2026年渗透测试工程师考试题库（附答案和详细解析）（0221）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

渗透测试的首要阶段是以下哪一项？

A.漏洞利用

B.信息收集

C.权限提升

D.痕迹清除

答案：B

解析：渗透测试的标准流程通常包括信息收集、漏洞检测、漏洞利用、权限提升、痕迹清除和报告编写。信息收集（主动/被动）是渗透测试的第一步，为后续步骤提供目标系统的基础信息。其他选项均为后续阶段。

以下哪个工具主要用于Web应用程序的漏洞扫描？

A.Nmap

B.Wireshark

C.AWVS（Acunetix）

D.Metasploit

答案：C

解析：AWVS（Acunetix）是专业的Web漏洞扫描工具，可