2026年渗透测试工程师考试题库（附答案和详细解析）（0428）.docxVIP

渗透测试工程师考试试卷

一、单项选择题（共10题，每题1分，共10分）

1.在渗透测试中，哪个工具主要用于网络侦察和主机发现？

A.Wireshark

B.Nmap

C.Metasploit

D.BurpSuite

答案：B

解析：Nmap是专用于网络侦察的工具，可进行端口扫描、主机发现和操作系统识别。Wireshark用于网络流量分析，Metasploit用于漏洞利用，BurpSuite用于Web应用测试，它们不符合侦察阶段的核心功能。

OWASPTop10漏洞列表中，最常见的影响Web应用安全的漏洞类型是？

A.SQL注入

B.DDoS攻击

C.物理安全漏洞

D.恶意软件感染

答案：A

解析：SQL注入是OWASPTop10中排名靠前的漏洞，影响数据库安全。DDoS攻击是网络层问题，物理安全漏洞和恶意软件感染不属于典型Web应用漏洞范畴。

在TCP/IP协议模型中，哪个层负责端到端的数据传输和错误恢复？

A.网络层

B.传输层

C.应用层

D.数据链路层

答案：B

解析：传输层（如TCP协议）处理端到端通信、流量控制和错误恢复。网络层负责路由和IP地址，应用层处理用户接口，数据链路层管理物理地址和帧传输。

渗透测试的哪个阶段涉及使用工具如Hydra尝试暴力破解密码？

A.侦察

B.扫描

C.获取访问

D.维持访问

答案：C

解析：获