2026年渗透测试工程师认证考试真题题库.docx

2026年渗透测试工程师认证考试真题题库

一、单项选择题

1.在信息收集阶段，使用以下哪种工具或方法能够最有效地发现目标子域名，且相对隐蔽，不易触发安全设备的告警？

A.使用nslookup进行手动查询

B.使用子域名爆破工具（如subbrute、dnsrecon）进行字典枚举

C.利用搜索引擎的语法（如Googledork）进行搜索

D.查询证书透明度日志（如crt.sh）

答案与解析：D。查询证书透明度（CertificateTransparency,CT）日志是一种被动信息收集技术。当目标网站申请SSL/TLS证书时，证书颁发机构（CA）会将记录提交到公共的CT日志中。这些