网络安全渗透测试专员岗位招聘考试试卷及答案.docVIP

网络安全渗透测试专员岗位招聘考试试卷及答案

试题部分

一、填空题（10题，每题1分）

1.渗透测试中，获取目标系统基本信息的阶段称为______。

2.OWASPTop10中，最常见的漏洞之一是______。

3.Nmap工具中，用于指定扫描端口的选项是______。

4.缓冲区溢出攻击利用的是程序对______的不当处理。

5.HTTPS默认使用的端口是______。

6.SQL注入中，单引号注释符是______。

7.Metasploit中，反向shell的Payload类型是______。

8.渗透测试风险等级通常包含高、中、______和低。

9.除Nmap外，常用端口扫描工具还有__