2026年渗透测试工程师考试题库（附答案和详细解析）（0123）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

Nmap工具的核心功能是以下哪项？

A.漏洞利用攻击

B.网络端口扫描与服务发现

C.流量内容深度分析

D.密码暴力破解

答案：B

解析：Nmap（网络映射器）是一款开源的网络探测和安全审核工具，主要用于主机发现、端口扫描、服务及版本检测，因此核心功能是网络端口扫描与服务发现。错误选项：A为Metasploit等工具的功能；C为Wireshark等抓包工具的功能；D为Hydra等工具的功能。

SQL注入漏洞的根本原因是？

A.数据库权限配置不当

B.应用程序未对用户输入进行有效过滤

C.数据库版本过旧

D.网络传输未加密

答案：B

解析：SQL注入的本质是用户输入的数据被直接拼接到SQL语句中执行，未经过类型检查或转义处理。错误选项：A是权限问题，与注入无直接关联；C可能增加风险但非根本原因；D是传输层问题，不影响注入发生。

OWASPTOP10-2021中排名第一的漏洞类型是？

A.注入（Injection）

B.失效的访问控制（BrokenAccessControl）

C.不安全的设计（InsecureDesign）

D.脆弱的身份验证（IdentificationAuthenticationFailures）

答案：B

解析：根据OWASP2021最新报告，失效的