口/服务发现），Wireshark是抓包分析工具。

SQL注入漏洞的本质是：

A.数据库密码过于简单

B.应用程序未对用户输入进行过滤

C.数据库版本过旧

D.网络传输未加密

答案：B

解析：SQL注入源于应用程序将用户输入直接拼接到SQL语句（如PHP的SELECT*FROMusersWHEREid=$_GET[id]），未做转义或参数化处理（OWASPTOP102021A03）。A、C是间接因素，D属于传输层问题，与注入无关。

以下哪个阶段属于渗透测试的“后渗透阶段”？

A.信息收集

B.权限维持

C.漏洞利用

D.漏洞扫描

答案：B

解析：渗透测试流程通常分为：信息收集→漏洞扫描→漏洞利用→权限提升→后渗透（权限维持、横向移动、数据提取）→报告撰写。B属于后渗透阶段核心任务。

社会工程学攻击中，最常见的攻击形式是：

A.物理破坏设备

B.发送钓鱼邮件

C.暴力破解密码

D.植入恶意硬件

答案：B

解析：社会工程学侧重利用人性弱点（如信任、恐惧），钓鱼邮件（伪装成可信来源诱导点击链接）是最常见形式（IBMX-Force2022报告数据）。A、D是物理攻击，C是技术破解，均非典型社会工程。

以下协议中，默认未加密的是：

A.HTTPS

B.SSH

C.FTP

D.SMTP（TLS）

答案：C

解析：FTP（文件传输协议）默认使用明文传输（用户名、密码、文件内容）；HTTPS（HTTP+TLS）、SSH（加密传输）、SMTP（启用TLS后加密）均为加密协议。

渗透测试报告中，“风险等级”通常不包括：

A.低危

B.中危

C.高危

D.紧急

答案：D

解析：常见风险等级分类为低危（Low）、中危（Medium）、高危（High）、严重（Critical），“紧急”属于事件响应优先级术语，非渗透测试报告标准等级。

以下工具中，用于跨站脚本攻击（XSS）检测的是：

A.BurpSuite

B.JohntheRipper

C.Aircrack-ng

D.Hydra

答案：A

解析：BurpSuite的Repeater模块可手动测试XSS，Scanner模块可自动检测；JohntheRipper（密码破解）、Aircrack-ng（无线破解）、Hydra（暴力破解）均不直接用于XSS检测。

内网渗透中，“代理隧道”的主要作用是：

A.绕过防火墙限制

B.提升攻击速度

C.隐藏攻击者IP

D.加密传输数据

答案：A

解析：内网中防火墙可能阻断外部直接连接，通过代理隧道（如Proxychains、EW）可将外部攻击流量转发至内网目标，突破网络隔离。C是VPN或代理的通用功能，非主要作用。

以下漏洞中，属于应用层漏洞的是：

A.ARP欺骗

B.DNS劫持

C.CSRF

D.缓冲区溢出

答案：C

解析：CSRF（跨站请求伪造）是Web应用层漏洞（利用用户会话）；ARP欺骗（链路层）、DNS劫持（网络层）、缓冲区溢出（系统层）均非应用层漏洞。

二、多项选择题（共10题，每题2分，共20分）

渗透测试前必须完成的准备工作包括：

A.签订书面授权协议

B.确定测试范围（IP、域名、业务系统）

C.准备攻击工具库（如Metasploit、BurpSuite）

D.通知目标单位全体员工

答案：ABC

解析：渗透测试需合法授权（A）、明确范围（避免越界攻击）（B）、工具准备（C）；D错误，通知全体员工会破坏测试真实性（如OWASP测试指南要求保密测试范围）。

以下属于Web应用常见漏洞的有：

A.SQL注入（SQLi）

B.跨站脚本（XSS）

C.拒绝服务（DoS）

D.弱密码认证

答案：ABCD

解析：OWASPTOP102021明确列出注入（A）、XSS（B）、认证失效（D）；DoS虽多为网络层攻击，但Web应用也可能因资源耗尽被攻击（C）。

权限提升（PrivilegeEscalat