2026年渗透测试工程师考试题库（附答案和详细解析）（0120）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

渗透测试的核心目标是？

A.完全模拟黑客攻击过程

B.发现并验证系统安全漏洞

C.破坏目标系统正常运行

D.窃取目标系统敏感数据

答案：B

解析：渗透测试是授权的、合法的安全评估活动，核心目标是通过模拟攻击发现系统存在的安全漏洞（B正确）。完全模拟黑客攻击（A）是手段而非目标；破坏系统（C）和窃取数据（D）违反渗透测试的伦理和法律要求，属于非法行为。

以下工具中，主要用于端口扫描的是？

A.BurpSuite

B.Nmap

C.Metasploit

D.Wireshark

答案：B

解析：Nmap是专业的