2026秋招：渗透测试工程师真题及答案.docVIP

2026秋招：渗透测试工程师真题及答案

单项选择题（每题2分，共10题）

1.以下哪种工具常用于端口扫描？

A.Nmap

B.BurpSuite

C.Metasploit

D.Wireshark

2.常见的SQL注入攻击利用的是（）漏洞。

A.输入验证不严格

B.权限管理不当

C.会话管理缺陷

D.加密算法弱

3.以下哪个是Web应用程序的常见攻击类型？

A.暴力破解

B.中间人攻击

C.DDoS攻击

D.XSS攻击

4.用于检测网络中的恶意流量的工具是（）。

A.Nmap

B.Snort

C.JohntheRipper

D.Hydra

5.以下哪种漏洞可能导致用户信息泄露？

A.CSRF

B.缓冲区溢出

C.信息泄露漏洞

D.逻辑漏洞

6.渗透测试的第一步通常是（）。

A.漏洞扫描

B.信息收集

C.权限提升

D.漏洞利用

7.以下哪个不是常见的密码破解方法？

A.字典攻击

B.社会工程学攻击

C.模糊测试

D.暴力破解

8.利用漏洞获取系统的最高权限称为（）。

A.提权

B.扫描

C.探测

D.枚举

9.以下哪种协议常用于远程管理服务器？

A.HTTP

B.FTP

C.SSH

D.SMTP

10.下列哪个工具可以用于Web漏洞扫描？

A