2026年渗透测试工程师考试题库（附答案和详细解析）（0308）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

渗透测试的核心目标是：

A.破坏目标系统完整性

B.验证目标系统的安全防护能力

C.窃取目标系统敏感数据

D.测试网络带宽性能

答案：B

解析：渗透测试是通过模拟恶意攻击的方式，评估系统安全防护能力的合法行为（依据《渗透测试标准》）。A、C属于非法攻击行为，D属于网络性能测试范畴，均不符合渗透测试核心目标。

以下工具中，主要用于漏洞利用的是：

A.Nmap

B.BurpSuite

C.Metasploit

D.Wireshark

答案：C

解析：Metasploit是专门的漏洞利用框架（含大量exp模块）