2026年渗透测试试题及答案.docVIP

2026年渗透测试试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪种工具常用于端口扫描？

A.Nmap

B.Metasploit

C.BurpSuite

D.Wireshark

答案：A

2.以下哪个是常见的Web应用漏洞？

A.缓冲区溢出

B.SQL注入

C.拒绝服务攻击

D.中间人攻击

答案：B

3.渗透测试的第一步通常是？

A.漏洞扫描

B.信息收集

C.权限提升

D.漏洞利用

答案：B

4.以下哪种协议常用于远程管理服务器？

A.HTTP

B.FTP

C.SSH

D.SMTP

答案：C

5.在渗透测试中，以下哪种行为属于合法行为？

A.未经授权访问他人系统

B.对目标系统进行漏洞扫描

C.破坏目标系统的数据

D.窃取目标系统的敏感信息

答案：B

6.以下哪个是常见的密码破解工具？

A.JohntheRipper

B.Hydra

C.Aircrack-ng

D.以上都是

答案：D

7.以下哪种攻击方式是利用浏览器漏洞进行的？

A.XSS攻击

B.DDoS攻击

C.暴力破解

D.中间人攻击

答案：A

8.渗透测试中，“提权”指的是？

A.提高扫描速度

B.提升用户权限

C.增加攻击强度

D.扩大扫描范围

答案：B

9.以下哪个工具用于Web应用的漏洞扫描？

A.Nik