2026年渗透测试工程师考试题库（附答案和详细解析）（0227）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

KaliLinux系统中，专门用于漏洞扫描的工具是以下哪项？

A.Nmap（网络扫描器）

B.OpenVAS（开源漏洞评估系统）

C.Metasploit（渗透测试框架）

D.Wireshark（网络抓包工具）

答案：B

解析：OpenVAS是专门用于漏洞扫描与评估的工具，可检测系统弱点并生成报告；Nmap主要用于网络探测和端口扫描；Metasploit是漏洞利用框架；Wireshark用于网络流量分析。因此正确答案为B。

渗透测试中，“黑盒测试”的核心特征是？

A.测试方掌握完整系统信息

B.测试方仅知道目标域名/IP

C.测试方与开发团队深度协作

D.测试方需模拟内部人员攻击

答案：B

解析：黑盒测试模拟外部攻击者，测试方仅拥有目标基本信息（如域名/IP），需通过公开渠道收集数据；白盒测试才掌握完整信息（A错误）；协作属于灰盒测试（C错误）；模拟内部人员是物理渗透或内鬼场景（D错误）。故选B。

以下哪种漏洞属于“输入验证类”漏洞？

A.缓冲区溢出

B.SQL注入

C.权限提升

D.会话劫持

答案：B

解析：SQL注入因未对用户输入进行严格验证，导致恶意数据传入数据库执行；缓冲区溢出属于内存管理错误（A错误）；权限提升是访问控制缺陷（C错误）；会话劫持是会话管理漏洞（D错误）。故选B