2025年渗透测试工程师考试题库（附答案和详细解析）（1215）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

渗透测试的核心目标是：

A.破坏目标系统完整性

B.验证目标系统的安全防护能力

C.窃取目标系统敏感数据

D.干扰目标系统正常运行

答案：B

解析：渗透测试是通过模拟攻击验证系统安全防护能力的合法测试行为（依据《渗透测试标准》）。A、C、D均属于非法攻击行为，违背渗透测试的合规性原则。

以下工具中，主要用于漏洞利用的是：

A.Nmap

B.Metasploit

C.Wireshark

D.BurpSuite

答案：B

解析：Metasploit是专门的漏洞利用框架（包含大量EXP模块）。Nmap（端口扫描）、Wireshark（抓包分析）、BurpSuite（Web漏洞检测）均为辅助工具，非核心利用工具。

SQL注入漏洞的本质是：

A.数据库权限配置错误

B.用户输入未做安全过滤

C.数据库版本过旧

D.Web服务器配置漏洞

答案：B

解析：SQL注入源于程序将用户输入直接拼接至SQL语句（OWASP注入漏洞定义）。A、C、D是间接因素，非本质原因。

以下不属于信息收集阶段的技术是：

A.子域名枚举

B.端口扫描

C.社会工程学

D.漏洞利用

答案：D

解析：信息收集阶段包括被动/主动信息收集（如子域名枚举、端口扫描、社会工程学），漏洞利用属于后续阶段（渗透测试五阶段模型）。

弱口令攻击的主要目标是：

A.破解加密算法

B.获取合法用户凭证

C.绕过防火墙规则

D.破坏文件系统

答案：B

解析：弱口令攻击通过猜测常见密码获取用户账号权限（如SSH、RDP登录）。A是密码破解，C是防火墙绕过，D是破坏行为，均非弱口令攻击核心。

以下协议中，常用于横向移动的是：

A.HTTP

B.SMB

C.DNS

D.SMTP

答案：B

解析：SMB（服务器消息块协议）是Windows系统间文件/打印机共享协议，常被用于横向移动（如通过永恒之蓝漏洞）。HTTP（Web通信）、DNS（域名解析）、SMTP（邮件传输）无此特性。

缓冲区溢出漏洞主要影响：

A.应用层逻辑

B.操作系统内核

C.网络传输协议

D.数据库查询效率

答案：B

解析：缓冲区溢出通过覆盖内存栈/堆数据破坏程序执行流程，常导致内核级权限获取（CVE-2014-0160“心脏出血”即典型案例）。

渗透测试报告中，“风险等级”的判定依据通常不包括：

A.漏洞利用难度

B.漏洞影响范围

C.测试人员主观偏好

D.数据泄露可能性

答案：C

解析：风险等级需基于客观指标（如CVSS评分、利用难度、影响范围），测试人员主观偏好不符合《渗透测试报告规范》要求。

以下属于Web应用层漏洞的是：

A.ARP欺骗

B.CSRF

C.路由环路

D.DNS劫持

答案：B

解析：CSRF（跨站请求伪造）是Web应用层漏洞（利用用户会话执行非法操作）。A、C、D均为网络层攻击手段。

后渗透阶段的主要任务是：

A.清除攻击痕迹

B.扩大控制权限

C.完成漏洞验证

D.收集目标信息

答案：B

解析：后渗透阶段指获取初始权限后，通过横向移动、权限提升等扩大控制范围（如从普通用户到域管理员）。A是收尾阶段，C是漏洞利用阶段，D是信息收集阶段。

二、多项选择题（共10题，每题2分，共20分）

渗透测试前必须完成的准备工作包括：

A.签订书面授权协议

B.明确测试范围与时间

C.准备攻击工具库

D.通知目标系统所有用户

答案：ABC

解析：授权协议（法律依据）、范围时间（测试边界）、工具库（技术准备）是必要步骤（参考《GB/T28458-2012信息安全技术渗透测试服务要求》）。D会暴露测试意图，可能引发防御措施，非必要。

以下属于被动信息收集的技术有：

A.扫描目标IP段开放端口

B.查询目标域名Whois信息

C.分析目标网站robots.txt文件

D.使用Shodan搜索设备指纹

答案：BCD

解析：被动信息收集不直接与目标交互（通过公开数据源获取）。A是主动扫描（直接连接目标端口），B（Whois数据库）、C（公开文件）、D（搜索引擎）均为被动方式。

常见的暴力破解工具包括：

A.Hydra

B.JohntheRipper

C.Nmap

D.Aircrack-ng

答案：ABD

解析：Hydra（网络服务破解）、JohntheRipper（本地密码破解）、Aircrack-ng（无线密码破解）均为暴力破解工具。Nmap是端口扫描工具，无破解功能。

OWASPTOP10（2021）中包含的漏洞类型有：

A.不安全的反序列化

B.失效的身份认证

C.缓冲区溢出

D.日志记录不足

答案：ABD

解析：OWASP