2026年渗透测试工程师考试题库（附答案和详细解析）（0310）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是KaliLinux系统中用于漏洞利用的核心框架？

A.Nmap

B.Metasploit

C.Wireshark

D.Hydra

答案：B

解析：Metasploit是专门用于漏洞利用的开源框架，集成了大量漏洞利用模块；Nmap是端口扫描工具（A错误），Wireshark是抓包分析工具（C错误），Hydra是密码破解工具（D错误）。

OWASPTOP102021中排名第一的常见Web漏洞是？

A.跨站脚本攻击（XSS）

B.注入漏洞（Injection）

C.破坏访问控制（BrokenAccessControl）

D.不安全的反序列化（InsecureDeserialization）

答案：C

解析：OWASP2021更新后，破坏访问控制（如未授权访问敏感资源）跃居第一；注入漏洞（B）为2017版第一（错误），XSS（A）和反序列化（D）排名靠后（错误）。

以下哪种漏洞属于服务端漏洞？

A.反射型XSS

B.CSRF

C.文件包含（LFI/RFI）

D.DOM型XSS

答案：C

解析：文件包含漏洞（如本地/远程文件包含）发生在服务端代码未正确校验文件路径时；XSS（A、D）和CSRF（B）均为客户端或客户端-服务端交互漏洞（错误）。

渗透测试中“信息收集”阶段的