2026秋招：渗透测试工程师试题及答案.docVIP

2026秋招：渗透测试工程师试题及答案

单项选择题（每题2分，共10题）

1.以下哪种端口扫描技术速度最快？

A.TCPConnect扫描

B.SYN扫描

C.UDP扫描

D.全连接扫描

2.以下哪个是Web应用程序中最常见的漏洞？

A.缓冲区溢出

B.SQL注入

C.驱动程序漏洞

D.硬件故障

3.以下哪个工具常用于自动化漏洞扫描？

A.Wireshark

B.Metasploit

C.Nmap

D.BurpSuite

4.以下哪种攻击利用了操作系统的授权机制漏洞？

A.中间人攻击

B.跨站脚本攻击

C.提权攻击

D.暴力破解

5.下列哪一项是本地提权攻击？

A.在远程服务器上获取root权限

B.在本地计算机上从普通用户提升到管理员权限

C.绕过防火墙

D.篡改网页内容

6.常见的旁站入侵主要是通过（）

A.目标网站本身漏洞

B.目标网站管理员弱口令

C.同一服务器上其他网站漏洞

D.社会工程学

7.下列不是常见的端口扫描工具是（）

A.Hping3

B.Hydra

C.Zenmap

D.Masscan

8.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.DSA

9.以下哪个是Metasploit框架的主要功能？

A.网络抓包

B.漏洞利用

C.密码破解