2026年渗透测试工程师考试题库（附答案和详细解析）（0305）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪个工具是KaliLinux系统默认集成的用于端口扫描的核心工具？

A.Wireshark（抓包工具）

B.Nmap（网络扫描器）

C.BurpSuite（Web安全测试）

D.Metasploit（漏洞利用框架）

答案：B

解析：Nmap是KaliLinux默认集成的专业网络扫描工具，主要用于端口扫描、服务识别和主机发现；Wireshark是抓包分析工具，BurpSuite专注于Web应用测试，Metasploit是漏洞利用框架，因此正确答案为B。

SQL注入攻击的本质是？

A.利用内存溢出漏洞

B.向数据库发送恶意SQL语句

C.篡改用户会话信息

D.破坏网络协议栈

答案：B

解析：SQL注入的核心是通过用户输入注入恶意SQL代码，导致数据库执行非预期操作；内存溢出属于缓冲区溢出攻击，会话篡改是CSRF或会话劫持，破坏协议栈属于网络层攻击，因此选B。

渗透测试实施前的首要步骤是？

A.信息收集

B.获得授权

C.漏洞扫描

D.编写报告

答案：B

解析：渗透测试必须在法律和授权范围内进行，未授权测试可能构成非法入侵；信息收集是测试启动后的第一步，因此选B。

以下哪个工具常用于Web应用的漏洞扫描？

A.Aircrack-ng（无线破解）

B.Nessus（综合漏洞扫描）