网络安全渗透测试工程师岗位招聘考试试卷及答案.docVIP

网络安全渗透测试工程师岗位招聘考试试卷及答案

一、填空题（每题1分，共10分）

1.渗透测试生命周期的最后一个阶段是______。

2.允许攻击者执行服务器端命令的Web漏洞是______。

3.Nmap中扫描开放端口的常用参数是______。

4.HTTPS默认使用的端口是______。

5.OWASPTop10中，除SQL注入外的常见注入漏洞是______。

6.开源漏洞扫描工具是______（举1例）。

7.渗透测试中维持目标主机权限的技术是______。

8.TCP三次握手的第三个包类型是______。

9.Metasploit的核心后门payload是______。

10.网络钓鱼攻