2026年渗透测试工程师考试题库（附答案和详细解析）（0212）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

渗透测试的核心目的是？

A.验证目标系统的安全防护能力

B.破坏目标系统的正常运行

C.窃取目标系统的敏感数据

D.监控目标系统的用户行为

答案：A

解析：渗透测试是一种授权的模拟攻击测试，核心目的是评估系统的安全防护能力，发现潜在漏洞。B、C、D均属于未授权攻击的非法行为，不符合渗透测试的合规性要求。

以下哪个工具通常用于Web应用漏洞扫描？

A.Nmap

B.BurpSuite

C.Metasploit

D.Wireshark

答案：B

解析：BurpSuite是专业的Web安全测试工具，支持代理、