2026年渗透测试工程师考试题库（附答案和详细解析）（0407）.docxVIP

2026年渗透测试工程师考试题库（附答案和详细解析）（0407）

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

在渗透测试的信息收集阶段，下列哪项工具主要用于DNS枚举？

A.Nmap

B.BurpSuite

C.dig

D.Metasploit

答案：C

解析：

dig（DomainInformationGroper）是专门用于DNS查询的命令行工具，可直接获取DNS记录（如A、MX、TXT等）。

Nmap用于端口扫描，BurpSuite用于Web应用测试，Metasploit用于漏洞利用，均非DNS枚举核心工具。

SQL注入攻击中，下列哪种注释符