2025年渗透测试工程师考试题库（附答案和详细解析）（1122）.docx

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

渗透测试的标准流程中，“漏洞利用”阶段的前一阶段是？

A.信息收集

B.漏洞分析

C.后渗透攻击

D.报告撰写

答案：B

解析：渗透测试标准流程通常为：信息收集→漏洞分析→漏洞利用→后渗透攻击→报告撰写。漏洞利用阶段需基于漏洞分析阶段识别的漏洞类型和细节实施攻击，因此前一阶段是漏洞分析（B正确）。信息收集（A）是初始阶段，后渗透（C）和报告（D）是后续阶段，故错误。

以下工具中，主要用于Web应用程序漏洞扫描的是？

A.Nmap

B.Metasploit

C.BurpSuite

D.Hydra

答案：C