2026年渗透测试工程师考试题库（附答案和详细解析）（0304）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

渗透测试的核心目标是（）

A.破坏目标系统的正常运行

B.验证目标系统的安全性

C.非法获取目标系统数据

D.测试网络带宽性能

答案：B

解析：渗透测试是通过模拟恶意攻击的方式，评估系统安全防护能力的合法测试行为，核心目标是验证系统安全性（B正确）。破坏系统（A）、非法获取数据（C）属于恶意攻击行为，与渗透测试的合规性相悖；测试带宽性能（D）属于网络性能测试范畴，非渗透测试目标。

以下工具中，主要用于漏洞扫描的是（）

A.Wireshark

B.Nessus

C.BurpSuite

D.Metaspl