2026秋招：渗透测试工程师题库及答案.docVIP

2026秋招：渗透测试工程师题库及答案

单项选择题（每题2分，共10题）

1.以下哪种工具常用于端口扫描？

A.Nmap

B.BurpSuite

C.Metasploit

D.Wireshark

2.不属于常见Web漏洞的是？

A.SQL注入

B.跨站脚本攻击（XSS）

C.数据加密

D.文件包含漏洞

3.渗透测试的第一步通常是？

A.漏洞利用

B.信息收集

C.权限提升

D.清理痕迹

4.以下哪个协议常被用于远程管理服务器？

A.HTTP

B.FTP

C.SSH

D.SMTP

5.哪种攻击方式是利用缓冲区溢出漏洞？

A.暴力破解

B.中间人攻击

C.缓冲区溢出攻击

D.拒绝服务攻击

6.以下哪个是开源的Web应用扫描器？

A.Acunetix

B.OWASPZAP

C.Qualys

D.Rapid7

7.渗透测试中，提权的目的是？

A.获得更高权限

B.破坏系统

C.隐藏踪迹

D.收集信息

8.以下哪种技术可用于绕过防火墙？

A.端口转发

B.数据加密

C.流量过滤

D.访问控制

9.以下哪个是常见的数据库管理系统？

A.Linux

B.MySQL

C.Apache

D.Nginx

10.以下哪种攻击属于被动攻击？

A.篡改数据

B.窃听

C.拒绝服务攻击