2025年渗透测试工程师考试题库（附答案和详细解析）（1130）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

渗透测试中，通过搜索引擎获取目标网站子域名信息属于以下哪个阶段？

A.漏洞利用阶段

B.前期交互阶段

C.信息收集阶段

D.后渗透阶段

答案：C

解析：渗透测试流程主要包括前期交互、信息收集、漏洞分析、漏洞利用、后渗透、报告撰写等阶段。信息收集阶段的核心任务是通过主动/被动方式获取目标系统信息（如子域名、IP地址、技术栈等），搜索引擎查询子域名属于被动信息收集，因此选C。其他选项：A为利用漏洞获取权限；B为确定测试范围和规则；D为维持权限并拓展控制。

以下哪种漏洞属于“注入类”漏洞？

A.XSS（跨站脚本）

B.CSRF（跨站请求伪造）

C.SQL注入

D.路径遍历

答案：C

解析：注入类漏洞的核心是用户输入未被正确过滤，导致恶意代码被解释执行。SQL注入是典型的注入类漏洞（用户输入被拼接至SQL语句）。其他选项：A属于客户端代码执行漏洞；B利用用户会话状态；D属于文件系统访问控制漏洞。

用于检测目标主机开放端口及服务的常用工具是？

A.Metasploit

B.Nmap

C.BurpSuite

D.Wireshark

答案：B

解析：Nmap是专业的网络扫描工具，主要用于端口扫描、服务识别和操作系统探测。其他选项：A是漏洞利用框架；C是Web应用测试工具（抓包/代理）；D是网络协议分析工具（抓包分析）。

渗透测试中“白盒测试”的特点是？

A.测试方掌握目标系统完整信息（如代码、架构）

B.测试方仅知道目标域名或IP

C.测试方完全模拟真实攻击者

D.测试方需绕过所有安全设备

答案：A

解析：白盒测试（透明测试）的核心是测试方拥有目标系统的内部信息（如源代码、网络拓扑），便于针对性漏洞挖掘。B是黑盒测试特点；C是灰盒测试或真实攻击场景；D是所有渗透测试可能面临的挑战，非白盒特有。

以下哪项是Web应用中“越权访问”漏洞的典型表现？

A.用户A可以查看用户B的私人订单

B.输入特殊字符导致页面报错

C.上传文件类型被限制为.jpg

D.登录页面存在暴力破解可能

答案：A

解析：越权访问（权限绕过）指用户获得超出其权限的资源访问能力，如普通用户查看其他用户隐私数据。B是注入或错误泄露漏洞；C是正常安全策略；D是认证漏洞。

渗透测试报告中“风险等级”通常不包括以下哪项？

A.高风险

B.中风险

C.低风险

D.可接受风险

答案：D

解析：渗透测试报告的风险等级通常分为高、中、低三级（或加上“信息级”），“可接受风险”属于风险管理术语，非渗透测试标准等级。

以下哪种协议常用于渗透测试中的远控通信？

A.ICMP

B.FTP

C.SMTP

D.DNS

答案：D

解析：DNS隧道是后渗透阶段常用的隐蔽通信方式（利用DNS协议的普遍性绕过防火墙）。其他选项：A可用于简单命令传输（如ping）；B/C是常规应用层协议，易被监控。

针对Windows系统的“永恒之蓝”漏洞利用的是哪个服务？

A.SMB（服务器消息块）

B.RDP（远程桌面协议）

C.SSH（安全外壳协议）

D.Telnet（远程登录协议）

答案：A

解析：永恒之蓝（MS17-010）是WindowsSMB服务的漏洞，允许攻击者远程执行代码。B是RDP漏洞（如MS12-020）；C/D是跨平台远程管理协议。

渗透测试中“指纹识别”的主要目的是？

A.确定目标系统的操作系统、Web服务器类型等信息

B.提取目标用户的生物特征数据

C.扫描目标开放的高危端口

D.验证漏洞是否可被利用

答案：A

解析：指纹识别（Fingerprinting）通过分析响应头、错误信息、服务banner等，确定目标技术栈（如Apache/Nginx、Windows/Linux），为后续漏洞挖掘提供依据。B是社会工程学中的生物特征窃取；C是端口扫描任务；D是漏洞验证步骤。

以下哪项是“社会工程学”攻击的典型手段？

A.向目标发送包含恶意附件的钓鱼邮件

B.使用Hydra工具暴力破解SSH密码

C.利用SQL注入获取数据库信息

D.通过Nmap扫描目标开放端口

答案：A

解析：社会工程学通过心理操纵获取信任或信息，钓鱼邮件是典型手段（诱导用户点击/下载）。其他选项均为技术型攻击（非心理操纵）。

二、多项选择题（共10题，每题2分，共20分）

渗透测试前必须完成的合规步骤包括？

A.签订书面授权协议

B.明确测试范围和时间

C.获取目标系统所有账号密码

D.约定漏洞报告的保密条款

答案：ABD

解析：渗透测试需合法合规，必须签订授权协议（A）、明确测试范围/时间（B）、约定保密条款（D）。C错误，测试方不应提前获取目标账号（否则属于越权）。

以下