网络安全渗透测试工程师2025专项训练考试及答案.docxVIP

网络安全渗透测试工程师2025专项训练考试及答案

考试时间：______分钟总分：______分姓名：______

一、选择题

1.以下哪个选项不是OSI模型中的层次？（）

A.应用层

B.物理层

C.数据链路层

D.管理层

2.HTTPS协议主要利用哪种技术对数据进行加密传输？（）

A.对称加密

B.非对称加密

C.哈希算法

D.数字签名

3.以下哪个端口通常用于Web服务？（）

A.21

B.23

C.80

D.443

4.哪种扫描技术可以用来探测目标主机的开放端口和服务？（）

A.漏洞扫描

B.网络扫描

C.文件扫描

D.恶意软件扫描

5.以下哪个工具通常用于网络嗅探和分析？（）

A.Nmap

B.Nessus

C.Wireshark

D.Metasploit

6.SQL注入攻击主要针对哪种应用？（）

A.Web应用

B.操作系统

C.网络设备

D.数据库

7.在渗透测试中，社会工程学指的是什么？（）

A.利用社会资源进行测试

B.通过欺骗手段获