2026年渗透测试工程师考试题库（附答案和详细解析）（0213）.docxVIP

渗透测试工程师考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

渗透测试的首要阶段是以下哪项？

A.漏洞利用

B.前期交互

C.信息收集

D.报告编写

答案：B

解析：渗透测试的标准流程包括前期交互、信息收集、漏洞分析、漏洞利用、后渗透、报告编写6个阶段。前期交互是首要阶段，主要用于与客户确认测试范围、目标、授权边界等关键信息，确保测试合法合规。其他选项均为后续阶段。

以下工具中，主要用于端口扫描的是？

A.BurpSuite

B.Metasploit

C.Nmap

D.SQLMap

答案：C

解析：Nmap（网络映射器）是专门用于网络探测和端口扫描的工具，可识别目标主机开放的端口及运行的服务。BurpSuite主要用于Web应用测试（如代理、扫描），Metasploit是漏洞利用框架，SQLMap用于自动化SQL注入测试，因此选C。

根据OWASPTop102021，以下哪类漏洞属于A1（最严重）？

A.不安全的设计

B.注入

C.失效的身份认证

D.安全配置错误

答案：B

解析：OWASPTop102021中，A1为“注入（Injection）”，包括SQL注入、命令注入等；A2为“失效的身份认证”，A3为“不安全的设计”，A4为“安全配置错误”。因此正确选项为B。

后渗透阶段的核心任务是？

A.确认目标范围

B