2026 年渗透测试师专项题库.docxVIP

第PAGE77/NUMPAGES77页

渗透测试师题库

一、单选题

1.渗透测试中，用于发现目标系统开放端口的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.BurpSuite

答案：A

解析：Nmap是一个网络发现和安全审计工具，常用于扫描目标系统的开放端口。

2.以下哪种方法可以用来检测Web应用程序中的SQL注入漏洞？

A.使用Nmap扫描

B.使用SQLMap工具

C.使用Wireshark抓包

D.使用Metasploit模块

答案：B

解析：SQLMap是专门用于检测和利用SQL注入漏洞的工具。

3.在渗透测试中，哪一项属于信息收集阶段的任务？

A.执行漏洞利用

B.收集目标公司域名信息

C.提权操作

D.清除日志

答案：B

解析：信息收集阶段主要目的是获取目标系统的相关信息，如域名、IP地址等。

4.下列哪个协议在默认情况下不加密数据传输？

A.HTTPS

B.FTP

C.SSH

D.TLS

答案：B

解析：FTP协议在默认情况下不加密数据传输，容易被窃听。

5.以下哪种技术可用于绕过Web应用程序的防火墙（WAF）？

A.URL编码

B.SSL加密

C.ARP欺骗

D.DNS劫持

答案：A

解析：URL编码可以改变请求的格式，从