2026秋招：渗透测试工程师题目及答案.docVIP

2026秋招：渗透测试工程师题目及答案

单项选择题（每题2分，共20分）

1.下列哪种工具常用于端口扫描？

A.Metasploit

B.Nmap

C.Wireshark

D.BURPSuite

2.Web应用中，SQL注入攻击主要针对的是？

A.数据库

B.服务器端脚本

C.前端页面

D.网络协议

3.以下哪种漏洞不是Web应用常见漏洞？

A.缓冲区溢出

B.XSS

C.CSRF

D.SQL注入

4.渗透测试的最后一个阶段是？

A.信息收集

B.漏洞利用

C.报告编写

D.权限提升

5.Nmap扫描命令“nmap-sS”执行的是？

A.全面扫描

B.UDP扫描

C.TCP半开放扫描

D.操作系统探测

6.以下哪个是Linux系统的默认shell？

A.cmd

B.bash

C.powershell

D.zsh

7.下列不属于被动信息收集的是？

A.查看网站备案信息

B.使用搜索引擎查询

C.端口扫描

D.查询DNS记录

8.XSS攻击分为反射型、存储型和？

A.基于DOM型

B.盲注型

C.暴力破解型

D.中间人攻击型

9.渗透测试中，提权的目的是？

A.获得更多信息

B.控制更多主机

C.获