2026年渗透测试工程师考试题库（附答案和详细解析）（0101）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

渗透测试的法律依据核心是以下哪项？

A.《网络安全法》条文

B.与目标单位签订的授权书

C.行业通用测试标准

D.测试团队内部操作规范

答案：B

解析：渗透测试必须基于目标单位的书面授权（授权书）开展，这是合法性的核心依据。《网络安全法》是法律框架，行业标准是技术指导，内部规范是执行要求，但均非直接法律依据。

Nmap工具中“-sS”参数的作用是？

A.全连接扫描（TCPConnect）

B.SYN半开放扫描

C.UDP端口扫描

D.操作系统指纹识别

答案：B

解析：“-sS”是Nmap的TCPSYN扫描（半开放扫描），通过发送SYN包并监听响应判断端口状态，具有隐蔽性。全连接扫描是“-sT”，UDP扫描是“-sU”，指纹识别是“-O”。

以下属于主动信息收集中的“服务枚举”操作的是？

A.查看目标网站的Robots.txt文件

B.使用WHOIS查询域名注册信息

C.通过nmap扫描开放端口的服务版本

D.利用Shodan搜索目标设备的公开信息

答案：C

解析：主动信息收集需与目标系统直接交互，nmap扫描开放端口的服务版本（如HTTP2.0、SSH7.6）属于服务枚举。其他选项均为被动收集（不直接与目标交互）。

SQL注入漏洞的本质是？

A.输入验证不严格导致代码执行

B.数据库权限配置错误

C.服务器未安装安全补丁

D.应用程序会话管理漏洞

答案：A

解析：SQL注入的核心是用户输入未经过有效过滤，直接拼接至SQL语句中，导致攻击者可执行任意SQL代码。其他选项是间接因素，非本质原因。

绕过Web应用防火墙（WAF）的常用技术不包括？

A.使用编码（如URL编码、Base64）混淆输入

B.构造异常HTTP请求头（如X-Forwarded-For）

C.发送超长请求包触发WAF过载

D.利用HTTPPUT方法替代POST方法

答案：D

解析：绕过WAF的常见方法包括编码混淆、HTTP头伪造、payload分段等；HTTP方法替换（如PUT替代POST）通常不影响WAF检测逻辑，因此不属于有效绕过技术。

社会工程学攻击的核心目标是？

A.破解目标系统的登录密码

B.诱导目标人员泄露敏感信息

C.植入恶意软件到目标终端

D.绕过网络访问控制策略

答案：B

解析：社会工程学利用人性弱点（如信任、好奇），通过心理操纵诱导目标主动泄露信息（如账号、验证码），而非直接技术攻击。其他选项是技术渗透手段。

内网渗透中“横向移动”的主要目的是？

A.获取目标网络的拓扑结构

B.从低权限用户提升至管理员权限

C.在已控主机间扩展控制范围

D.清除攻击痕迹避免被检测

答案：C

解析：横向移动（LateralMovement）指利用已控主机的权限，通过共享、远程桌面等方式攻击同一网络内的其他主机，扩大控制范围。权限提升是纵向，拓扑收集是信息收集，清除痕迹是后期操作。

以下工具中，专门用于漏洞扫描的是？

A.Metasploit

B.Nessus

C.BurpSuite

D.Wireshark

答案：B

解析：Nessus是专业漏洞扫描工具，可检测系统、Web应用的已知漏洞。Metasploit是漏洞利用框架，BurpSuite是Web渗透测试工具，Wireshark是抓包分析工具。

渗透测试报告中最关键的内容是？

A.测试团队的资质介绍

B.漏洞的详细描述与修复建议

C.测试过程中使用的工具列表

D.目标系统的拓扑图

答案：B

解析：报告的核心价值是帮助用户理解漏洞风险并修复，因此漏洞详情（如位置、危害等级）及具体修复建议（如输入过滤、权限限制）是关键。其他内容为辅助信息。

以下属于“存储型XSS”的场景是？

A.攻击者通过邮件发送带恶意脚本的链接，用户点击后触发

B.恶意脚本被写入数据库，所有访问该页面的用户都会执行

C.攻击者修改URL参数，脚本仅在当前请求中执行

D.脚本通过浏览器插件漏洞加载执行

答案：B

解析：存储型XSS的恶意代码会持久化存储（如数据库），所有访问该页面的用户都会触发；反射型XSS仅在当前请求中触发（如A、C），D属于其他类型漏洞。

二、多项选择题（共10题，每题2分，共20分）

渗透测试前必须完成的准备工作包括？

A.与目标单位签订书面授权协议

B.确定测试范围（如IP段、业务系统）

C.安装所有可能使用的渗透工具

D.制定详细的测试计划（时间、方法、风险控制）

答案：ABD

解析：授权协议（合法性）、测试范围（明确边界）、测试计划（执行指导）是必须准备的。工具安装可根据实际需求动态调整，非必须前置步骤。

OWASPTop10（2021）