2025年渗透测试工程师考试题库（附答案和详细解析）（1030）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

渗透测试的首要阶段是以下哪项？

A.漏洞利用

B.信息收集

C.权限提升

D.报告编写

答案：B

解析：渗透测试的标准流程（如PTES）明确将信息收集（reconnaissance）作为第一阶段。通过公开信息、网络扫描等手段获取目标系统的基础信息（如IP地址、域名、开放端口），为后续漏洞发现和利用提供依据。其他选项中，漏洞利用是第三阶段，权限提升是第四阶段，报告编写是最后阶段。

以下工具中，专门用于漏洞扫描的是？

A.Metasploit

B.Nmap

C.Nessus

D.Wireshark

答案：C

解析：Nessus是专业的漏洞扫描工具，可检测系统和应用层的已知漏洞（如CVE漏洞、配置错误）。Metasploit是漏洞利用框架，Nmap是网络扫描工具（侧重端口和服务发现），Wireshark是抓包分析工具。

SQL注入攻击的本质是？

A.代码逻辑错误

B.用户输入未过滤

C.数据库权限过高

D.网络传输未加密

答案：B

解析：SQL注入的核心是应用程序未对用户输入进行有效过滤（如转义特殊字符），导致输入的字符串被拼接成SQL语句执行。代码逻辑错误是间接原因，数据库权限和传输加密与注入攻击无直接关联。

以下哪个是常见的横向移动工具？

A.Hydra

B.Mimikatz

C.BurpSuite

D.Dirb

答案：B

解析：Mimikatz用于提取Windows系统的明文密码或哈希值（如LSASS进程内存中的凭证），是横向移动（从已控主机攻击同网络其他主机）的关键工具。Hydra是暴力破解工具，BurpSuite是Web渗透测试工具，Dirb是目录扫描工具。

渗透测试中“内网穿透”的主要目的是？

A.绕过防火墙限制

B.提升目标主机权限

C.加密数据传输

D.清除攻击痕迹

答案：A

解析：内网穿透（如使用FRP、Ngrok）用于突破目标网络的防火墙或NAT限制，建立外部控制端与内网主机的通信通道。其他选项中，权限提升是漏洞利用的目标，加密传输是防护措施，清除痕迹是后渗透阶段任务。

以下不属于OWASPTOP10（2021）的漏洞类型是？

A.不安全的反序列化

B.失效的身份认证

C.XML外部实体（XXE）

D.日志和监控不足

答案：C

解析：OWASP2021TOP10中，XXE（XML外部实体）已被移出，替代为“软件和数据完整性失败”。其他选项均属于2021版TOP10（A为A8，B为A2，D为A10）。

以下哪种认证方式最易受到中间人攻击？

A.HTTPS+双因素认证

B.明文传输的HTTPBasic认证

C.OAuth2.0授权码模式

D.基于Kerberos的域认证

答案：B

解析：HTTPBasic认证直接通过Base64编码传输用户名和密码（可轻易解码），且未加密传输（HTTP），中间人可直接截获凭证。其他选项中，HTTPS加密传输，OAuth和Kerberos使用令牌或票据机制，安全性更高。

渗透测试报告中“风险等级”的划分主要依据是？

A.漏洞发现的时间

B.漏洞的利用复杂度和影响范围

C.测试人员的主观判断

D.目标系统的硬件配置

答案：B

解析：风险等级（高/中/低）通常基于CVSS（通用漏洞评分系统），综合考虑攻击复杂度（AV）、影响范围（S）、机密性/完整性/可用性影响（C/I/A）等指标。其他选项与风险评估无关。

以下哪个是Linux系统的默认SSH端口？

A.21

B.22

C.80

D.443

答案：B

解析：SSH（安全外壳协议）默认端口为22。21是FTP端口，80是HTTP端口，443是HTTPS端口。

渗透测试中“指纹识别”的主要作用是？

A.确定目标系统的操作系统和服务版本

B.提取用户生物特征用于攻击

C.扫描目标开放的端口

D.加密测试过程中的通信数据

答案：A

解析：指纹识别（如使用Nmap的-os参数）通过分析目标响应的特征（如TTL值、服务Banner），确定操作系统（如Windows/Linux）和服务版本（如Apache2.4.48），为后续漏洞利用提供针对性依据。其他选项均不符合指纹识别的定义。

二、多项选择题（共10题，每题2分，共20分）

以下属于Web应用常见漏洞的有？（）

A.CSRF（跨站请求伪造）

B.RCE（远程代码执行）

C.ARP欺骗

D.命令注入

答案：ABD

解析：CSRF（利用用户会话执行非自愿操作）、RCE（通过漏洞执行任意代码）、命令注入（用户输入拼接系统命令）均为Web应用层常见漏洞。ARP欺骗是网络层攻击，与Web应用无关。

渗透测试前需要签