2025年渗透测试工程师考试题库（附答案和详细解析）（1118）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

渗透测试的首要阶段是？

A.漏洞利用

B.信息收集

C.权限提升

D.报告撰写

答案：B

解析：渗透测试的标准流程包括前期交互（授权）、信息收集、漏洞分析、漏洞利用、后渗透维护、报告撰写。信息收集是所有后续步骤的基础，通过公开信息、网络扫描等获取目标系统的基本信息，因此是首要阶段。其他选项均为后续阶段。

以下工具中，专门用于被动扫描Web应用漏洞的是？

A.Nmap

B.Metasploit

C.BurpSuite（被动扫描模块）

D.Hydra

答案：C

解析：BurpSuite的被动扫描模块通过分析HTTP请求响应数据，自动检测漏洞（如XSS、SQL注入），无需主动发送恶意请求。Nmap是网络扫描工具，Metasploit是漏洞利用框架，Hydra是暴力破解工具，均不符合“被动扫描Web应用”的要求。

SQL注入漏洞的根本原因是？

A.数据库权限过高

B.用户输入未正确过滤

C.服务器未安装WAF

D.数据库版本过旧

答案：B

解析：SQL注入的本质是用户输入的数据被直接拼接到SQL语句中执行，未经过类型检查或转义处理。其他选项（如权限、WAF、版本）是影响漏洞危害程度的因素，但非根本原因。

以下哪项不属于社会工程学攻击？

A.通过钓鱼邮件获取用户密码

B.冒充IT部门致电索要系统权限

C.使用Hydra破解SSH密码

D.在目标公司垃圾桶翻找敏感文件（dumpsterdiving）

答案：C

解析：社会工程学依赖对人的心理操纵，而非技术破解。Hydra是暴力破解工具，属于技术攻击手段；其他选项均通过欺骗、诱导等方式获取信息，属于社会工程学。

渗透测试中“内网横向移动”的主要目的是？

A.绕过边界防火墙

B.扩大对目标网络的控制范围

C.清除攻击痕迹

D.提升当前会话权限

答案：B

解析：内网横向移动指利用已控制的主机，通过漏洞或凭证窃取攻击同一内网的其他设备，最终目标是扩大控制范围（如获取域控权限）。绕过防火墙是信息收集阶段的目标，清除痕迹是后渗透阶段，提升权限是单点突破的目标。

以下哪类漏洞属于“客户端漏洞”？

A.服务器端命令注入

B.跨站脚本攻击（XSS）

C.远程代码执行（RCE）

D.目录遍历漏洞

答案：B

解析：XSS漏洞的触发位置在客户端（用户浏览器），攻击者通过注入恶意脚本，利用用户浏览器执行代码。其他选项均为服务器端漏洞，攻击直接作用于服务端。

渗透测试报告中“风险等级”通常依据不包括？

A.漏洞利用难度

B.漏洞影响范围

C.测试人员主观判断

D.数据泄露可能性

答案：C

解析：风险等级需基于客观指标（如CVSS评分、利用难度、影响范围、数据敏感性），而非测试人员主观判断。主观判断可能导致评级偏差，不符合报告的专业性要求。

以下协议中，常用于检测目标开放服务的是？

A.ICMP（Ping）

B.TCP（三次握手）

C.ARP

D.DNS

答案：B

解析：通过TCP端口扫描（如SYN扫描）可确定目标开放的服务（如80端口HTTP、3306端口MySQL）。ICMP用于检测主机存活，ARP用于局域网地址解析，DNS用于域名解析，均不直接检测开放服务。

针对Windows系统的“哈希传递”（Pass-the-Hash）攻击利用的是？

A.用户明文密码

B.NTLM哈希值

C.Kerberos票据

D.数字证书

答案：B

解析：Pass-the-Hash攻击利用Windows系统存储的NTLM哈希值（而非明文密码），通过哈希值直接认证登录，绕过密码验证。Kerberos票据攻击对应Pass-the-Ticket，数字证书与哈希无关。

渗透测试中“白盒测试”与“黑盒测试”的主要区别是？

A.是否了解目标系统内部结构

B.是否使用自动化工具

C.是否需要物理接触设备

D.是否支付测试费用

答案：A

解析：白盒测试（WhiteBox）已知目标系统架构、代码逻辑等内部信息；黑盒测试（BlackBox）仅知目标IP/域名，模拟真实攻击者视角。其他选项均非核心区别。

二、多项选择题（共10题，每题2分，共20分）

以下属于渗透测试前期必须完成的准备工作有？

A.与目标单位签订授权协议

B.确定测试范围（如IP段、业务系统）

C.准备漏洞利用工具（如Metasploit）

D.制定测试终止条件（如触发警报时的应对措施）

答案：ABD

解析：前期交互阶段需明确法律授权（A）、测试范围（B）、终止条件（D），确保测试合法合规。工具准备（C）属于测试实施阶段，非前期必须。

以下哪些方法可有效防御XSS漏洞？

A.对用户输入进行HTML转义

B.设置HTT