2026 年渗透测试师题库.docxVIP

第PAGE77/NUMPAGES77页

渗透测试师题库

一、单选题

1.渗透测试中，用于发现目标系统开放端口的工具是？

A.Nmap

B.Wireshark

C.Metasploit

D.BurpSuite

答案：A

解析：Nmap是用于网络发现和安全审计的工具，可以扫描目标系统的开放端口。

2.以下哪种方法常用于获取目标系统的敏感信息？

A.网络嗅探

B.社会工程学

C.拒绝服务攻击

D.跨站脚本

答案：B

解析：社会工程学通过欺骗手段获取目标系统的敏感信息。

3.在渗透测试中，哪一项属于信息收集阶段？

A.执行漏洞利用

B.确定目标范围

C.提权操作

D.清除痕迹

答案：B

解析：信息收集阶段包括确定目标范围和收集相关数据。

4.以下哪种协议常被用来进行身份验证？

A.FTP

B.SSH

C.HTTP

D.SMTP

答案：B

解析：SSH协议提供安全的远程登录和文件传输功能，常用于身份验证。

5.渗透测试中，用于检测Web应用程序漏洞的工具是？

A.SQLMap

B.Nmap

C.Hydra

D.Aircrack-ng

答案：A

解析：SQLMap是专门用于检测和利用SQL注入漏洞的工具。

6.以下哪项是常见的Web安全漏洞？

A.逻辑错误

B.系统更新失败

C.网络延迟

D.硬件故障

答案