2026年渗透测试工程师考试题库（附答案和详细解析）（0303）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

渗透测试的“前期信息收集”阶段主要完成以下哪项任务？

A.利用已知漏洞获取系统权限

B.通过扫描工具发现开放端口

C.收集目标的域名、IP、员工信息等公开数据

D.清除攻击痕迹避免被检测

答案：C

解析：前期信息收集（Reconnaissance）的核心是通过公开渠道（如WHOIS、Google搜索、社交媒体）获取目标的基础信息，为后续测试提供方向。A属于“漏洞利用”阶段，B属于“扫描与枚举”阶段，D属于“清理痕迹”阶段，均不符合前期信息收集的定义。

以下哪种工具通常用于SQL注入测试？

A.Wireshark

B.BurpSuite

C.Nmap

D.Metasploit

答案：B

解析：BurpSuite是Web应用测试的核心工具，支持手动/自动注入测试。Wireshark是抓包工具，Nmap是端口扫描工具，Metasploit是漏洞利用框架，均不直接用于SQL注入测试的核心操作。

以下哪项不属于OWASPTOP10（2021）中的常见漏洞？

A.不安全的反序列化（InsecureDeserialization）

B.失效的身份认证（BrokenAuthentication）

C.跨站请求伪造（CSRF）

D.缓冲区溢出（BufferOverflow）

答案：D

解析：