2026 年漏洞挖掘师题库.docxVIP

第PAGE77/NUMPAGES77页

漏洞挖掘师题库

一、单选题

1.漏洞挖掘中，用于检测Web应用是否存在SQL注入的工具是？

A.Nmap

B.SQLMap

C.Metasploit

D.Wireshark

答案：B

解析：SQLMap是一个专门用于检测和利用SQL注入漏洞的工具。

2.以下哪种攻击方式属于越权访问？

A.XSS

B.CSRF

C.IDOR

D.SQL注入

答案：C

解析：IDOR（InsecureDirectObjectReference）指用户通过直接访问对象资源而绕过权限验证。

3.在漏洞挖掘过程中，以下哪项技术用于识别目标系统的开放端口？

A.端口扫描

B.漏洞利用

C.社会工程

D.数据库枚举

答案：A

解析：端口扫描用于发现目标系统上开放的端口和服务。

4.下列哪个协议常被用来进行网络嗅探？

A.HTTP

B.FTP

C.TCP

D.ICMP

答案：C

解析：TCP协议可以被用来进行网络嗅探，以捕获和分析传输的数据。

5.以下哪种方法可用于防止跨站脚本攻击（XSS）？

A.输入过滤

B.使用HTTPS

C.防火墙规则

D.配置日志审计

答案：A

解析：输入过滤可以有效阻止恶意脚本的注入。

6.在漏洞挖掘中，0day漏洞指的是？

A.已被公开的漏洞

B.尚未被发现的漏洞

C.已被