2025年渗透测试工程师考试题库（附答案和详细解析）（1120）.docxVIP

渗透测试工程师职业能力考试试卷

一、单项选择题（共10题，每题1分，共10分）

渗透测试的核心目标是（）

A.破坏目标系统完整性

B.评估系统安全状况

C.非法窃取敏感数据

D.替代漏洞修复工作

答案：B

解析：渗透测试是经授权的模拟攻击测试，核心目标是通过模拟真实攻击发现系统安全缺陷，为修复提供依据。A、C违反授权测试原则，D错误（渗透测试不负责修复）。

以下属于被动信息收集的工具是（）

A.Nmap端口扫描

B.Shodan搜索设备

C.Metasploit漏洞利用

D.Hydra密码破解

答案：B

解析：被动信息收集指不直接与目标交互获取信息（如搜索引擎、公开数据库）。Shodan通过搜索互联网暴露的设备信息属于被动；A、C、D均需主动连接目标系统。

SQL注入漏洞的根本原因是（）

A.数据库版本过旧

B.输入数据未做有效过滤

C.服务器内存不足

D.Web应用使用PHP开发

答案：B

解析：SQL注入本质是用户输入的数据被直接拼接到SQL语句中执行，未做转义或参数化处理。A（版本）、C（内存）、D（语言）是间接因素，非根本原因。

以下工具中，专门用于漏洞扫描的是（）

A.BurpSuite

B.Nessus

C.Wireshark

D.JohntheRipper

答案：B

解析：Nessus是专业漏洞扫描工具，可检测系统和应用层漏洞。BurpSuite（Web测试）、Wireshark（抓包）、John（密码破解）功能不同。

社会工程学攻击中，通过伪造身份获取信任的手法称为（）

A.钓鱼攻击（Phishing）

B.伪装攻击（Pretexting）

C.诱饵攻击（Baiting）

D.交换攻击（QuidProQuo）

答案：B

解析：Pretexting指攻击者虚构合理身份（如IT支持人员）骗取信息；A是伪造链接诱导点击，C是用物理介质诱导，D是承诺回报换取信息。

以下不属于Web应用层漏洞的是（）

A.CSRF

B.ARP欺骗

C.文件包含

D.SSRF

答案：B

解析：ARP欺骗是网络层攻击（通过伪造MAC地址干扰ARP缓存），属于链路层攻击；其他选项均针对Web应用逻辑。

渗透测试中“后渗透阶段”的主要任务是（）

A.确认目标开放端口

B.提升权限并维持访问

C.编写测试报告

D.验证漏洞存在性

答案：B

解析：后渗透阶段指成功入侵后，通过权限提升、横向移动、数据窃取等扩大控制范围，为深度评估提供依据。A（信息收集）、C（报告）、D（漏洞分析）属于其他阶段。

以下关于Metasploit的描述，错误的是（）

A.包含漏洞利用模块（Exploit）

B.仅支持Windows系统渗透

C.可生成自定义攻击载荷（Payload）

D.提供辅助模块（Auxiliary）用于扫描

答案：B

解析：Metasploit支持跨平台（Windows、Linux、macOS等）渗透测试，B选项描述错误；其他选项均为其核心功能。

检测XSS漏洞时，最关键的验证点是（）

A.服务器响应时间

B.用户输入是否被原样输出

C.数据库连接是否加密

D.防火墙规则是否启用

答案：B

解析：XSS（跨站脚本）的本质是用户输入的恶意脚本被浏览器执行，因此需验证输入是否未被转义直接输出到HTML页面中。其他选项与XSS无关。

以下密码破解方式中，效率最高的是（）

A.暴力破解

B.字典攻击

C.彩虹表攻击

D.社会工程学

答案：D

解析：社会工程学通过心理操纵获取密码（如诱导用户透露），无需技术破解，效率通常最高；A（穷举所有可能）、B（使用预设字典）、C（预计算哈希表）均需计算资源。

二、多项选择题（共10题，每题2分，共20分）（每题至少2个正确选项）

渗透测试的标准阶段包括（）

A.前期交互（Pre-engagement）

B.信息收集（Reconnaissance）

C.数据销毁（DataErasure）

D.报告编写（Reporting）

答案：ABD

解析：渗透测试标准阶段为：前期交互（确定范围/目标）、信息收集、漏洞分析、漏洞利用、后渗透、报告编写。C（数据销毁）非标准阶段，测试后需清除测试痕迹但非“销毁”。

以下属于Web应用常见漏洞的有（）

A.SQL注入

B.XSS

C.ARP欺骗

D.文件上传漏洞

答案：ABD

解析：ARP欺骗是网络层攻击，不属于Web应用漏洞；其他选项均为Web应用层典型漏洞（输入验证、输出编码、文件处理缺陷）。

Metasploit框架的核心组件包括（）

A.Exploit（漏洞利用模块）

B.Payload（攻击载荷）

C.Encoder（编码器）

D.Scan