2025年渗透测试工程师考试题库（附答案和详细解析）（1101）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是Nmap工具的核心功能？

A.漏洞利用

B.端口扫描

C.流量嗅探

D.密码破解

答案：B

解析：Nmap（网络映射器）的核心功能是网络扫描，主要用于发现主机和服务信息，包括端口扫描、操作系统识别等。A项漏洞利用是Metasploit等工具的功能；C项流量嗅探通常由Wireshark实现；D项密码破解常见于Hydra、JohntheRipper等工具。

SQL注入漏洞的根本原因是？

A.数据库权限配置不当

B.用户输入未做有效过滤

C.数据库版本过旧

D.Web服务器配置错误

答案：B

解析：SQL注入的本质是应用程序将用户输入直接拼接至SQL语句中，未进行转义或参数化处理（如使用预编译语句）。A、C、D是间接因素，但非根本原因。

以下哪个属于OWASPTOP10（2021）中的“不安全设计”类别？

A.跨站脚本（XSS）

B.身份认证失效

C.API安全缺失

D.不安全的反序列化

答案：C

解析：OWASPTOP10（2021）中“不安全设计”（A4）涵盖API安全缺失、缺乏安全架构等。A属于注入（A1）；B属于身份认证失效（A2）；D属于不安全的反序列化（A8，2017版）。

渗透测试中“信息收集”阶段的主要目标是？

A.验证漏洞可利用性

B.获取目标系统完整拓扑

C.提升系统权限

D.清除攻击痕迹

答案：B

解析：信息收集阶段通过公开信息（如WHOIS、子域名枚举）和主动扫描（如端口扫描）获取目标网络拓扑、服务信息等，为后续漏洞发现提供基础。A属于漏洞验证阶段；C属于后渗透阶段；D属于清理阶段。

以下哪个工具主要用于漏洞扫描？

A.BurpSuite

B.Nessus

C.Metasploit

D.Aircrack-ng

答案：B

解析：Nessus是专业漏洞扫描器，可检测系统和应用层漏洞。A（BurpSuite）主要用于Web应用测试；C（Metasploit）是漏洞利用框架；D（Aircrack-ng）用于无线密码破解。

以下哪种攻击属于“横向移动”？

A.从普通用户提升至管理员权限

B.通过已控制主机攻击同一内网其他主机

C.利用钓鱼邮件获取初始访问权限

D.篡改Web页面实现挂马

答案：B

解析：横向移动指在已控制一台主机后，利用内网信任关系或漏洞攻击同一网络内的其他主机。A是权限提升；C是初始访问；D是Web应用攻击。

渗透测试报告中“风险等级”通常不包括？

A.高风险

B.中风险

C.低风险

D.无风险

答案：D

解析：风险等级一般分为高、中、低三级（或加上“信息级”），“无风险”不具备报告价值。

以下哪个协议常用于绕过防火墙的恶意流量传输？

A.ICMP

B.FTP

C.SMTP

D.Telnet

答案：A

解析：ICMP（互联网控制消息协议）常用于隧道技术（如ICMP隧道），可绕过防火墙对TCP/UDP端口的限制。B、C、D均为标准协议，易被防火墙规则拦截。

以下哪项不属于社会工程学攻击？

A.冒充IT部门索要员工账号

B.通过钓鱼邮件诱导点击恶意链接

C.利用系统未打补丁的漏洞

D.在办公区丢弃伪造的“故障U盘”

答案：C

解析：社会工程学依赖对人的心理操纵，C项是技术漏洞利用，属于技术攻击。

渗透测试中“白盒测试”的特点是？

A.测试方无目标系统任何信息

B.测试方拥有完整系统文档

C.仅测试外部网络边界

D.不允许主动扫描

答案：B

解析：白盒测试（透明测试）中，测试方获得目标系统的完整信息（如代码、架构文档），模拟内部人员攻击。A是黑盒测试；C、D是灰盒或限制条件测试。

二、多项选择题（共10题，每题2分，共20分）

以下属于Web应用常见漏洞的有？（）

A.CSRF（跨站请求伪造）

B.RCE（远程命令执行）

C.ARP欺骗

D.弱口令

答案：ABD

解析：A（CSRF）、B（RCE）、D（弱口令）均为Web应用层常见漏洞；C（ARP欺骗）是网络层攻击，属于内网攻击手段，非Web应用特有。

渗透测试前需要签订的文档包括？（）

A.授权委托书

B.保密协议

C.漏洞修复方案

D.测试范围确认书

答案：ABD

解析：渗透测试需明确合法边界，必须签订授权书（A）、保密协议（B）和测试范围确认书（D）；C（漏洞修复方案）是测试后的输出，非前期文档。

以下可用于信息收集的工具或方法有？（）

A.Shodan搜索公开设备

B.Fofa资产测绘

C.钟馗之眼（Zoomeye）

D.Wireshark抓包分析

答案：ABC

解析：A（Shodan）、B（Fofa）、C（Zoomeye）均为网络空间搜索引擎，用